2016년 이후 탈취 추정액 67억5000만 달러…Bybit 사건으로 2025년 피해 집중거래소 핫월렛에서 디파이·공급망·물리적 침투로 공격 표적 확대정찰총국 산하 라자루스 조직화…IT 인력 침투·자금 세탁·AI 사회공학 위협 부상
북한 연계 해킹 조직이 가상자산 탈취를 국가 차원의 핵심 수익원으로 산업화하고 있다는 분석이 나왔다. 공격 방식도 초기
중소벤처기업부와 경찰청, 한국인터넷진흥원(KISA)은 국내 중소기업을 겨냥한 신종 랜섬웨어 ‘미드나이트’와 ‘엔드포인트’ 감염 공격이 확인됨에 따라 보안 권고문을 배포하고 각별한 주의를 당부했다고 16일 밝혔다.
이번 랜섬웨어는 정보기술(IT) 시스템 구축·유지보수 업체를 먼저 침해한 뒤 이를 통해 고객사로 확산하는 방식이 특징이다. 피해는 주로 중소
해롤드 로저스 한국 쿠팡 임시대표가 최근 개인정보 유출 사태에 관해 "중요한 것은 다른 누군가가 해당 정보를 열람했다는 증거는 발견되지 않았고, 고객 정보가 악용된 사례가 전혀 없다는 사실에서도 확인할 수 있다"라고 밝혔다.
로저스 대표는 26일(현지시간) 열린 컨퍼런스콜에서 "작년에 쿠팡 전 직원이 3300만개 이상의 사용자 계정 정보에 불법 접근,
LG유플러스가 MWC26에서 인공지능(AI) 확산과 함께 고도화되는 사이버 위협에 대응하기 위한 차세대 보안 기술을 공개한다고 26일 밝혔다. AI 기반 분석, 암호 기술 고도화, 미래 위협까지 대비하는 보안 기술을 통해 고객 누구나 안심할 수 있는 통신 환경 기준을 제시한다는 전략이다.
LG유플러스는 다음달 스페인 바르셀로나에서 열리는 MWC26에서
루이비통코리아(루이비통)와 크리스챤디올꾸뛰르코리아(디올), 티파니코리아(티파니)가 개인정보보호법 위반으로 과징금 철퇴를 맞았다.
개인정보보호위원회는 이들 명품브랜드 판매 3개 사업자에게 총 360억3300만원의 과징금과 1080만원의 과태료를 부과했다고 12일 밝혔다.
이들 3개 사업자는 모두 서비스형 소프트웨어(SaaS) 기반 고객관리 서비스를 이용
개인정보보호위원회가 최근 다크웹 등에 유출된 계정정보를 악용한 ‘크리덴셜 스터핑’ 공격이 급증함에 따라 ‘털린 내정보 찾기 서비스’를 확대 개편했다고 30일 밝혔다.
크리덴셜 스터핑은 공격자가 어떤 방법을 통해 계정·비밀번호 정보를 취득한 후 다른 사이트에서도 이를 동일하게 사용해 성공할 때까지 로그인을 시도하는 해킹 공격이다. 로그인 시도 횟수와 로그
빅데이터 분석 인공지능(AI) 기업 에스투더블유(S2W)가 실전형 보안 검증 수요에 대응하기 위해 사이버위협 인텔리전스(CTI)를 모의해킹 절차에 결합한 통합 보안 모델을 제시했다. 단순 취약점 나열을 넘어 실제 공격 시나리오를 가정해 조직의 공격 노출 구간을 입체적으로 검증하는 방식이다.
19일 S2W는 자사 모의해킹 서비스에 대해 “노출 지표를 통합
피의자 진술서·노트북 임의제출6차 압수수색…전자정보 분석 중
3300만 건이 넘는 고객 개인정보 유출 사고를 낸 쿠팡이 정보를 유출한 것으로 지목된 전직 직원이 실제로는 약 3000개 계정 정보만 저장했다고 밝히자, 경찰은 해당 설명의 사실 여부를 확인하겠다는 입장을 내놨다.
