해용님의 블로그

교회 정보시스템 침해 사고 발생 및 개인정보 유출 정황국내 최대 교회인 여의도순복음교회에서 사이버 공격 정황이 확인되었으며, 자체 분석 결과 성도 85만 명의 이름과 생년월일 등 개인정보 유출이 의심된다고 밝혔습니다. 한국인터넷진흥원으로부터 정보시스템 침해 사고를 통보받은 직후 긴급 보안 점검에 착수하여 외부 보안 전문기관과 함께 유출 의심 자료를 분석했습니다. 분석 결과, 성도 정보 변경 이력에서 일부 개인정보가 포함된 사실을 확인했으며, 여기에는 주민등록번호, 전화번호, 주소 변경 이력도 포함된 것으로 나타났습니다. 교회의 신속한 대응 및 후속 조치 계획여의도순복음교회는 관련 법령 및 절차에 따라 유출 사실을 해당 성도들에게 개별 통보하고 있으며, 외부 접속 차단 및 서버 비밀번호 변경 등 추가..

금융권 해킹 사고 현황 및 원인 분석최근 예가람저축은행과 현대캐피탈에서 고객 및 모집인 개인정보 유출 사고가 발생했습니다. 이는 신한·KB국민·하나·BNK부산은행 등 기존 1금융권에 이어 2금융권까지 해킹 피해가 확산되고 있음을 보여줍니다. 새마을금고중앙회 역시 해외 IP의 접근 시도를 차단하는 등 정보 유출 위협에 노출되어 있습니다. 금융당국의 긴급 대응 및 점검 회의이에 금융당국은 오늘 오후 전체 금융업권 협회장과 해킹 침해사고가 발생한 금융사 대표를 긴급 소집하여 점검 회의를 개최합니다. 이번 회의에는 가상자산, 핀테크 등 다양한 업권이 참석하며, 금융당국은 추가 피해 발생 가능성을 염두에 두고 있습니다. 금융당국은 현재 금융권 보안 체계 전반에 대한 개편을 고심하고 있습니다. 향후 금융..

금융권 정보 유출 현황 및 원인 분석최근 신한, KB국민은행 등 주요 시중은행뿐만 아니라 저축은행과 캐피털사에서도 고객 정보가 유출되는 사건이 발생했습니다. 예가람저축은행은 약 4만 명의 이름, 생년월일, 연락처가 유출되었으며, 현대캐피탈에서도 대출 모집인 146명의 개인 정보가 유출된 것으로 확인되었습니다. 이러한 정보 유출은 직원 원격 접속 프로그램의 취약점을 노린 공격으로 추정되며, AI 도구가 활용되었을 가능성이 제기되고 있습니다. 금융권의 대응 및 긴급 회의 소집금융권 전반으로 피해가 확산됨에 따라, 금융당국은 긴급 점검 회의를 소집하여 사태 해결에 나섰습니다. 금융위원회는 피해가 발생한 금융사 최고경영진 및 금융권 협회장들과 함께 긴급 회의를 개최하여 추가 피해 방지 및 시스템 점검 방안..

AI 기반 해킹 공격으로 인한 금융권 개인정보 유출 현황최근 신한·KB국민·하나·부산은행 등 국내 주요 시중은행에서 인공지능(AI)을 이용한 것으로 추정되는 해킹 공격으로 인해 개인 정보가 유출되는 사고가 연이어 발생했습니다. 이번 사고는 금융권 전반에 AI 보안 위협에 대한 심각한 우려를 불러일으키고 있습니다. 특히 신한은행에서는 약 2만 5천 명의 고객 정보가 유출되었으며, 국민은행과 하나은행에서도 각각 100여 건과 89명의 정보가 유출된 것으로 확인되었습니다. AI 해킹 공격의 특징 및 잠재적 위협 분석이번 공격은 모바일 뱅킹과 같은 핵심 시스템보다는 외부에서 접근 가능한 대출 조회나 직원 지원 시스템을 집중적으로 노린 것으로 파악됩니다. 짧은 기간 동안 여러 은행에서 유사한 공격이 발생했다..

