코스타리카에서 수억 건의 개인정보가 다크웹에 유출된 사건이 발생해 보안 당국이 수사에 착수했습니다. 유출된 데이터에는 대통령의 개인정보도 포함된 것으로 알려져, 사회적 파장이 커지고 있습니다. 해커들이 주장하는 바에 따르면, 급여 기록, 주소 정보, 법원 기록 등 방대한 양의 데이터가 신용평가기관으로부터 유출되었다고 합니다. 이로 인해 개인의 신상 정보뿐만 아니라 재무, 법률, 고용, 자산 정보 등 민감한 데이터가 위험에 처해 있습니다. 이러한 사건은 개인정보 보호의 필요성을 더욱 절실히 느끼게 하며, 강력한 사이버 보안 대책이 시급히 요구됩니다. 전문가들은 유출된 정보가 실제로 코스타리카인들의 것임을 확인하고 있으며, 이에 대한 철저한 대응이 필요하다고 강조하고 있습니다.　　#금융권 #개인 #개인정보유출 #사고 #개인정보보호 #대응 #다크웹

대만에서 쿠팡의 개인정보 유출 사건이 발생해 현지 이용자 20만여명의 정보가 유출된 것으로 확인되었습니다. 이에 대만 정부는 쿠팡 대만 법인과 대표자에게 각각 75만 대만달러의 과징금을 부과하고 시정명령을 내렸습니다. 이번 사건은 지난해 한국에서 발생한 개인정보 유출 사고를 조사하는 과정에서 드러났으며, 유출된 정보에는 이름, 이메일, 전화번호, 배송주소 등이 포함되어 있습니다. 대만 디지털발전부는 쿠팡이 개인정보 보호법을 위반했다고 판단하고, 유출된 정보의 종류와 피해 규모를 종합적으로 검토하여 처분을 결정했습니다. 개인정보 보호는 소비자의 안전과 직결되는 문제로, 기업은 더욱 철저한 관리와 예방 조치를 취해야 할 필요성이 강조됩니다. 쿠팡 측은 과징금 납부와 함께 관련 개선 조치를 이행하겠다고 밝혔으며, 앞으로도 고객 개인정보 보호를 위한 노력을 지속할 것이라고 전했습니다.　　#기업 #공공기관 #개인정보보호 #사고 #개인정보유출 #법 #과징금

추석 연휴를 맞아 해외여행 후 남은 외화를 중고거래 플랫폼에서 판매할 경우, 보이스피싱 범죄에 연루될 위험이 커지고 있습니다. 금융위원회와 금융감독원은 명절을 앞두고 택배 주소 오류나 과태료 미납을 사칭한 스미싱과 개인 간 외화 거래에서의 사기 피해가 우려된다고 경고했습니다. 특히, 출처가 불분명한 링크를 클릭하면 개인정보와 금융정보가 유출될 수 있으며, 외화 거래 시 시세보다 높은 가격을 제시하는 사기범에 주의해야 합니다. 이러한 상황에서 금융당국은 남은 외화를 금융회사를 통해 거래하고, 의심스러운 거래는 즉시 중단할 것을 권장하고 있습니다. 또한, 개인정보 유출을 방지하기 위해 '금융거래 안심차단서비스'를 이용하는 것이 필요합니다. 이러한 예방 조치는 명절 기간 동안의 사기 피해를 줄이는 데 필수적입니다.　　#개인 #금융사기 #보이스피싱 #개인정보유출 #예방 #차단 #금융감독원

북한과 연계된 해킹그룹 ‘워터플럼’이 전 세계 개발자들을 대상으로 가짜 채용면접과 코딩테스트를 통해 최소 3만대의 PC를 감염시킨 것으로 밝혀졌다. 이들은 웹 개발자와 소프트웨어 엔지니어를 주요 표적으로 삼아 암호화폐와 정보를 탈취하고 있으며, 공격 방식은 익숙한 채용 절차를 악용하는 것이다. 특히, 개발자들이 사용하는 NPM 패키지와 프로젝트 파일을 통해 악성코드를 유포하고, 감염된 시스템을 통해 기업 내부로 침투할 가능성도 경고되고 있다. 이러한 상황에서 기업들은 개발자 채용 및 외주 과정에서의 보안 점검이 필수적이다. 출처가 불분명한 코드를 직접 실행하는 관행을 재검토하고, 중요한 자격증명을 분리하여 관리하는 것이 중요하다. 또한, EDR 모니터링과 최소권한 정책을 적용하여 보안을 강화해야 할 필요성이 더욱 커지고 있다. 이번 사건은 개발자 채용 과정이 새로운 공격 표면이 될 수 있음을 보여주며, 기업의 사이버 보안 전략을 재정비할 필요성을 강조하고 있다.　　#개인 #기업 #보안 #금융사기 #계정탈취 #경찰청 #북한해킹

지난 5월 발생한 탠스택 npm 공급망 공격이 보안업체 크라우드섹의 비공식 소스코드 유출로 이어진 사실이 확인되었습니다. 이 사건은 악성 오픈소스 패키지가 개발자 PC의 인증정보를 탈취하고, 이를 통해 기업 내부 소스코드까지 유출하는 연쇄 공격의 전형적인 사례입니다. 크라우드섹은 퇴직 개발자의 깃허브 OAuth 토큰을 이용해 비공식 저장소를 복제한 공격자의 행위를 분석하며, 퇴직자 계정 관리의 중요성을 강조했습니다. 이번 사건은 오픈소스 공급망의 취약점이 단순히 초기 감염 시스템에 그치지 않고, 장기간 유효한 인증정보를 통해 다른 시스템으로 확산될 수 있음을 보여줍니다. 따라서 직원 퇴직 시 이메일과 VPN 계정 차단만으로는 부족하며, 다양한 인증정보를 즉시 회수하는 체계적인 접근이 필요합니다. 크라우드섹은 이러한 교훈을 바탕으로 엔드포인트 보안 솔루션을 도입하고, 퇴직자 접근권한 관리 및 깃허브 활동 로깅을 강화할 계획입니다. 이는 향후 유사 사건을 예방하기 위한 필수적인 조치로 보입니다.　　#기업 #보안 #내부통제 #사고 #계정탈취 #개인정보유출 #공급망공격

추석 연휴를 앞두고 사이버 보안에 대한 우려가 커지고 있습니다. 최근 조사에 따르면, 랜섬웨어 공격의 52%가 주말이나 공휴일에 발생하며, 이 시기에 보안 인력이 줄어드는 경향이 있어 더욱 위험합니다. 한국인터넷진흥원(KISA)은 기업과 기관에 사전 보안 점검과 시스템 모니터링 강화를 요청하고 있습니다. 특히 API 취약점, 클라우드 접근키 노출, 랜섬웨어 감염 등 주요 위협에 대비해야 한다고 강조합니다. KISA는 API 보안, 클라우드 접근키 관리, 랜섬웨어 대응 등 5개 분야를 중점적으로 점검할 것을 권장하며, 관리자 계정과 외부 접속 서비스의 보안 강화도 필요하다고 지적합니다. 연휴 중에는 비정상적인 로그인이나 데이터 변경을 집중적으로 모니터링해야 하며, 침해가 의심될 경우 즉각적인 대응이 필수적입니다. 이러한 조치들은 사이버 공격으로부터 기업과 기관을 보호하는 데 필수적입니다.　　#기업 #공공기관 #보안 #예방 #대응 #랜섬웨어 #API취약점