Threats 🦠

2025년 대한민국 상장사 해킹 피해 사례 보고서

2025년 1월 1일부터 12월 31일까지 공개 자료를 기준으로 국내 상장사의 주요 해킹 피해 사례를 정리한 보고서입니다.

듀오 개인정보 유출 사고: 직원 PC 악성코드 감염과 DB 계정 탈취가 만든 42만 명 프로필 유출

결혼정보회사 듀오정보에서 발생한 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. 개인정보보호위원회는 해커가 인터넷망에 접속한 개인정보취급자 업무용 PC를 악성코드에 감염시킨 뒤 DB 서버 계정 정보를 확보하고, 전체 정회원 427,464명의 개인정보를 내려받아 외...

CU편의점택배(CUPOST) 개인정보 유출 사고: 웹 취약점 침해와 CI 유출의 위험

2026년 6월 공개된 CU편의점택배(CUPOST) 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. BGF네트웍스는 신원 미상의 해커가 웹 취약점을 악용해 시스템에 비인가 접근했고, 이름·휴대폰번호·이메일주소·주소·성별·ID·단방향 암호화된 비밀번호·연계정...

티빙 개인정보 유출 사고: GitHub 자격증명 노출과 AWS 액세스 키 관리 논란

2026년 6월 공개된 티빙 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. 1보에서는 개인정보 DB 비인가 접근과 개인정보 파일 외부 전송이 핵심이었으나, 후속 보도에서는 GitHub에 노출된 자격증명과 AWS 액세스 키 관리 부실, 내부 시스템 직접 접근, 데...

사이버 공격이 조직에 미치는 실질적 영향과 대응 전략

국내외 침해 사례를 통해 사이버 공격이 조직에 어떤 실질적 영향을 주는지 살펴보고, MITRE ATT&CK 관점과 PLURA-XDR 기반 대응 인사이트를 함께 정리합니다.

닛산 오세아니아 해킹 사건: Akira 랜섬웨어의 금융·신분증 정보 탈취와 10만 명 피해

2023년 12월 발생한 닛산 오세아니아 해킹 사건을 정리합니다. Akira 랜섬웨어가 닛산 호주·뉴질랜드 IT 서버에 무단 접근해 데이터를 탈취하고 다크웹에 공개한 사건으로, 약 10만 명 규모의 고객·직원·딜러 정보가 영향을 받았습니다. 금융 서비스 정보와 신분증 ...

현대엘리베이터 해킹 사건: 에베레스트(Everest) 랜섬웨어의 1.1TB 유출 주장과 제조 도면 노출 가능성

2026년 3월 공개된 현대엘리베이터 해킹 사건을 정리합니다. 국제 랜섬웨어 그룹 에베레스트(Everest)가 현대엘리베이터를 다크웹 유출 사이트에 등록하고 1,116GB 규모 데이터 탈취를 주장했으며, 2D 제조 도면 샘플까지 공개한 정황을 바탕으로 사건 개요,...

진학사 캐치(CATCH) 개인정보 유출 사고 사례

2026년 3월 발생한 진학사 캐치 서비스 개인정보 유출 사고를 통해 크리덴셜 스터핑 공격의 위험성과 대응 방안을 분석합니다.