KISA, 해운사 대상 공급망 공격 시나리오 침해대응 모의훈련 실시
정보보호
KISA는 국내 해운사 및 유관 기관들과 함께 공급망을 통한 침해사고 대응 모의훈련을 부산에서 진행했다. 이번 훈련은 공격자가 협력사를 경유하여 선박용 소프트웨어를 변조하는 고도화된 시나리오를 가정한 것이었다. 훈련을 통해 각 선사의 복구 역량과 정부 기관의 공조 절차를 검증했으며, 향후 침해사고 대응 표준 매뉴얼 개정을 지원할 예정이다.
(새 창에서 원문 열기)NEWS
뉴스·소식
오늘의 브리핑
기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
기사 목록
더존비즈온 해킹 사고 여파: 피해 기업 및 유출 정보 현황 공유
정보보호더존비즈온의 ERP 솔루션 침해 사고가 이어지면서, 해당 서비스를 이용한 다수의 중소기업 및 기관에서 정보 유출 피해가 발생하고 있다. 본 문서는 사고와 연관된 피해 기업 목록과 각 기관별 유출 항목, 대응 현황을 정리하여 공유하고 있다.
(새 창에서 원문 열기)대통령 개인정보(여권번호) 바이러스 토탈 유출 파문, 부주의 및 모니터링 미흡 지적
정보보호구글 클라우드의 바이러스 토탈을 통해 이재명 대통령 및 김혜경 여사의 여권번호 등 개인 정보가 유출된 사실이 드러나면서 파문이 일고 있다. 해당 정보는 5개월간 해당 플랫폼에 노출되었으며, 보안 전문가들은 플랫폼 자체보다 이용 행태의 부주의와 국가안보 모니터링의 미흡을 지적하고 있다.
(새 창에서 원문 열기)대통령 사이버 보안 총괄 기구 검토 지시 및 공군 1호기 탑승자 개인정보 유출 사건 수사 전환
정보보호이재명 대통령은 AI 시대에 맞는 범정부적 보안 대응 체계 구축을 위해 '사이버 보안 차르' 기구 구성을 검토하라고 지시했다. 한편, 공군 1호기 탑승자 168명의 개인정보가 약 5개월간 외부 사이트에 노출된 사건에 대해 경찰이 정식 수사를 시작했다.
(새 창에서 원문 열기)KISA, 국내 해운사 대상 선박 사이버 침해사고 합동 모의훈련 실시
정보보호KISA는 국내 해운사 및 관계 기관들과 함께 선박 사이버 침해사고에 대비한 합동 모의훈련을 부산에서 진행했다. 이번 훈련은 공격자가 악성 메일을 이용해 선박 시스템에 침투하고 통신 장애를 일으키는 시나리오를 포함했으며, 각 기관은 침해 대응 및 위협 정보 공유 체계를 점검했다.
(새 창에서 원문 열기)해커 조직, 러시아 통계청 서버 공격 주장했으나 정보 유출은 없었다고 반박
정보보호벨라루스 해커 조직들은 러시아 통계청 서버에 약 6개월 전 침투하여 데이터를 수집하고 파괴했다고 주장했다. 그러나 통계청은 공격 사실은 인정했으나, 기밀 정보 유출이나 데이터베이스 침해 흔적은 발견되지 않았다고 밝혔다.
(새 창에서 원문 열기)한양증권, 그룹웨어 해킹으로 고객 및 임직원 정보 일부 유출
정보보호한양증권이 사용하던 그룹웨어 솔루션이 해킹 공격을 받아 고객 및 임직원 정보 일부가 유출되는 사고가 발생했다. 유출된 정보에는 이름, 주민등록번호, 계좌번호 등 민감 정보가 포함되어 있으며, 침해 사실 인지 후 긴급 보안 패치를 완료했다.
(새 창에서 원문 열기)하이브, 두 차례 해킹으로 여권번호·카드번호 등 개인정보 유출
정보보호하이브에서 외부 해킹으로 인해 두 차례에 걸쳐 개인정보 유출 사고가 발생했다. 유출된 정보에는 이름, 주민등록번호, 여권번호, 카드번호 등 민감 정보가 포함되어 있으며, 현재 관련 기관에 신고를 완료하고 보안 조치를 강화하고 있다.
(새 창에서 원문 열기)한양증권, 외부 그룹웨어 해킹으로 고객 및 임직원 개인정보 유출 (주민번호, 계좌번호 포함)
정보보호한양증권이 사용하던 외부 그룹웨어 솔루션에 비인가 접근이 발생하여 고객 및 임직원 정보 31건이 유출되었다. 유출된 정보에는 이름, 주민등록번호, 운전면허번호, 계좌번호 등 민감 정보가 포함되어 있으며, 현재 사고 경위 조사 및 관계기관 신고를 완료한 상태이다.
(새 창에서 원문 열기)국기원, 더존비즈온 백업 서비스 해킹으로 개인정보 유출 가능성 공지
정보보호국기원이 이용하던 더존비즈온 ERP 백업 서비스에서 외부 비정상 접근으로 일부 암호화 자료가 반출된 정황이 포착되어 개인정보 유출 가능성을 공지했다. 해당 자료에는 직원 및 소득자의 성명, 주민등록번호, 연락처 등이 포함되었을 수 있으며, 현재 유출 여부와 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)더본코리아, 더존비즈온 백업 서비스 침해로 임직원 및 고객 개인정보 유출 가능성 공지
정보보호더본코리아는 더존비즈온 백업 서비스 침해 사고로 인해 거래처, 전·현직 임직원, 고객상담 관련 개인정보가 유출되었을 가능성을 공식적으로 알렸다. 사고는 더존비즈온의 백업 서버에서 발생했으며, 주민등록번호와 계좌번호 등 민감 정보가 포함되었을 수 있으나, 현재까지 실제 유출 여부와 피해 규모는 특정되지 않았다.