티빙 계정 유출 사고의 전말 분석과학기술정보통신부는 티빙 침해사고 조사 결과를 발표했으며, 로그인 가능한 활성 계정 2206만 개를 포함하여 총 3954만 개의 계정이 유출되었음을 확인했습니다. 공격자는 개발환경 접속키를 탈취한 후 운영환경으로 침투하여 이용자 정보 데이터베이스 접속 정보까지 평문으로 방치된 것을 악용했습니다. 이로 인해 성명, 생년월일, 휴대전화번호, 이메일 주소 등 20개 항목이 유출되었으며, 비밀번호와 환불 계좌번호는 암호화되어 있었습니다. 티빙의 보안 관리 부실 및 신고 지연 문제조사단은 티빙의 정보보호 관리체계가 부실했다고 지적했으며, 개발 인력 대비 정보보호 전담 인력이 부족하고 모의해킹에서 발견된 접속키 하드코딩 취약점을 개선하지 않은 사실을 확인했습니다. 또한, 티빙은..

불법 사금융 조직의 범행 수법 분석나체 사진을 담보로 초고금리 대출을 제공한 사금융 조직이 무더기로 검거되었습니다. 이들은 대구 거점을 중심으로 500여 명의 피해자를 상대로 범행을 저질렀습니다. 불법 유출된 개인정보를 이용하여 사회 초년생 등에게 접근하여 범죄를 실행했습니다. 피해 규모 및 협박 방식일당은 평균 4,300%, 최고 4만%에 달하는 초고금리 이자를 받아 챙겼습니다. 돈을 갚지 못하는 피해자에게는 나체 사진 및 영상을 유포하겠다고 협박하여 12억 원 상당의 불법 수익을 올렸습니다. 심지어 피해자가 자해 사진을 보냈음에도 이를 가족에게 유포하며 협박을 지속했습니다. 경찰 수사 및 향후 계획부산경찰청 광역범죄수사대는 범행에 가담한 조직원 29명 중 12명을 구속하고, 수익을 세탁한 ..

교정시설 여성 수용자 대상 상업적 펜팔 중개 서비스 등장 배경최근 교도소에 수감된 여성 수용자들을 펜팔 상대로 연결해 주는 업체가 등장하여 큰 파문이 일고 있습니다. 여성 수용자의 이름, 수용 시설, 신체 조건 등이 담긴 '교정시설 리스트'가 온라인에 확산되고 있습니다. 이 리스트에는 구체적인 가격 조건과 함께 외모 및 성격 특성을 소개하는 문구까지 포함되어 있습니다. 상업적 펜팔 중개 서비스의 운영 방식 및 문제점해당 업체는 이용자가 원하는 조건에 맞는 여성 수용자를 매칭해 주는 유료 중개 서비스를 제공하고 있습니다. 심지어 '19금 위주'의 편지 교환을 원하는 경우 별도 신청을 안내하기도 합니다. 이러한 서비스는 교정시설 내 남녀 수용자 비율 격차에서 비롯된 것으로 보입니다. 그러나 여성 수용자..

아파트 공동현관 비밀번호 무단 공유 실태 분석배달 플랫폼 기사들이 모인 단체 대화방에서 서울 강남 일대 아파트와 오피스텔의 공동현관 비밀번호가 공유된 사실이 확인되었습니다. 이는 외부인이 공동현관뿐만 아니라 세대 현관까지 쉽게 접근할 수 있게 만드는 심각한 보안 문제입니다. 개인정보보호위원회는 이 사안에 대한 사실관계 확인에 착수했습니다. 보안 문제 제기한 배달 기사, 오히려 대화방에서 강제 퇴장당해공동현관 비밀번호 공유에 대한 우려를 표했던 배달기사는 해당 대화방에서 삭제를 요청한 지 한 시간 만에 강제 퇴장당했습니다. 비밀번호 목록을 공유한 팀장은 업무 효율성을 위한 조치였다고 해명했으나, 이는 개인정보 유출 및 악용 가능성에 대한 심각한 우려를 낳고 있습니다. 이러한 비밀번호 목록이 SNS를 ..

