[이슈 체크] 다크웹에 올라온 올리브영·카카오모빌리티 고객정보, 실제 확인 결과 ‘가짜’
최근 다크웹에서 CJ올리브영과 카카오모빌리티의 고객정보를 판매한다는 게시물이 잇따라 등장했지만, 해당 기업들의 확인 결과 실제 고객정보가 아닌 가짜 데이터인 것으로 파악됐다. 공격자…
최신 보안 뉴스 (85건)
개발자 계정 뚫리자 깃허브 345곳 연쇄 침해…AI API 키까지 노렸다
유명 오픈소스 개발자의 깃허브 계정 2개가 공격에 악용돼 345개 소스코드 저장소에 악성 코드가 삽입되는 공급망 공격이 발생했다. 공격자는 정상적인 보안점검 프로그램으로 위장해 클라우드…
검은색으로 가렸지만 복사하면 드러났다…국립대병원 3곳 개인정보 노출
국립대학교병원 3곳이 감사문서를 공개하면서 환자와 직원의 개인정보를 제대로 삭제하지 않고 검은색으로 가리는 방식으로 처리해 민감정보가 외부에 노출된 사실이 국정감사에서 드러났다. …
금융권 해킹 긴급점검 ‘허점’…3개월만 확인하고도 “이상 없음” 보고
최근 금융권에서 연쇄적으로 발생한 개인정보 유출 사고와 관련해 금융당국의 긴급 보안점검 기준에 허점이 있다는 지적이 국정감사에서 제기됐다. 일부 은행은 최근 3개월간의 접속기록만 확…
국가 도메인 운영 인프라 뚫렸다…구글 등 주요 기업 인증서 무단 발급 정황
국가별 인터넷 도메인을 관리하는 기반시설이 해킹당하면서 구글을 비롯한 글로벌 기업의 도메인이 공격자에게 가로채기당하고, 정상적인 HTTPS 인증서까지 무단 발급되는 사고가 발생했다. 기…
국민권익위 개인정보 10만여 명 유출…시스템 교체 후 기존 자료 미파기가 원인
국민권익위원회가 운영하는 온라인 청렴교육 플랫폼 '청렴권익배움터' 이용자 10만여 명의 개인정보가 유출됐다. 교육시스템을 운영하는 외부 수탁업체가 시스템 교체 후 기존 개인정보를 파기…
"내 대출정보까지 알고 접근"…금융권 정보유출 악용한 보이스피싱 주의보
최근 국내 금융회사에서 개인정보 유출사고가 잇따르면서 유출된 정보를 악용한 보이스피싱과 스미싱 등 2차 금융사기 피해 우려가 커지고 있다. 금융위원회와 금융감독원은 금융소비자를 대상…
한국인터넷진흥원, 나주 본원 신관 준공...업무 공간 확충으로 대응력 강화
한국인터넷진흥원(KISA)이 나주 본원에 신관을 준공하고 디지털 안전 환경 조성을 위한 기반을 마련했다. 최근 대규모 해킹 사고와 개인정보 유출, 인공지능(AI) 확산 등으로 사이버 대응 역량…
에이아이딥, 생성형 AI 4대 보안 위협 제시...'DeepGenGuard'로 대응
개정 개인정보보호법이 시행되면서 기업의 데이터 보호 책임이 강화된 가운데, AI 정보보안 전문기업 에이아이딥이 생성형 AI 환경에서 발생할 수 있는 네 가지 보안 위협을 제시했다. LLM과 R…
로그프레소, 챗GPT 엔터프라이즈 연동 앱 출시…생성형 AI 활동까지 SIEM 분석
로그프레소(대표 양봉열)는 기업의 생성형 AI 사용 기록을 기존 보안 로그와 통합 분석할 수 있는 ‘챗GPT 엔터프라이즈(ChatGPT Enterprise)’ 연동 앱을 출시했다고 7일 밝혔다. 이번 앱은 오…
루카스메타, ‘PQCSAFE’ 구글 클라우드 마켓플레이스 출시
구글 클라우드 기술 파트너인 루카스메타(대표 한예원)는 금융, 공공, 제조, 병원, 대학 등 전 산업군이 안전한 원격 업무 환경을 구현하고 AI를 도입할 수 있도록 지원하는 ‘PQCSAFE 제로트러…
[단독] 한전 2만4천명 직원 정보 노출 넘어 내부 보안 정보까지 유출 정황...내부 보안 인프라까지 조사 확대해야
한국전력공사(한전)가 10월 4일 직원 약 2만4천명의 개인정보가 외부 웹페이지에 노출된 사실을 공식 확인한 가운데, 미국에 기반을 둔 C2(Command & Control) 분석·사이버 위협 인텔리전스 업…
플로리젠로보틱스-IDQ, 순찰로봇 관제시스템에 양자보안 적용
플로리젠로보틱스가 양자보안 기업 아이디퀀티크(IDQ)와 손잡고 순찰로봇 관제시스템에 양자보안 기술을 적용했다. 플로리젠로보틱스의 관제시스템 ‘FLOW’에 IDQ의 양자난수생성기(QRNG)를 연…
[단독] 다크웹에 SK텔레콤 고객정보 2,321만건 판매글 등장…2026년 9월 이용·청구정보 포함
SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 다크웹 게시판에서 10월 5일 확인됐다. 게시자는 총 2,321만 건의 데이터를 보유하고 있다고 주장하면서 고객 개인정…
[단독] 법무법인 현 이메일 DB 유출, 다크웹 게시글 올라와…공격자 “247GB 유출” 주장
법무법인(유한) 현의 이메일 관련 정보가 외부로 유출됐다는 주장이 다크웹 게시판에 올라온 가운데, 법무법인 현도 일부 업무용 이메일 계정에 대한 비정상적인 접근과 이메일 관련 정보의 외…
개인정보위, 유출·침해사고 조사 속도 높인다…중요사건 12개월 내 처리 원칙
개인정보 유출·침해 사고가 급증하고 대형 사고가 잇따르면서 개인정보보호위원회가 사건의 중요도에 따라 조사 역량을 차등 투입하는 방식으로 조사체계를 전면 손질한다. 100만명 이상 개인…
SK쉴더스, AWS 위협 탐지 및 대응 보안 컴피턴시 획득
SK쉴더스가 아마존웹서비스(이하 AWS)의 보안 컴피턴시 중 위협 탐지 및 대응(Threat Detection and Response, 이하 TDR)을 획득했다. 이번 컴피턴시는 보안관제센터 운영, 보안정보 및 이벤트…
파르나스 호텔 리워즈 회원정보 유출, 예약정보 악용한 사칭 결제 주의
파르나스호텔앤리조트의 통합 멤버십 ‘파르나스 리워즈’에서 회원 개인정보 유출 사고가 발생했다. 회사는 회원들에게 사과하고 관계 당국과 사고 경위 및 피해 범위를 조사하고 있다고 밝혔다…
신한은행 고객정보 일부 유출…금감원 긴급 현장조사 착수
신한은행에서 대출 모집과 관련한 일부 고객정보가 외부로 유출된 사실이 확인돼 금융감독원이 긴급 현장조사에 착수했다. 현재 정확한 유출 규모와 공격 경로, 유출된 정보의 범위 등에 대한 …
개인정보위, AI 시대 개인정보보호 ‘사후 대응→사전 예방’ 전환 본격화
인공지능(AI) 확산으로 데이터 활용이 급증하는 가운데 정부가 개인정보 보호정책의 무게중심을 사고 발생 이후 제재와 대응에서 위험을 사전에 찾아 줄이는 예방 중심 체계로 옮긴다. AI 개발…