브이티코스메틱 해킹으로 고객 및 임직원/거래처 개인정보 유출, 주민번호·계좌정보 포함
정보보호
화장품 브랜드 브이티코스메틱에서 외부 공격자가 임직원 계정을 탈취하여 ERP 시스템에 무단 접근했고, 이 과정에서 고객 및 과거 임직원, 거래처의 개인정보가 유출되었다. 유출된 정보에는 성명, 주문 정보뿐 아니라 주민등록번호, 계좌번호 등 민감 정보도 포함되어 있어 2차 피해에 대한 주의가 당부되었다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
통신사 관계사, 더존 백업 서비스 침해로 임직원 개인정보 유출 가능성 안내
정보보호대형 통신사 관계사 위드유가 더존비즈온의 ERP 백업 서비스에서 외부 불법 접근이 발생한 사실을 통보받았다. 해당 서비스에 저장된 임직원의 이름, 전화번호, 계좌정보 등이 유출되었을 가능성이 있으나, 현재까지 실제 유출 여부는 확인되지 않았다. 위드유는 잠재적 피해 예방을 위해 임직원들에게 관련 사칭 시도에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해로 펫닥 옛 하이루 직원·거래처 개인정보 유출 가능성 발생
정보보호펫닥은 더존비즈온의 백업서버 침해사고로 인해 과거 합병한 옛 하이루의 직원 및 거래처 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 해당 사고는 더존비즈온의 ERP 백업서비스에서 발생했으며, 현재 실제 유출 여부와 피해 규모는 조사 중이다. 펫닥은 현재 서비스를 이용하는 고객 정보는 이번 사고와 무관하다고 밝혔다.
(새 창에서 원문 열기)벤틀리 국내 딜러사, 백업 업체 침해로 고객 개인정보 유출 가능성 공식 통지
정보보호벤틀리 국내 공식 딜러사인 참존오토모티브가 회계/백업 서비스 제공업체인 더존비즈온의 서버 침해 사고로 고객 개인정보가 유출되었을 가능성을 공지했다. 이번 사고는 더존비즈온 백업 솔루션의 취약점을 통한 외부 접근으로 추정되며, 성명, 연락처, 이메일 주소 등의 정보가 포함되었을 수 있다. 현재까지 실제 유출이나 악용은 확인되지 않았으나, 업체들은 2차 피해에 주의를 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고, 창비교육 저자 및 거래처 정보 유출 가능성 공식 확인
정보보호교육출판기업 창비교육이 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성이 있음을 공식적으로 알렸다. 사고는 외부 백업 시스템에서 발생했으며, 현재 유출 여부와 영향받은 인원 및 항목에 대한 조사가 진행 중이다. 창비교육은 이용자들에게 사칭 피해에 주의할 것을 당부했다.
(새 창에서 원문 열기)더존비즈온 백업 서비스 침해 사고로 출판사 창비 저자 및 거래처 개인정보 유출 가능성 발생
정보보호출판사 창비가 더존비즈온의 백업 서비스 침해 사고로 인해 저자 및 거래처 관계자의 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 창비 내부 시스템이 아닌 외부 서비스 제공업체의 백업 서버에서 발생했으며, 현재까지 실제 유출 여부와 피해 규모는 확인되지 않은 상태이다. 창비는 더존비즈온에 정확한 사고 경위와 피해 범위 공개를 요청하며 상황을 주시하고 있다.
(새 창에서 원문 열기)G마켓, 전자쿠폰 핀번호 무단 사용 사고 발생…개인정보 유출 여부 조사 중
정보보호온라인 쇼핑 플랫폼 G마켓에서 고객의 전자쿠폰 핀번호가 제3자에 의해 무단 사용된 정황이 포착되어 침해사고를 신고했다. 현재 공격자가 핀번호를 확보한 경로나 개인정보가 실제로 유출되었는지 여부를 조사 중이며, 피해가 확인되면 전액 보상할 방침이다.