서울경찰청 사이버수사과는 25일 "21일 쿠팡으로부터 피의자가 작성했다는 진술
임직원·협력사 1만여명 계정 정보 유출이름·전화번호·이메일 포함
아시아나항공에서 임직원 개인정보가 유출되는 사고가 발생했다. 고객 개인정보는 유출되지 않은 것으로 파악됐다.
25일 아시아나항공은 이날 오후 2시 30분께 사내에 개인정보 유출 사실을 알리는 통지문을 긴급 공지했다.
아시아나항공은 통지문을 통해 전날 해외 서버에 대한 비인가 접근으로 사내
“한국 규제, 트럼프 무역 노력 훼손”중국 거론하며 美정부 대응 촉구도
도널드 트럼프 1기 미국 행정부의 외교·안보 ‘키맨’이었던 로버트 오브라이언 전 국가안보보좌관이 한국 국회의 쿠팡 규제 움직임에 제동을 걸고 나섰다. 3300만 건에 달하는 사상 초유의 개인정보 유출 사고에 대한 책임론 대신 ‘미국 기업 보호’라는 명분을 앞세워 사실상 통상 압박을 가
세계 최대 규모의 성인물 영상 스트리밍 사이트인 '폰허브'(Pornhub)에서 유료 회원의 개인정보와 검색·시청 기록이 대규모로 유출되는 사고가 발생했다. 해킹 조직은 유출 데이터를 공개하지 않는 대가로 비트코인(BTC) 지급을 요구한 것으로 전해졌다.
16일(현지시간) 로이터 등 외신에 따르면 국제 해킹 조직 '샤이니헌터스'(ShinyHunters)는
대규모 고객 개인정보 유출 사고를 일으킨 쿠팡이 결국 국회 청문회에 서게 됐다. 그동안 사태 수습 과정에서 일체 모습을 드러내지 않았던 김범석 쿠팡Inc 이사회 의장이 청문회 증언대에 나설지가 최대 관심사다.
8일 유통업계와 정치권에 따르면 국회 과학기술정보방송통신위원회(과방위)는 17일 쿠팡 개인정보 유출 사태 관련 청문회를 개최할 계획이다. 이를
대륜 현지 로펌, 美법원에 소장 제출 계획"원고 일부 모집…참여 인원 늘어날 것"
3000만 건이 넘는 개인정보가 유출된 쿠팡을 상대로 국내 이용자들의 소송이 본격화한 가운데, 미국 본사를 겨냥한 현지 집단소송도 추진된다.
법무법인 대륜에 따르면 대륜의 현지 법인인 미국 로펌 SJKP는 8일(현지시간) 뉴욕 맨해튼에서 기자회견을 열고 쿠팡을 상대로 한
3370만 명의 개인정보가 유출된 쿠팡 사태로 인해 정보 보안에 대한 경각심이 다시 불거지는 가운데, 민감정보를 다루는 HR업계의 보안 대책에 대해서도 관심이 쏠린다. 올해 2월 인크루트, 5월 알바몬 등 국내 HR 업계에서도 정보 유출 사고가 있었던 만큼 관련 업체들은 자체적인 보안대책 마련과 시스템 고도화 등에 힘쓰는 모습이다.
8일 한국인터넷진흥
외부 유출 계정으로 스마일페이 무단 결제플랫폼 자체 간편 결제 시스템 보안 점검 불가피간편 결제, 원아이디, 인증 토큰 등 보안 체계가 흔들
쿠팡의 대규모 개인정보 유출 사태에 이어 G마켓에서 ‘무단 결제’ 피해가 발생하면서 이커머스업계 전반의 위기감이 고조되고 있다. 무엇보다 G마켓 사건은 해당 이커머스가 자체 운영 중인 페이 서비스를 통해 발생한
연쇄 정보유출로 2차 피해 우려
쿠팡의 대규모 정보 유출이 공개된 지난달 29일 G마켓에서 모바일 상품권이 임의로 결제되는 사고가 발생하자 금융당국이 즉각 현장점검에 들어갔다. 최근 롯데카드, SK텔레콤, KT 등에서도 연이어 개인정보 유출 문제가 불거진 만큼 명의 도용 등 이른바 ‘2차 피해’에 대한 불안이 확산되고 있다.
