Threats 🦠

듀오 개인정보 유출 사고: 직원 PC 악성코드 감염과 DB 계정 탈취가 만든 42만 명 프로필 유출

결혼정보회사 듀오정보에서 정회원 42만 7,464명의 개인정보가 유출된 사실이 개인정보보호위원회 조사·처분을 통해 확인됐습니다.

이번 사고는 단순한 “회원 ID 몇 개가 털린 사고”가 아닙니다.
결혼정보회사 특성상 회원 DB에는 이름, 연락처, 주소 같은 일반 개인정보...

CU편의점택배(CUPOST) 개인정보 유출 사고: 웹 취약점 침해와 CI 유출의 위험

CU편의점택배 서비스인 CUPOST 에서 개인정보 유출 사고가 공개됐습니다.

이번 사고의 핵심은 단순한 “택배 조회 오류”나 “개별 이용자 계정 탈취”가 아닙니다.
BGF네트웍스 공지와 언론 보도에 따르면, 신원 미상의 해커가 웹 취약점을 이용해 시스템에 비인가 접근했...

티빙 개인정보 유출 사고: GitHub 자격증명 노출과 AWS 액세스 키 관리 논란

국내 대표 OTT 서비스인 티빙(TVING) 에서 개인정보 유출 사고가 공개됐습니다.

1보 기준으로는
이용자 개인정보를 저장하는 데이터베이스(DB)에 비인가 접근이 있었고, 개인정보 파일이 외부로 전송된 사고로 설명됐습니다.

그러나 이후 보도에서는 사고의 성격이 더 심...

사이버 공격이 조직에 미치는 실질적 영향과 대응 전략

🔐 국내외 침해 사례 분석과 보안 체계 고도화 방안

사이버 공격은 더 이상 일시적인 장애나 단순한 보안 사고에 머물지 않습니다.
고객 이탈, 사업 매각, 파산, 심지어 조직 폐쇄까지 이어질 수 있습니다.

중요한 것은 공격이 발생했는가만이 아닙니다.
어떤 방식으로 침투했...

닛산 오세아니아 해킹 사건: Akira 랜섬웨어의 금융·신분증 정보 탈취와 10만 명 피해

자동차 제조업을 겨냥한 사이버 공격은 이제 더 이상
생산 설비나 설계 문서에만 머물지 않습니다.

이번 닛산 오세아니아(Nissan Oceania) 해킹 사건은
자동차 제조사 본체와 함께, 그 계열 금융 서비스까지 동시에 타격할 경우
어떤 규모의 개인정보·...

현대엘리베이터 해킹 사건: 에베레스트(Everest) 랜섬웨어의 1.1TB 유출 주장과 제조 도면 노출 가능성

최근 제조업 분야에서도 랜섬웨어는 단순한 시스템 마비를 넘어,
도면·설계자료·인증 문서·유지관리 정보 같은 핵심 운영 자산을 탈취해 협박하는 방식으로 빠르게 바뀌고 있습니다.

이번 현대엘리베이터 해킹 사건도 그 전형적인 사례입니다.
2026년 3월 초, 국제 랜섬웨어 ...

진학사 캐치(CATCH) 개인정보 유출 사고 사례

2026년 3월, 취업 정보 플랫폼 진학사 캐치(CATCH)에서 대규모 해킹 시도와 개인정보 유출 사고가 발생했습니다.

이번 사고는 외부에서 이미 유출된 계정 정보를 활용해 자동화된 로그인을 시도하는 크리덴셜 스터핑(Credential Stuffing) 공격 양상으로 ...

Odido 620만 고객정보 유출: 피싱·IT지원 사칭으로 CRM를 뚫은 소셜공학 공격

네덜란드 통신사 Odido가 고객 개인정보 유출 사고를 공지했습니다.
사고는 피싱 이메일 + IT지원 사칭 전화(vishing) 등 소셜 엔지니어링으로 직원 계정이 탈취되고,
이후 고객 연락처/CRM 시스템에서 대량 조회·다운로드(스크래핑/수집)가 발생한 것으로 보도되...