보복대행 범죄의 심각성과 윗선 검거 현황인천과 대구 등지에서 발생한 보복 대행 범죄와 관련하여 범행을 지시하고 자금을 관리한 인물들이 구속되었습니다. 인천경찰청은 보복 대행 범죄 9건과 관련하여 행동대원 4명과 텔레그램 채널 운영자 1명을 구속했습니다. 이 운영자는 베트남 도피 중에도 추가 범행을 지시한 것으로 드러났습니다. 보복대행 범죄 발생 추이 및 검거 작전지난 10개월간 전국적으로 총 87건의 보복 대행 범죄가 발생했으며, 이 중 80건에 대해 65명이 검거되고 23명이 구속되었습니다. 범죄는 연초 급증했다가 3월 말 이후 주춤했으며, 최근 인천과 대구청에서 윗선을 검거한 후 발생이 급감하는 추세를 보이고 있습니다. 수사 확대 및 개인정보 유출 경로 추적경찰은 현재까지 검거된 윗선 외에..

잠실 투표소서 개인정보 유출 신고 접수 배경서울 송파구 잠실7동 제2투표소에서 유권자의 이름과 성별 등이 기재된 선거인명부 대조전표가 발견되어 개인정보보호위원회가 사실관계 확인에 착수했습니다. 중앙선거관리위원회는 해당 사안에 대한 개인정보 유출 신고를 접수했으며, 현재 대조전표가 외부에 노출된 경위와 선관위의 개인정보 관리·보호 조치의 적절성을 중심으로 조사가 진행되고 있습니다. 이 투표소는 과거 투표용지 부족 사태로 혼란을 겪었던 곳으로, 부정선거 의혹을 제기한 시위대가 투표소 봉쇄 시위를 벌인 바 있습니다. 개인정보 유출 경위 및 대조전표의 성격투표함 반출 이후, 투표소 내부에 남아 있던 시위대 일부가 선거인명부 대조전표를 발견하여 촬영하고 인터넷 생중계를 진행하면서 일부 유권자의 개인정보가 외..

개인정보 유출 사고 이후 SKT 이용자들의 이탈과 T우주 문자 발송 논란지난해 SK텔레콤에서 발생한 대규모 개인정보 유출 사고로 인해 약 2,300만 명의 이용자 정보가 노출되었습니다. 이 사고 이후 불안감을 느낀 40만 명 이상의 이용자가 타 통신사로 이동하는 상황이 발생했습니다. 그러나 최근 SKT를 해지했던 이용자들에게 SKT가 운영하는 구독 서비스 'T우주'로부터 고객 감사 및 약관 변경 안내 문자가 발송되어 논란이 되고 있습니다. T우주, 통신 서비스와 별개로 운영되는 구독 서비스의 해지 절차 문제개인정보 유출 사고 직후 SKT 이동통신 서비스와 인터넷, TV 상품까지 모두 해지했던 이용자도 'T우주' 고객으로 분류되어 문자를 받았습니다. 고객센터 문의 결과, T우주는 통신 서비스와 별개의..

쿠팡, 신규 투자 제안하며 조사 완화 요청쿠팡이 최근 정부에 신규 투자 계획을 밝히며 자신들에 대한 조사를 완화해달라고 요청한 사실이 확인되었습니다. 이는 국내 투자를 대가로 사실상 거래를 시도한 것으로 해석될 수 있습니다. 정부는 법과 원칙에 따라 판단하겠다는 일관된 입장을 재확인했습니다. 황석진 동국대 정보보호대학원 교수는 제재의 실효성을 위해 강력한 제재와 함께 신규 투자가 이루어져야 한다고 강조했습니다. 개인정보 유출 관련 과징금 결정 임박개인정보보호위원회는 쿠팡의 3천3백만 건 개인정보 유출 사건에 대해 곧 과징금을 결정할 예정입니다. 이는 최근 3년간 매출액 평균의 3%까지, 최대 1조 2천억 원에 달할 수 있습니다. 이 사건은 쿠팡의 고객 정보 관리 소홀 문제를 드러내며 정부의 조사를 ..

