핑크어흥 님의 블로그

미래에셋운용 해킹 사고 발생 배경최근 미래에셋자산운용에서 일부 업무용 시스템을 대상으로 한 해킹 사고가 발생했습니다. 금융감독원은 이 사실을 인지하고 현재 정확한 경위를 파악하고 있습니다. 이번 사고는 외부 IP의 비정상적인 접근 시도로 인해 시작되었습니다. 정보 유출 범위 및 피해 현황미래에셋운용 측은 금전적 피해는 없으며, 서버나 데이터베이스에 대한 직접적인 침투 흔적은 발견되지 않았다고 밝혔습니다. 유출된 정보는 일부 업무용 시스템에 한정되며, 주민등록번호 등 고유식별정보나 민감정보, 개인신용정보는 유출되지 않았습니다. 또한, 해당 시스템은 일반 고객 대상 서비스가 아니므로 일반 고객 정보는 해당되지 않는다고 설명했습니다. 대응 조치 및 향후 계획미래에셋운용은 사고 인지 즉시 외부 IP ..

레터 피싱 범죄의 심각성과 우정사업본부의 대응최근 우편물 도착안내서를 위조하여 개인정보와 금융정보를 탈취하는 레터 피싱 범죄가 기승을 부리고 있습니다. 이에 우정사업본부는 기존 도착안내서에 중요한 문구를 추가하는 등 적극적인 대응에 나섰습니다. 이는 국민들의 소중한 자산을 보호하기 위한 필수적인 조치입니다. 레터 피싱 범죄 수법 및 피해 예방 방법위조된 도착안내서는 실제와 구별하기 어려울 정도로 정교하게 제작되어 전화나 QR코드를 통해 개인정보 및 금융정보를 요구합니다. 안내서의 종이 재질이 일반 종이인지, 부착 방식이 투명 테이프인지 확인하는 것이 중요합니다. 또한, 우체국은 절대 주민등록번호나 계좌번호를 요구하지 않는다는 점을 명심해야 합니다. 안내서 위조 여부 판별 및 추가 보안 강화 방..

금융권 정보 유출 현황 및 원인 분석주요 시중은행뿐만 아니라 저축은행과 캐피털에서도 고객 정보가 유출되는 사건이 발생했습니다. 예가람저축은행은 약 4만 명의 이름, 생년월일, 연락처가 유출되었으며, 현대캐피탈에서도 대출 모집인 146명의 개인 정보가 유출되었습니다. 이러한 공격은 원격 접속 프로그램의 취약점을 노린 것으로 추정되며, AI 도구가 활용된 정황이 포착되었습니다. 금융당국의 긴급 대응 및 금융권의 조치금융당국은 금융권 전반으로 피해가 확산됨에 따라 긴급 회의를 소집했습니다. 피해가 발생한 금융사 최고경영진과 금융권 협회장들이 참석하여 상황을 점검하고 대책을 논의할 예정입니다. 모든 금융회사들은 금융보안원의 점검 체크리스트를 통해 시스템을 점검하고 추가 피해 여부를 확인하고 있습니다. ..

금융권 개인정보 유출 사고 현황 분석최근 예가람저축은행과 현대캐피탈에서 고객 및 모집인 개인정보 유출 사고가 발생했습니다. 이는 앞서 발생한 은행권의 정보 유출 사고에 이어 금융권 전반으로 피해가 확산되고 있음을 보여줍니다. 이에 따라 다른 금융사들도 추가적인 공격 가능성에 대해 경계를 강화하고 있습니다. 개인정보 유출 사고의 구체적 내용예가람저축은행에서는 약 4만여 명의 고객 이름, 생년월일, 연락처 등이 유출되었으며, 현대캐피탈에서는 주택대출 모집인 146명의 이름, 휴대전화번호, 주민등록번호 등 민감한 정보가 유출되었습니다. 이러한 사고는 고객 정보뿐만 아니라 업무 지원 시스템까지 공격 대상이 되고 있음을 시사합니다. 해킹 공격의 새로운 양상과 전망이번 금융권 해킹 사건들은 별도의 업무 ..

저축은행 고객 개인정보 유출 사고 발생저축은행인 예가람저축은행에서 고객 개인정보가 유출된 사실이 확인되었습니다. 예가람저축은행은 홈페이지를 통해 개인정보 유출 사실을 공식적으로 통지하고 사과문을 게시했습니다. 유출된 정보에는 고객의 성명, 전화번호, 생년월일이 포함된 것으로 파악되었습니다. 사고 경위 및 대응 조치신원 미상의 해커가 고객 개인정보가 포함된 서버에 접근하여 정보가 유출된 정황이 확인되었습니다. 이에 예가람저축은행은 관련 서비스를 즉시 중단하고 외부 IP 차단 등 긴급 조치를 완료했습니다. 금융감독원 등 유관기관에 즉시 보고하여 추가 피해 확산 방지를 위한 모니터링을 진행하고 있습니다. 향후 피해 고객 지원 및 유사 사고 예방현재 유출 규모는 약 4만 명으로 추정되며, 정확한 규모..

금융권 해킹 사고 발생 배경 및 현황 분석신한은행에 이어 KB국민은행과 하나은행에서도 해킹으로 인한 고객 정보 유출 사고가 발생했습니다. 우리은행과 NH농협은행은 유사한 해킹 시도를 차단하여 현재까지 정보 유출은 없는 것으로 파악되었습니다. 이는 국내 5대 시중은행 중 3곳에서 고객 정보가 유출되는 초유의 사태입니다. 고객 정보 유출 상세 내용 및 대응 방안KB국민은행에서는 고객 119명의 개인정보가 유출되었으며, 하나은행에서는 89명의 정보가 유출되었습니다. BNK부산은행은 외주 직원의 신상 정보 11건이 유출된 것으로 확인되었습니다. 각 은행은 유출 사실을 고객에게 개별 통보하고 있으며, 2차 피해 예방 및 전액 보상 방침을 밝혔습니다. 금융당국의 긴급 대책 및 향후 전망금융당국은 은행 및..

사이버 공격의 그림자: 정부 행정망 해킹 사건 개요최근 3년간 정부 행정망이 해킹 공격에 노출된 사실이 드러나면서, 국가 안보와 국민의 정보 보호에 대한 우려가 커지고 있습니다. 이번 사건은 공무원들의 업무 관리 시스템인 '온나라시스템'이 뚫리면서 발생했으며, 2022년 9월부터 올해 7월까지 해커들이 자료를 열람한 것으로 확인되었습니다. 국가정보원은 해킹 첩보를 입수하고, 즉시 대응에 나섰지만, 피해 규모는 아직 파악 중입니다. 이번 사건은 사이버 보안의 중요성을 다시 한번 강조하며, 철저한 대비의 필요성을 제기하고 있습니다. 해킹 수법과 피해 규모: 은밀하게 파고든 위협해커들은 다양한 경로로 공무원들의 행정업무용 인증서를 확보하고, 합법적인 사용자로 위장하여 행정망에 접근했습니다. 특히, 6개의..