해용님의 블로그

티빙 계정 유출 사고의 전말 분석과학기술정보통신부는 티빙 침해사고 조사 결과를 발표했으며, 로그인 가능한 활성 계정 2206만 개를 포함하여 총 3954만 개의 계정이 유출되었음을 확인했습니다. 공격자는 개발환경 접속키를 탈취한 후 운영환경으로 침투하여 이용자 정보 데이터베이스 접속 정보까지 평문으로 방치된 것을 악용했습니다. 이로 인해 성명, 생년월일, 휴대전화번호, 이메일 주소 등 20개 항목이 유출되었으며, 비밀번호와 환불 계좌번호는 암호화되어 있었습니다. 티빙의 보안 관리 부실 및 신고 지연 문제조사단은 티빙의 정보보호 관리체계가 부실했다고 지적했으며, 개발 인력 대비 정보보호 전담 인력이 부족하고 모의해킹에서 발견된 접속키 하드코딩 취약점을 개선하지 않은 사실을 확인했습니다. 또한, 티빙은..

불법 사금융 조직의 범행 수법 분석나체 사진을 담보로 초고금리 대출을 제공한 사금융 조직이 무더기로 검거되었습니다. 이들은 대구 거점을 중심으로 500여 명의 피해자를 상대로 범행을 저질렀습니다. 불법 유출된 개인정보를 이용하여 사회 초년생 등에게 접근하여 범죄를 실행했습니다. 피해 규모 및 협박 방식일당은 평균 4,300%, 최고 4만%에 달하는 초고금리 이자를 받아 챙겼습니다. 돈을 갚지 못하는 피해자에게는 나체 사진 및 영상을 유포하겠다고 협박하여 12억 원 상당의 불법 수익을 올렸습니다. 심지어 피해자가 자해 사진을 보냈음에도 이를 가족에게 유포하며 협박을 지속했습니다. 경찰 수사 및 향후 계획부산경찰청 광역범죄수사대는 범행에 가담한 조직원 29명 중 12명을 구속하고, 수익을 세탁한 ..

교정시설 여성 수용자 대상 상업적 펜팔 중개 서비스 등장 배경최근 교도소에 수감된 여성 수용자들을 펜팔 상대로 연결해 주는 업체가 등장하여 큰 파문이 일고 있습니다. 여성 수용자의 이름, 수용 시설, 신체 조건 등이 담긴 '교정시설 리스트'가 온라인에 확산되고 있습니다. 이 리스트에는 구체적인 가격 조건과 함께 외모 및 성격 특성을 소개하는 문구까지 포함되어 있습니다. 상업적 펜팔 중개 서비스의 운영 방식 및 문제점해당 업체는 이용자가 원하는 조건에 맞는 여성 수용자를 매칭해 주는 유료 중개 서비스를 제공하고 있습니다. 심지어 '19금 위주'의 편지 교환을 원하는 경우 별도 신청을 안내하기도 합니다. 이러한 서비스는 교정시설 내 남녀 수용자 비율 격차에서 비롯된 것으로 보입니다. 그러나 여성 수용자..

아파트 공동현관 비밀번호 무단 공유 실태 분석배달 플랫폼 기사들이 모인 단체 대화방에서 서울 강남 일대 아파트와 오피스텔의 공동현관 비밀번호가 공유된 사실이 확인되었습니다. 이는 외부인이 공동현관뿐만 아니라 세대 현관까지 쉽게 접근할 수 있게 만드는 심각한 보안 문제입니다. 개인정보보호위원회는 이 사안에 대한 사실관계 확인에 착수했습니다. 보안 문제 제기한 배달 기사, 오히려 대화방에서 강제 퇴장당해공동현관 비밀번호 공유에 대한 우려를 표했던 배달기사는 해당 대화방에서 삭제를 요청한 지 한 시간 만에 강제 퇴장당했습니다. 비밀번호 목록을 공유한 팀장은 업무 효율성을 위한 조치였다고 해명했으나, 이는 개인정보 유출 및 악용 가능성에 대한 심각한 우려를 낳고 있습니다. 이러한 비밀번호 목록이 SNS를 ..