SNS 타고 퍼지는 '신분증 위조'의 위험성최근 사회관계망서비스(SNS)를 통해 정교한 위조 신분증 제작 및 판매가 기승을 부리고 있습니다. 편의점, 술집, 모텔 등 어디서든 앱처럼 사용할 수 있다는 광고와 함께 수십만원에 거래되는 실물 신분증과 모방한 가짜 모바일 신분증까지 등장했습니다. 이는 청소년의 비행을 부추길 뿐만 아니라, 부동산 사기와 같은 대규모 범죄에 악용될 수 있어 심각한 사회 문제로 대두되고 있습니다. 진화하는 위조 기술, 현장의 혼란위조 신분증은 실제 신분증과 흡사한 홀로그램까지 구현하며, 모바일 신분증 역시 '정부24' 화면을 모방하여 제작됩니다. 편의점 업주 박명규씨는 "작정하고 위조한 신분증은 질감까지 비슷해 구별하기 어렵다"며 현장의 어려움을 토로했습니다. 영업주가 신분 ..

쿠팡, 시총 100조 꿈 좌절…개인정보 유출 악재 겹쳐2021년 미국 뉴욕증권거래소(NYSE) 상장 당시 100조 원의 시가총액을 돌파하며 K유통의 새로운 역사를 쓸 것으로 기대되었던 쿠팡이 최근 부진한 성적을 면치 못하고 있습니다. 지난해 3분기 잠시 100조 원 재탈환의 꿈을 꾸기도 했으나, 3370만 명에 달하는 역대급 개인정보 유출 사태 이후 주가가 반토막 나며 20달러 안팎에서 횡보하고 있습니다. 이는 역대 최대 규모의 과징금 부과 리스크와 맞물려 쿠팡 주가를 짓누르는 주요 요인으로 작용하고 있습니다. 해외 투자기관, 쿠팡 목표가 하향…'강력 매도' 의견 제시쿠팡의 주가 하락은 해외 투자기관들의 눈높이 하향으로 이어지고 있습니다. 글로벌 투자 플랫폼 월스트리트젠은 쿠팡에 대한 투자의견을 '..

미국 컨설턴트의 뼈 있는 조언: 쿠팡과 한국의 '공생 관계'쿠팡 사태가 한미 통상 문제로 비화될 수 있다는 우려 속에서, 미국 컨설턴트 태미 오버비 DGA그룹 파트너는 한국 정부와 쿠팡이 건설적인 해결책을 모색해야 한다고 제언했습니다. 오버비 파트너는 쿠팡 매출의 약 90%가 한국에서 발생하고 3300만 명의 한국인이 쿠팡을 이용하며, 수많은 중소기업이 쿠팡을 통해 소비자에게 접근한다는 점을 강조하며 양측의 '공생 관계'를 역설했습니다. 그는 "한국에는 쿠팡이 필요하고, 쿠팡에는 한국이 필요하다"며 대화 시작과 건설적인 해결책 모색을 촉구했습니다. 국회 출석 요구 무시, '실수'였다: 김범석 의장의 사과 필요성오버비 파트너는 자신이 컨설팅하는 기업 중 하나가 쿠팡임을 밝히며, 김범석 쿠팡Inc 의장..

AI 보이스피싱, 3초면 충분하다?최근 보이스피싱 조직이 피해자의 짧은 음성 데이터만으로도 AI를 이용해 목소리를 복제하고 금전 편취에 악용하는 수법이 확산되고 있습니다. 과거와 달리 10분, 1분도 아닌 단 3초 분량의 음성만으로도 원본과 최대 85%까지 유사한 딥페이크 음성을 만들 수 있다는 사실이 보안업계에서 밝혀졌습니다. 이는 개인정보 유출 피해자들에게 본인 확인 전화인 것처럼 접근하여 짧은 답변을 녹취하는 방식으로 이루어집니다. 20대 직장인 A씨는 모르는 번호로 걸려온 "000씨 되시죠?"라는 질문에 "네"라고 답한 후 통화가 종료되었으나, 해당 번호가 경찰청에 피싱 의심 번호로 여러 차례 제보된 이력이 있음을 확인하고 불안감을 토로했습니다. 이름과 목소리까지 확보했다는 사실에 AI 딥페이크 ..