(새 창에서 원문 열기)현대이지웰, 회원정보 조회 API 해킹으로 고객 개인정보 7개 항목 유출
정보보호기업복지 서비스 전문기업 현대이지웰의 회원정보 조회 API가 외부 해킹 공격을 받았고, 이로 인해 이름, 생년월일, 아이디, 주소 등 총 7개 항목의 고객 개인정보가 유출되었다. 회사는 사고 인지 후 관계기관에 신고하고 피해 고객에게 개별 통지하며, 향후 재발 방지 대책을 마련하고 있다.
(새 창에서 원문 열기)머니투데이, 9월 해킹으로 개인정보 1367건 유출 확인
정보보호머니투데이는 9월 25일 발생한 외부 불법 접근 시도로 인해 개인정보가 유출되었음을 공지했다. 후속 점검 결과, '프리미엄 경제 칼럼 뉴스레터' 및 'the300정책아카데미 신청 데이터' 관련 정보 등 총 1367건의 개인정보가 유출된 것으로 확인되었다. 해당 유출에는 회원 및 결제 정보는 포함되지 않았으며, 현재는 추가적인 보안 점검 및 모니터링을 진행 중이다.
(새 창에서 원문 열기)더존비즈온 백업서버 침해, 병원 거래처 및 계좌 정보 유출 가능성 발생
정보보호더존비즈온의 백업서버 침해 사고로 인해 아산충무병원 및 천안충무병원의 거래처 정보와 계좌 정보가 유출되었을 가능성이 제기되었다. 사고는 외부 회계프로그램 제공업체의 백업 서비스에서 발생했으며, 현재까지 환자 진료 정보 유출 여부는 확인되지 않았다. 해당 의료기관은 2차 피해 방지를 위해 거래처에 주의를 당부하고 있다.
(새 창에서 원문 열기)복지포인트 쇼핑몰 현대이지웰, 해킹으로 340만 명 회원 정보 유출
정보보호복지포인트 쇼핑몰 현대이지웰이 회원정보 조회 API에 대한 외부 비정상적 접근을 통해 해킹 피해를 입었다. 이름, 생년월일, 휴대폰 번호 등 회원 정보가 유출되었으며, 현대이지웰은 관계기관에 신고하고 사고 조사를 진행 중이다.
(새 창에서 원문 열기)영국 NHS 웹사이트 공급업체 파산으로 GP 환자 데이터 및 서비스 연속성에 위험 발생
정보보호영국 NHS 관련 기관은 웹사이트 공급업체의 파산으로 인해 GP 사무소들의 환자 정보 보존 및 서비스 연속성에 위험이 발생했다고 경고했다. 이에 따라 사무소들은 환자 정보의 보존, 온라인 상담 대기 관리, 그리고 데이터 보안 및 비즈니스 연속성 계획을 재검토해야 한다.
(새 창에서 원문 열기)GS건설 자이 고객 개인정보 유출, 비밀번호 및 RF카드번호 유출 가능성 확인
정보보호GS건설은 자사 아파트 브랜드 '자이' 고객들의 개인정보 유출 사고를 확인하고 사과했다. 유출 가능 정보에는 이름, 연락처 외에도 암호화된 비밀번호, 거주 정보, RF카드번호 등이 포함되어 있다. GS건설은 현재 피해 규모를 조사 중이며, 고객들에게 2차 피해에 주의하고 비밀번호를 변경할 것을 권고했다.
(새 창에서 원문 열기)한화시스템, 일부 계열사 내부망 비인가 접근 정황 포착 및 유출 신고
정보보호한화시스템은 일부 계열사의 외부 접속 계정을 통한 내부망 비인가 접근 정황을 확인하고 KISA 및 개인정보보호위원회에 신고했다. 현재 임직원 성명, 연락처, 회사 이메일 등 기본 인사정보가 유출되었을 가능성이 있으며, 사고 원인 조사 및 추가 피해 방지 조치를 시행 중이다.