보복대행 범죄의 심각성과 윗선 검거 현황인천과 대구 등지에서 발생한 보복 대행 범죄와 관련하여 범행을 지시하고 자금을 관리한 인물들이 구속되었습니다. 인천경찰청은 보복 대행 범죄 9건과 관련하여 행동대원 4명과 텔레그램 채널 운영자 1명을 구속했습니다. 이 운영자는 베트남 도피 중에도 추가 범행을 지시한 것으로 드러났습니다. 보복대행 범죄 발생 추이 및 검거 작전지난 10개월간 전국적으로 총 87건의 보복 대행 범죄가 발생했으며, 이 중 80건에 대해 65명이 검거되고 23명이 구속되었습니다. 범죄는 연초 급증했다가 3월 말 이후 주춤했으며, 최근 인천과 대구청에서 윗선을 검거한 후 발생이 급감하는 추세를 보이고 있습니다. 수사 확대 및 개인정보 유출 경로 추적경찰은 현재까지 검거된 윗선 외에..

잠실 투표소서 개인정보 유출 신고 접수 배경서울 송파구 잠실7동 제2투표소에서 유권자의 이름과 성별 등이 기재된 선거인명부 대조전표가 발견되어 개인정보보호위원회가 사실관계 확인에 착수했습니다. 중앙선거관리위원회는 해당 사안에 대한 개인정보 유출 신고를 접수했으며, 현재 대조전표가 외부에 노출된 경위와 선관위의 개인정보 관리·보호 조치의 적절성을 중심으로 조사가 진행되고 있습니다. 이 투표소는 과거 투표용지 부족 사태로 혼란을 겪었던 곳으로, 부정선거 의혹을 제기한 시위대가 투표소 봉쇄 시위를 벌인 바 있습니다. 개인정보 유출 경위 및 대조전표의 성격투표함 반출 이후, 투표소 내부에 남아 있던 시위대 일부가 선거인명부 대조전표를 발견하여 촬영하고 인터넷 생중계를 진행하면서 일부 유권자의 개인정보가 외..

개인정보 유출 사고 이후 SKT 이용자들의 이탈과 T우주 문자 발송 논란지난해 SK텔레콤에서 발생한 대규모 개인정보 유출 사고로 인해 약 2,300만 명의 이용자 정보가 노출되었습니다. 이 사고 이후 불안감을 느낀 40만 명 이상의 이용자가 타 통신사로 이동하는 상황이 발생했습니다. 그러나 최근 SKT를 해지했던 이용자들에게 SKT가 운영하는 구독 서비스 'T우주'로부터 고객 감사 및 약관 변경 안내 문자가 발송되어 논란이 되고 있습니다. T우주, 통신 서비스와 별개로 운영되는 구독 서비스의 해지 절차 문제개인정보 유출 사고 직후 SKT 이동통신 서비스와 인터넷, TV 상품까지 모두 해지했던 이용자도 'T우주' 고객으로 분류되어 문자를 받았습니다. 고객센터 문의 결과, T우주는 통신 서비스와 별개의..

쿠팡, 신규 투자 제안하며 조사 완화 요청쿠팡이 최근 정부에 신규 투자 계획을 밝히며 자신들에 대한 조사를 완화해달라고 요청한 사실이 확인되었습니다. 이는 국내 투자를 대가로 사실상 거래를 시도한 것으로 해석될 수 있습니다. 정부는 법과 원칙에 따라 판단하겠다는 일관된 입장을 재확인했습니다. 황석진 동국대 정보보호대학원 교수는 제재의 실효성을 위해 강력한 제재와 함께 신규 투자가 이루어져야 한다고 강조했습니다. 개인정보 유출 관련 과징금 결정 임박개인정보보호위원회는 쿠팡의 3천3백만 건 개인정보 유출 사건에 대해 곧 과징금을 결정할 예정입니다. 이는 최근 3년간 매출액 평균의 3%까지, 최대 1조 2천억 원에 달할 수 있습니다. 이 사건은 쿠팡의 고객 정보 관리 소홀 문제를 드러내며 정부의 조사를 ..

