2024.6.13 보람상조 개인정보 유출

사건 개요보람그룹 내 보람상조개발, 보람상조리더스에서 해킹에 의한 개인정보 유출 피해 규모유출된 개인정보는 회원명, 휴대전화 번호, 이메일, 생년월일, 주소 원인 지난 5월 27일 외부의 해킹 공격으로 홈페이지 내 가입자 개인정보가 유출

• format_list_bulleted 정보보안/사건사고
• · 2024. 6. 13.
• textsms

2024.6.13 BGF리테일 포켓CU 개인정보유출

사건 개요BGF리테일이 운영하는 편의점 씨유(CU) 모바일 애플리케이션 '포켓CU'에서 일부 고객의 아이디와 비밀번호가 도용돼 금전적 피해가 발생모바일 애플리케이션 포켓CU에서 해킹 사고가 발생해 이용자의 포인트가 탈취피해 규모해킹 사고로 현재까지 700만원 상당의 포인트가 탈취지난해 4월에도 크리덴셜 스터핑 공격으로 인한 개인정보 유출 및 금전적 피해가 발생당시 포켓CU에서 발생한 해킹 피해로 600명 규모의 고객 개인정보가 유출됐으며, 80만원 상당의 포인트가 탈취. 유출된 개인정보는 생년월일, 이메일, 전화번호, 주소 원인크리덴셜 스터핑(Credential Stuffing)으로 추정BGF리테일은 지난해 2월 중국 해킹 조직 '샤오치잉'으로부터 홈페이지 해킹 피해. 중국 해커 조직은 오라클 웹 로직 ..

• format_list_bulleted 정보보안/사건사고
• · 2024. 6. 13.
• textsms

호주 민간 건보사 개인정보유출 최대 벌금 2경원

사건 개요2022년 호주 최대 건강보험회사 메디뱅크 약 1,000만 명의 개인 의료 정보 유출 사고고객 이름, 여권번호 등은 물론 인간면역결핍바이러스(HIV) 양성 반응이나 정신 질환 치료 등 민감한 의료 기록 유출5일(현지 시간) 호주 ABC 방송에 따르면 호주 정보 위원회는 메디뱅크가 개인 정보 보호를 위한 합리적 대응을 하지 않아 970만 호주인의 개인 정보를 심각하게 침해했다며 연방법원에 이날 소송을 제기ABC방송은 해킹 사건당 최대 222만 호주달러(약 20억 원)의 벌금이 부과될 수 있다며 970만 명의 개인정보가 유출된 만큼 벌금은 최대 21조 5,000억 호주달러(약 1경 9,607조 원)에 이를 수 있다고 보도 원인 2022년 메디뱅크는 러시아 해커 집단의 공격을 받았고 970만 명의 전..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 6. 8.
• textsms

2024.6.03 보람상조 개인정보유출

사건 개요지난 31일 보람상조 홈페이지에서 개인정보 유출피해 규모홈페이지 가입 회원 회원명, 휴대전화 번호, 이메일, 생년월일, 주소 유출원인 2024년 5월27일 외부 해킹 공격으로 홈페이지 가입자 개인정보가 유출

• format_list_bulleted 정보보안/사건사고
• · 2024. 6. 3.
• textsms

2024.5.23 개인정보유출 - 법원행정처 해킹 개인정보 유출 피해자 통보

사건 개요법원행정처 해킹에 의해 1014GB의 법원 자료가 국내 4대·해외 4대 등 총 8대의 서버를 통해 법원 전산망 외부로 전송21일부터 피해자 4830명에게 자료 유출 사실을 개별 통보  2024.5.07 보안사고 - 정부24 사이트 개인정보유출사건 개요지난달 초 ‘정부24’에서 다수의 개인정보가 유출 피해 규모4월 초 정부 온라인 민원서비스인 정부24에서 성적증명서, 납세증명서 등을 발급받을 때 타인의 서류가 발급되는 오류가www.myamigo.co.kr 피해 규모 유출된 5171개 파일 가운데 유출이 확인된 개인회생 관련 문서 4.7GB(0.4%)에 해당 원인경찰청과 국가정보원, 검찰청이 합동 조사·수사한 결과 2021년 1월 이전부터 지난해 2월까지 2년 넘는 기간 동안 해커 집단이 사법부 전..