(새 창에서 원문 열기)머니투데이 해킹 사고, 위탁받은 다른 언론사로까지 개인정보 유출 확산
정보보호머니투데이의 개인정보 유출 사고가 위탁받은 다른 언론사로까지 영향을 미친 사실이 확인되었다. 이번 사고는 9월 25일에 발생했으며, 유출된 정보에는 구독자 ID, 이름, 전화번호, 이메일 주소 등이 포함되어 있다. 현재 개인정보보호위원회 신고 및 조사가 진행 중이며, 이용자들에게 스미싱 등에 대한 주의를 당부하고 있다.
(새 창에서 원문 열기)GS건설 '자이' 아파트, 커뮤니티 예약 시스템 외부 접근으로 입주민 개인정보 유출
정보보호GS건설 '자이' 아파트의 커뮤니티 시설 예약 관리 시스템에 외부 비인가 접근이 발생하여 입주민들의 개인정보가 유출된 사실을 확인했다. GS건설은 해당 사실을 KISA 및 개인정보보호위원회에 신고했으며, 현재 유출 범위와 피해 여부를 정밀 조사 중이다.
(새 창에서 원문 열기)PHP2Shell 취약점, 국내 기업 내부망 장비 96%가 노출된 것으로 분석
정보보호지니언스의 분석에 따르면, PHP2Shell 취약점에 노출된 국내 기업 내부망 장비의 상당수가 공격에 취약한 상태이다. 특히 내부망에 위치한 PHP 구동 장비 중 96%가 해당 취약점에 노출되어 있었으며, 많은 장비가 공식 지원이 중단된 구버전을 사용하고 있었다. 공격자들은 이러한 내부망 취약점을 침투의 교두보로 삼거나 랜섬웨어를 유포하는 데 사용하고 있다.
(새 창에서 원문 열기)미래에셋생명 유출 사고, 웹셸 업로드 취약점 악용 및 해외 IP 경유 시도 확인
정보보호미래에셋생명에서 발생한 개인정보 유출 사고의 원인으로 웹셸 업로드 취약점이 지목되었다. 공격자는 이 취약점을 이용해 서버에 침투했으며, 이후 토르 브라우저 등을 사용하는 해외 IP를 경유하여 데이터 유출을 시도한 것으로 보인다.
(새 창에서 원문 열기)기프티엘 해킹 여파로 롯데잇츠 멤버십 서비스 이용 차질 및 보상 조치 진행
정보보호모바일 쿠폰 서비스 기프티엘 운영사 스푼에서 외부 비인가 접근으로 고객 1만 8,359명의 개인정보가 유출되는 해킹 사고가 발생했다. 이 사고의 여파로 롯데잇츠 멤버십 서비스 이용에 차질이 생겼으며, 롯데잇츠는 해당 고객들을 대상으로 유효기간 연장 및 마일리지 복구 등의 보상 조치를 진행하고 있다.
(새 창에서 원문 열기)SK플래닛, 고객 정보 유출 사고 발생 및 조사 중
정보보호SK플래닛은 외부의 비정상적 접근 정황을 확인하고 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 번호, 환급계좌 등이 유출되었을 가능성을 파악했다. 현재 구체적인 유출 여부 및 대상 고객을 조사 중이며, 피해 발생 시 전액 보상 조치를 취할 예정이다.
(새 창에서 원문 열기)SK플래닛 기프티콘 서비스, 고객 개인정보 및 쿠폰 정보 유출 정황 발생
정보보호SK플래닛이 운영하는 모바일 쿠폰 서비스에서 고객의 이름, 전화번호, 구매쿠폰 일련번호, 환급계좌 등의 정보가 유출된 정황이 확인되었다. 현재 회사는 비정상 접근을 차단하고 있으며, 정확한 피해 범위와 고객을 확인하기 위한 정밀 조사에 착수했다. 유출 사실을 인지한 시점은 10월 29일이며, 회사는 피해 고객에게 개별적으로 상세 내용을 안내할 예정이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.