SNS 타고 퍼지는 '신분증 위조'의 위험성최근 사회관계망서비스(SNS)를 통해 정교한 위조 신분증 제작 및 판매가 기승을 부리고 있습니다. 편의점, 술집, 모텔 등 어디서든 앱처럼 사용할 수 있다는 광고와 함께 수십만원에 거래되는 실물 신분증과 모방한 가짜 모바일 신분증까지 등장했습니다. 이는 청소년의 비행을 부추길 뿐만 아니라, 부동산 사기와 같은 대규모 범죄에 악용될 수 있어 심각한 사회 문제로 대두되고 있습니다. 진화하는 위조 기술, 현장의 혼란위조 신분증은 실제 신분증과 흡사한 홀로그램까지 구현하며, 모바일 신분증 역시 '정부24' 화면을 모방하여 제작됩니다. 편의점 업주 박명규씨는 "작정하고 위조한 신분증은 질감까지 비슷해 구별하기 어렵다"며 현장의 어려움을 토로했습니다. 영업주가 신분 ..

쿠팡, 시총 100조 꿈 좌절…개인정보 유출 악재 겹쳐2021년 미국 뉴욕증권거래소(NYSE) 상장 당시 100조 원의 시가총액을 돌파하며 K유통의 새로운 역사를 쓸 것으로 기대되었던 쿠팡이 최근 부진한 성적을 면치 못하고 있습니다. 지난해 3분기 잠시 100조 원 재탈환의 꿈을 꾸기도 했으나, 3370만 명에 달하는 역대급 개인정보 유출 사태 이후 주가가 반토막 나며 20달러 안팎에서 횡보하고 있습니다. 이는 역대 최대 규모의 과징금 부과 리스크와 맞물려 쿠팡 주가를 짓누르는 주요 요인으로 작용하고 있습니다. 해외 투자기관, 쿠팡 목표가 하향…'강력 매도' 의견 제시쿠팡의 주가 하락은 해외 투자기관들의 눈높이 하향으로 이어지고 있습니다. 글로벌 투자 플랫폼 월스트리트젠은 쿠팡에 대한 투자의견을 '..

미국 컨설턴트의 뼈 있는 조언: 쿠팡과 한국의 '공생 관계'쿠팡 사태가 한미 통상 문제로 비화될 수 있다는 우려 속에서, 미국 컨설턴트 태미 오버비 DGA그룹 파트너는 한국 정부와 쿠팡이 건설적인 해결책을 모색해야 한다고 제언했습니다. 오버비 파트너는 쿠팡 매출의 약 90%가 한국에서 발생하고 3300만 명의 한국인이 쿠팡을 이용하며, 수많은 중소기업이 쿠팡을 통해 소비자에게 접근한다는 점을 강조하며 양측의 '공생 관계'를 역설했습니다. 그는 "한국에는 쿠팡이 필요하고, 쿠팡에는 한국이 필요하다"며 대화 시작과 건설적인 해결책 모색을 촉구했습니다. 국회 출석 요구 무시, '실수'였다: 김범석 의장의 사과 필요성오버비 파트너는 자신이 컨설팅하는 기업 중 하나가 쿠팡임을 밝히며, 김범석 쿠팡Inc 의장..

AI 보이스피싱, 3초면 충분하다?최근 보이스피싱 조직이 피해자의 짧은 음성 데이터만으로도 AI를 이용해 목소리를 복제하고 금전 편취에 악용하는 수법이 확산되고 있습니다. 과거와 달리 10분, 1분도 아닌 단 3초 분량의 음성만으로도 원본과 최대 85%까지 유사한 딥페이크 음성을 만들 수 있다는 사실이 보안업계에서 밝혀졌습니다. 이는 개인정보 유출 피해자들에게 본인 확인 전화인 것처럼 접근하여 짧은 답변을 녹취하는 방식으로 이루어집니다. 20대 직장인 A씨는 모르는 번호로 걸려온 "000씨 되시죠?"라는 질문에 "네"라고 답한 후 통화가 종료되었으나, 해당 번호가 경찰청에 피싱 의심 번호로 여러 차례 제보된 이력이 있음을 확인하고 불안감을 토로했습니다. 이름과 목소리까지 확보했다는 사실에 AI 딥페이크 ..