쿠팡, 개인정보 추가 유출 사실 공식 발표쿠팡이 지난해 11월 발생한 개인정보 유출 사건과 관련하여 16만 5천여 개의 고객 계정에서 추가적인 정보 유출이 있었음을 확인하고 해당 고객들에게 통지했다고 밝혔습니다. 유출된 정보는 고객이 입력한 이름, 전화번호, 주소 등의 주소록 정보이며, 결제 및 로그인 정보, 공동현관 비밀번호 등은 유출되지 않았다고 강조했습니다. 이는 새로운 사건이 아닌, 기존 유출 건과 관련하여 추가로 파악된 사실이라고 쿠팡 측은 설명했습니다. 현재까지 2차 피해 사례는 발견되지 않았으며, 추가 유출 고객에게는 구매이용권이 지급될 예정입니다. 로저스 대표, 국회 위증 혐의로 경찰 재조사한편, 개인정보 유출 사태와 관련하여 '셀프 조사'로 증거를 인멸한 혐의를 받는 해롤드 로저스 ..

쿠팡 대표, 12시간 조사 후 '묵묵부답' 귀가대규모 개인정보 유출 및 증거 인멸 혐의를 받는 해롤드 로저스 쿠팡 한국법인 임시 대표가 약 12시간의 경찰 조사를 마치고 귀가했습니다. 그는 취재진의 질문에 일절 답하지 않고 자리를 떠났습니다. 서울경찰청 수사팀은 로저스 대표를 상대로 쿠팡이 경찰 몰래 개인정보 유출 피의자를 접촉하고 노트북을 포렌식한 경위 등을 조사했습니다. 쿠팡은 자체 조사 결과 유출된 개인 정보가 3000건이라고 밝혔지만, 경찰은 3000만 건에 달할 것으로 추정하며 증거 인멸 및 축소 의혹을 제기하고 있습니다. 개인정보 유출 규모, 경찰 vs 쿠팡 '엇갈린 주장'쿠팡은 자체 조사에서 개인정보 유출 규모를 3000건으로 발표했지만, 경찰은 3000만 건에 달할 것으로 보고 있습니..

티머니, 개인정보 유출로 5억 원대 과징금 부과교통카드 업체 티머니가 해커의 공격으로 회원 5만 명의 개인정보를 유출한 사실이 드러나, 개인정보보호위원회로부터 5억 3400만 원의 과징금을 부과받았습니다. 이는 개인정보보호법상 '안전조치 의무' 위반에 따른 조치입니다. 조사 결과, 해커는 특정 기간 동안 대규모 로그인 시도를 통해 회원 정보를 빼낸 것으로 밝혀졌습니다. 유출된 개인정보와 금전적 피해 규모이번 개인정보 유출로 이름, 이메일 주소, 휴대폰 번호, 주소 등 5만 1691명의 민감한 개인정보가 해커에게 넘어갔습니다. 더욱 심각한 것은 유출된 계정 중 4131개 계정에서 약 1400만 원 상당의 T마일리지가 금전적으로 탈취되었다는 점입니다. 이는 단순 정보 유출을 넘어 실질적인 금전적 피해로..

개인정보 유출 사태, 쿠팡 영업정지 논란의 시작대규모 개인정보 유출 사태를 계기로 쿠팡의 영업정지가 필요하다는 사회적 요구가 분출하는 가운데 공정거래위원회의 고민도 깊어지고 있다. 공정위, 전자상거래법에 따른 처분 검토19일 공정위에 따르면 전자상거래법은 온라인 쇼핑몰 등 소비자의 정보가 도용돼 재산상의 손해가 발생했거나, 발생할 우려가 있는 특별한 사유가 있는 경우 사업자가 피해 회복 등 필요한 조치를 취할 것을 규정하고 있다. 영업정지, 신중한 접근이 필요한 이유영업정지는 사안이 심각할 때 고려되는 제재 수단이다. 영업정지 가능성을 가르는 핵심 쟁점: 개인정보 도용 여부쿠팡의 영업정지 가능성을 검토하려면 유출된 개인정보의 도용 여부가 밝혀져야 한다. 재발 방지 노력과 피해 보상,..