(새 창에서 원문 열기)국가안보 당국 사이버 위협 수준 상향에 따라 지자체의 공동 대응 역량 강화 필요성 대두
정보보호국가안보 당국이 사이버 위협 수준을 높이면서, 소규모 IT 환경을 가진 지방자치단체들이 더욱 까다로운 디지털 위협에 대비해야 할 필요성이 제기되었다. 전문가들은 이러한 상황에서 지자체 간의 협력과 지식 공유가 그 어느 때보다 중요하다고 강조했다.
(새 창에서 원문 열기)더존비즈온 해킹, 급여 및 가족 정보 유출 가능성 제기되며 민관 합동 조사 착수
정보보호더존비즈온의 두 차례 해킹 시도로 인해 고객사 임직원 및 가족의 주민등록번호, 급여, 계좌번호 등 민감 정보가 유출되었을 가능성이 제기되었다. 이에 과학기술정보통신부와 한국인터넷진흥원이 민관 합동 조사단을 구성하여 사고의 경위를 조사 중이다. 이번 사고는 단순 정보 유출을 넘어 기업의 핵심 업무 정보까지 포함되어 중대한 사안으로 다루어지고 있다.
(새 창에서 원문 열기)한국공항보안, 더존비즈온 침해로 개인정보 유출 가능성 조사 중
정보보호한국공항보안은 더존비즈온 백업 서버에 비인가 접근 및 데이터 유출 가능성이 있었음을 통보받았으며, 현재 실제 유출 여부와 범위를 조사 중이다. 유출 가능성이 있는 항목에는 주민등록번호, 계좌번호, 배우자 정보 등이 포함되어 있다.
(새 창에서 원문 열기)더존비즈온 침해사고 여파로 국기원 개인정보 유출 가능성 제기 및 조사 중
정보보호더존비즈온의 외부 시스템 백업 서비스에서 발생한 보안 사고로 인해 국기원 데이터의 일부 개인정보가 유출되었을 가능성이 제기되었다. 현재 국기원은 해당 자료가 실제 반출 대상에 포함되었는지 여부를 확인하며 조사를 진행 중이다.
(새 창에서 원문 열기)금융권 침해사고가 드러낸 API 보안의 사각지대와 대응 고찰
정보보호최근 국내 금융권에서 발생한 침해사고를 통해, 금융회사들이 구축한 보안 체계의 사각지대가 존재함을 알 수 있었다. 공격 표면 전반에 대한 가시성을 확보하고, IP 기반 대응을 넘어 API 호출 행위와 데이터 접근 맥락을 분석하는 것이 중요함을 시사한다.
(새 창에서 원문 열기)림스연구소 홈페이지 해킹으로 회원 개인정보 유출 우려, 조사 중
정보보호성격 및 심리검사 서비스를 제공하는 림스연구소의 홈페이지가 불법 침입을 당했으며, 10월 21일부터 23일 사이에 취약점을 통해 회원 정보 데이터베이스에 접근된 것으로 파악되었다. 유출 가능 항목에는 아이디, 암호화된 비밀번호, 이름, 연락처 등이 포함되어 있으며, 현재 피해 범위에 대한 조사가 진행 중이다.
(새 창에서 원문 열기)하이타이 해킹으로 16만 명 개인정보 유출, 운영사 할인 쿠폰으로 보상
정보보호마사지 예약 서비스 하이타이에서 발생한 해킹 사고로 16만 3,743명의 이용자 개인정보가 유출되었다. 공격자는 API의 보안 취약점을 악용하여 정보를 비인가 조회한 것으로 확인되었다. 운영사는 피해 고객에게 2만원 상당의 할인 쿠폰을 제공하며 사고에 대해 안내하고 있다.
(새 창에서 원문 열기)티앤에스엔지니어링, 더존비즈온 백업서버 침해로 거래처 개인정보 유출 가능성 공지
정보보호반도체 장비 유지보수 기업인 티앤에스엔지니어링이 더존비즈온의 APO 백업서버 침해 사고와 관련하여 거래처 관계자의 개인정보가 유출되었을 가능성을 통보받았다. 해당 사고는 백업 솔루션의 취약점을 통해 발생했으며, 현재까지 실제 유출 여부는 확인되지 않았으나 성명, 연락처, 주민등록번호 등이 포함된 것으로 알려졌다.
(새 창에서 원문 열기)한국킨볼협회, 더존비즈온 서비스 해킹 관련 전·현직 직원 개인정보 유출 가능성 공지
정보보호한국킨볼협회는 이용 중인 더존비즈온 서비스의 무단 침입으로 인해 일부 데이터가 조회되거나 외부로 반출되었을 가능성이 있음을 알렸다. 유출 가능성이 있는 정보에는 성명, 연락처, 이메일, 주소 및 암호화된 주민등록번호 등이 포함되어 있으며, 현재 정확한 피해 여부를 조사 중이다.
(새 창에서 원문 열기)중부발전서비스 임직원, 더존 APO 백업서버 침해로 개인정보 유출 가능성 안내받아 조사 중
정보보호중부발전서비스가 사용 중인 더존비즈온의 APO 백업서버 침해 사고와 관련하여 임직원들에게 개인정보 유출 가능성을 안내했다. 현재까지 실제 개인정보 유출은 확인되지 않았으나, 해당 백업 데이터의 접근 여부와 피해 범위를 조사 중이다.
(새 창에서 원문 열기)
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.