쿠팡, 개인정보 추가 유출 사실 공식 발표쿠팡이 지난해 11월 발생한 개인정보 유출 사건과 관련하여 16만 5천여 개의 고객 계정에서 추가적인 정보 유출이 있었음을 확인하고 해당 고객들에게 통지했다고 밝혔습니다. 유출된 정보는 고객이 입력한 이름, 전화번호, 주소 등의 주소록 정보이며, 결제 및 로그인 정보, 공동현관 비밀번호 등은 유출되지 않았다고 강조했습니다. 이는 새로운 사건이 아닌, 기존 유출 건과 관련하여 추가로 파악된 사실이라고 쿠팡 측은 설명했습니다. 현재까지 2차 피해 사례는 발견되지 않았으며, 추가 유출 고객에게는 구매이용권이 지급될 예정입니다. 로저스 대표, 국회 위증 혐의로 경찰 재조사한편, 개인정보 유출 사태와 관련하여 '셀프 조사'로 증거를 인멸한 혐의를 받는 해롤드 로저스 ..

쿠팡 대표, 12시간 조사 후 '묵묵부답' 귀가대규모 개인정보 유출 및 증거 인멸 혐의를 받는 해롤드 로저스 쿠팡 한국법인 임시 대표가 약 12시간의 경찰 조사를 마치고 귀가했습니다. 그는 취재진의 질문에 일절 답하지 않고 자리를 떠났습니다. 서울경찰청 수사팀은 로저스 대표를 상대로 쿠팡이 경찰 몰래 개인정보 유출 피의자를 접촉하고 노트북을 포렌식한 경위 등을 조사했습니다. 쿠팡은 자체 조사 결과 유출된 개인 정보가 3000건이라고 밝혔지만, 경찰은 3000만 건에 달할 것으로 추정하며 증거 인멸 및 축소 의혹을 제기하고 있습니다. 개인정보 유출 규모, 경찰 vs 쿠팡 '엇갈린 주장'쿠팡은 자체 조사에서 개인정보 유출 규모를 3000건으로 발표했지만, 경찰은 3000만 건에 달할 것으로 보고 있습니..

티머니, 개인정보 유출로 5억 원대 과징금 부과교통카드 업체 티머니가 해커의 공격으로 회원 5만 명의 개인정보를 유출한 사실이 드러나, 개인정보보호위원회로부터 5억 3400만 원의 과징금을 부과받았습니다. 이는 개인정보보호법상 '안전조치 의무' 위반에 따른 조치입니다. 조사 결과, 해커는 특정 기간 동안 대규모 로그인 시도를 통해 회원 정보를 빼낸 것으로 밝혀졌습니다. 유출된 개인정보와 금전적 피해 규모이번 개인정보 유출로 이름, 이메일 주소, 휴대폰 번호, 주소 등 5만 1691명의 민감한 개인정보가 해커에게 넘어갔습니다. 더욱 심각한 것은 유출된 계정 중 4131개 계정에서 약 1400만 원 상당의 T마일리지가 금전적으로 탈취되었다는 점입니다. 이는 단순 정보 유출을 넘어 실질적인 금전적 피해로..

개인정보 유출 사태, 쿠팡 영업정지 논란의 시작대규모 개인정보 유출 사태를 계기로 쿠팡의 영업정지가 필요하다는 사회적 요구가 분출하는 가운데 공정거래위원회의 고민도 깊어지고 있다. 공정위, 전자상거래법에 따른 처분 검토19일 공정위에 따르면 전자상거래법은 온라인 쇼핑몰 등 소비자의 정보가 도용돼 재산상의 손해가 발생했거나, 발생할 우려가 있는 특별한 사유가 있는 경우 사업자가 피해 회복 등 필요한 조치를 취할 것을 규정하고 있다. 영업정지, 신중한 접근이 필요한 이유영업정지는 사안이 심각할 때 고려되는 제재 수단이다. 영업정지 가능성을 가르는 핵심 쟁점: 개인정보 도용 여부쿠팡의 영업정지 가능성을 검토하려면 유출된 개인정보의 도용 여부가 밝혀져야 한다. 재발 방지 노력과 피해 보상,..