• format_list_bulleted 정보보안/사건사고
• · 2024. 5. 23.
• textsms

2024.5.14 해킹사고 - 델 4천900만건 고객정보 유출

사건 개요해킹에 의해 델(Dell)의 고객 개인정보 약 4천900만건이 유출 피해 규모보증 세부 정보, 서비스 태그, 고객 이름, 설치 위치, 고객 번호, 주문 번호 등 다양한 고객 정보가 포함모니터, Alienware 노트북, Inspiron 노트북이 가장 큰 피해를 입은 제품군원인‘Menelik(메넬릭)’으로 알려진 해킹 그룹이 Dell의 파트너 포털 API 내의 취약점을 악용해 민감한 고객 정보에 무단으로 액세스Menelik은 가상의 회사 이름으로 여러 계정을 등록해 확인 프로세스를 우회하고 파트너 포털에 액세스델 파트너 포털에 접속 제한 조치가 없어 위협 행위자가 3주 동안 분당 약 5,000건의 요청을 수행

• format_list_bulleted 정보보안/사건사고
• · 2024. 5. 14.
• textsms

2024.5.10 해킹사고 - 중국발 가짜 온라인몰 7만개를 통해 유럽 80만명 개인정보 유출

사건 개요유럽과 미국의 소비자 80만명 이상이 중국 내 조직이 운영하는 것으로 보이는 7만여개의 가짜 온라인 패션몰에 속아 신용카드 번호 등 개인정보를 넘긴 것으로 조사영국 거래표준협회(CTSI)는 중국에 근거한 사기 집단 네트워크가 7만6천여개의 가짜 온라인몰을 만든 이 사건을 '사상 최대 사기 사건 중 하나'라고 규정 피해 규모유럽과 미국에 거주하는 약 80만명이 온라인몰에 이메일 주소를 공유그중 47만6천명은 3자리 보안번호를 포함한 직불·신용카드 정보와 자신의 이름, 전화번호, 우편 주소를 사이트 남김 원인 가짜 사이트들이 우후죽순으로 만들어지면서 최근 3년 동안에만 100만개 이상의 구매 주문을 받은 것으로 조사주문 후 이어진 결제가 모두 성공적으로 처리된 것은 아니지만, 사기 세력은 최근 3년..

• format_list_bulleted 정보보안/사건사고
• · 2024. 5. 10.
• textsms

40만 가구 월패드 해킹 영상 유포자 법정 구속

사건 개요경찰청 국가수사본부는 2022년 12월 40대 남성 이 씨를 체포. 사건 당시 이 씨는 국내 IT 보안 분야 전문가로 방송에도 출연2021년 8월부터 11월까지 전국 600여개의 아파트 각 세대에 설치돼 있는 월패드와 이를 관리하는 서버를 해킹해 집안을 몰래 촬영하고 영상을 해외 인터넷 사이트에 판매하려 한 혐의경찰은 월패드 16개에서 촬영된 영상 213개와 사진 약 40만 장을 확보했으며 전국적으로 40만 세대 이상 피해 처벌 내용의정부지법 남양주지원은 오늘 정보통신망법 위반과 성폭력 범죄의 처벌에 관한 특례법 위반 혐의 등으로 기소 된 피고인 이씨에게 징역 4년과 자격정지 4년을 선고민감한 신체 부위가 촬영된 영상도 있어 성폭력 범죄의 처벌에 관한 특례법 위반 혐의도 적용성범죄예방교육 40시..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 5. 10.
• textsms

골프존 개인정보유출 과징금 75억 처벌

개인정보보호위원회는 제8회 전체회의에서 골프존에게 개인정보 유출로 역대 최대 과징금인 75억 여원 부과 의결2023년 9월 시행된 개인정보보호법 개정안이 적용된 첫 사례 사건 개요지난해 11월 해커에 의한 랜섬웨어 공격으로 업무망 내 파일서버에 보관됐던 221만 여명의 서비스 이용자와 임직원의 이름, 전화번호, 이메일, 생년월일, 아이디 등 각종 개인정보가 유출5831명의 주민등록번호와 1647명의 계좌번호 포함 처벌 사유전 직원이 사용하는 파일서버에 주민등록번호를 포함한 다량의 개인정보가 저장돼 공유된다는 사실을 인지하지 못했을뿐더러 파일서버에 대한 주기적인 점검을 소홀외부에서 내부 업무망에 아이디(ID)와 암호만으로 접속할 수 있도록 허용업무망 안에 존재하는 파일서버에 대해 개인정보 유출 관련 보안 ..

• format_list_bulleted 정보보안/처벌 및 징계
• · 2024. 5. 9.
• textsms