3일 금융당국 및 유통업계에
CFO, 7만5000여 주 처분…32억 원 규모콜라리 전 부사장도 11억 원대 주식 매도사고 인지 전 매도지만 내부자거래 논란 가능성
대규모 개인정보 유출 사건이 발생한 쿠팡의 주요 임원이 사건 발생 시점 이후 수십억 원대의 쿠팡 주식을 매도한 것으로 나타났다.
2일(현지시간) 미 증권거래위원회(SEC) 공시에 따르면 거랍 아난드 쿠팡 최고재무책임자
국내 이커머스 1위 쿠팡에서 3370만 개에 이르는 고객 계정 정보가 유출된 사실이 드러났다. 심지어 이미 서비스를 탈퇴했거나 장기간 이용하지 않은 고객들까지 유출 안내 문자를 받은 것으로 알려졌다.
30일 쿠팡은 전날 “고객 계정 약 3370만개가 무단 노출된 것으로 확인됐다”고 밝혔다. 유출된 정보에는 이름, 이메일, 전화번호, 주소, 일부 주문
이름ㆍ이메일ㆍ전화번호ㆍ주소 등 유출피해 규모 4500여명서 7500배 늘어중국 국적 전 직원 유력⋯내부통제 붕괴
국내 최대 이커머스 플랫폼 쿠팡에서 3370만 개 고객 계정 정보가 유출된 초유의 사태가 벌어졌다. 한국 성인 인구의 네 명 중 세 명꼴로 사실상 전체 고객의 정보가 빠져나간 규모다. 특히 외부 해킹이 아닌 중국 국적의 전직 직원 소행 가능성에
쿠팡이 고객 4500여 명의 개인정보가 유출된 침해사고가 발생하고도 열흘이 넘게 해당 사실을 인지하지 못한 것으로 나타났다.
21일 연합뉴스에 따르면 국회 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에는 쿠팡은 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했다고 보고한 내용이 담겼
국내 이커머스(전자상거래) 시장 1위인 쿠팡이 고객 이름, 이메일, 전화번호, 주소, 일부 주문정보 등이 포함된 약 3천370만 건의 개인 계정 정보 유출 사실을 공지했다. 이에 금융당국은 보이스피싱·스미싱 등 2차 금융사기 우려가 커졌다고 판단해 소비자경보 '주의' 단계를 발령했다.
유출 불안이 확산되면서 계정 탈퇴 수요도 빠르게 늘고 있지만 고령층
요즘 고령층은 더는 소일거리나 집안일만 돕는 ‘뒷방 늙은이’가 아니다. 경제활동이 활발했던 세대답게 은퇴 후에도 투자와 자산관리에 관한 관심이 많다. 산업화와 금융위기를 직접 겪으며 경제의 흥망성쇠를 몸소 경험한 만큼 새로운 투자에도 과감하게 뛰어드는 이들이 많다. 하지만 그만큼 신종 금융사기에도 노출되기 쉬운 세대이기도 하다
금융감독원은 지난해 가
현대사회로 오면서 물리적 형태의 재화나 화폐 같은 기존의 전통 자산 외에 온라인 내 데이터, 보관된 저작물, SNS 게시물 등 디지털 기반 새로운 유형의 자산이 생겨나고 있다. 하지만 정보를 생성한 당사자가 사망했을 때 온라인에 보관된 자산을 누가 습득·관리·처분할 수 있는지는 그리 간단하지 않다.
내가 세상을 떠난 후 생전에 밴드나 페이스북 등 온
2016년 이후 탈취 추정액 67억5000만 달러…Bybit 사건으로 2025년 피해 집중거래소 핫월렛에서 디파이·공급망·물리적 침투로 공격 표적 확대정찰총국 산하 라자루스 조직화…IT 인력 침투·자금 세탁·AI 사회공학 위협 부상
북한 연계 해킹 조직이 가상자산 탈취를 국가 차원의 핵심 수익원으로 산업화하고 있다는 분석이 나왔다. 공격 방식도 초기