쿠팡 개인정보 유출 사태, 쇼핑 트렌드를 바꾸다최근 쿠팡의 개인정보 유출 사태는 온라인 쇼핑 시장에 큰 파장을 일으켰습니다. 소비자들이 개인 정보 보호에 대한 우려를 표명하면서, 더 안전하고 신뢰할 수 있는 쇼핑 플랫폼을 찾는 움직임이 활발해졌습니다. 이러한 변화는 퀵커머스 서비스의 성장을 가속화하는 기폭제가 되었으며, 소비자들은 기존의 대형 플랫폼에서 벗어나 새로운 대안을 모색하기 시작했습니다. 쿠팡의 일간 이용자 수(DAU)는 사고 발생 초기 일시적으로 증가했지만, 한 달여가 지난 시점에서 감소하는 추세를 보였습니다. 이는 쿠팡의 미흡한 대응과 책임 회피적인 태도가 소비자들의 불신을 더욱 깊게 만들었기 때문입니다. 퀵커머스, 1시간 배송의 놀라운 편리함퀵커머스는 소비자들이 원하는 상품을 1시간 ..

쿠팡 영업정지 검토 배경: 개인정보 유출 사태주병기 공정거래위원회 위원장은 개인정보 유출 사태를 일으킨 쿠팡의 영업정지에 대해 "검토 중"이라고 밝혔습니다. 주 위원장은 유튜브 채널 '김어준의 겸손은힘들다 뉴스공장'에 출연해 현재 과기부·개인정보위원회와 민관합동조사단의 조사가 진행 중임을 언급하며, 정보 유출로 인한 소비자 피해와 구제 방안을 면밀히 검토하여 시정 명령을 내릴 것이라고 밝혔습니다. 만약 쿠팡이 시정 명령을 이행하지 않거나, 소비자 피해 구제가 불충분하다고 판단될 경우, 영업정지 처분도 가능하다는 강경한 입장을 보였습니다. 쿠팡, 또 다른 불공정 행위 의혹: 납품업체에 손해 전가주 위원장은 개인정보 유출 외에도 쿠팡이 겪고 있는 다른 문제들을 언급했습니다. 특히, 최저가 판매로 인해 ..

쿠팡, 위기를 기회로 만들 수 있을까?최근 발표된 월간 사용자 수(MAU) 조사 결과에 따르면, 쿠팡의 사용자 수가 소폭 감소했습니다. 이는 작년 11월 발생한 개인정보 유출 사고의 영향으로 보입니다. 하지만, 감소폭은 예상보다 크지 않아, 쿠팡은 여전히 강력한 경쟁력을 유지하고 있습니다. 과연 쿠팡은 이 위기를 극복하고 다시 한번 성장세를 이어갈 수 있을까요? 업계의 관심이 집중되고 있습니다. 네이버 쇼핑, 무서운 성장세쿠팡의 사용자 감소와는 대조적으로, 네이버플러스 스토어는 놀라운 성장세를 보이고 있습니다. 지난달 네이버플러스 스토어의 사용자 수는 무려 11.5%나 증가하며, 2위권과의 격차를 빠르게 좁히고 있습니다. 이러한 성장은 네이버 쇼핑의 강력한 경쟁력을 보여주는 동시에, 쇼핑 시장의 판..

무신사, 파격적인 '5만원 쿠폰팩' 제공패션 플랫폼 무신사가 새해를 맞아 회원들에게 5만원 상당의 쿠폰팩을 조건 없이 제공한다고 밝혀 화제를 모으고 있습니다. 5만원이라는 쿠폰 지급액과 지급 조건, 쿠폰의 색상 등이 쿠팡이 제시했다 뭇매를 맞고 있는 ‘5만원 보상안’을 겨냥한 것으로 해석되면서다. 쿠폰팩 구성 및 사용 방법1일 업계에 따르면 무신사는 공식 홈페이지와 애플리케이션(앱)을 통해 “기존 회원과 신규 회원 모두에게 즉시 할인되는 5만원 쿠폰팩과 5000원 상당의 무신사머니 페이백(환급)까지 모두 드린다”라고 공지했습니다. 5만원 쿠폰팩은 무신사 스토어에서 사용할 수 있는 2만원을 비롯해 아웃도어 의류와 신발 카테고리인 ‘무신사 슈즈 앤 플레이어’에서 사용할 수 있는 2만원, 화장품 카테고리..