Threats 🦠

국립외교원 해킹 사건: 제로데이와 보안설정 미비로 9~10개월 장기 침투, 외교 인력 개인정보 최대 1만 건 노출 가능성

2025년 4~5월부터 2026년 2월까지 외교부 산하 국립외교원 온라인교육시스템이 장기간 침해된 사건을 공개자료에 근거해 분석합니다. 서버 소프트웨어 제로데이와 보안설정 미비, 정상 권한을 이용한 장기 접근, 전·현직 외교부 및 재외공관 인력의 개인정보 유출 정황, ...

업비트 445억 원 해킹 전말: 솔라나 핫월렛 개인키 추정 취약점과 온체인 자금세탁

2025년 11월 27일 업비트의 솔라나 네트워크 핫월렛에서 발생한 445억 원 규모 가상자산 유출 사고를 기술·침해대응 관점에서 정리합니다. 업비트가 공개한 '블록체인 거래 분석을 통한 개인키 추정 가능 취약점', Ed25519 서명 구현 결함 가설, 54분간의 비정...

2025년 대한민국 상장사 해킹 피해 사례 보고서

2025년 1월 1일부터 12월 31일까지 공개 자료를 기준으로 국내 상장사의 주요 해킹 피해 사례를 정리한 보고서입니다.

듀오 개인정보 유출 사고: 직원 PC 악성코드 감염과 DB 계정 탈취가 만든 42만 명 프로필 유출

결혼정보회사 듀오정보에서 발생한 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. 개인정보보호위원회는 해커가 인터넷망에 접속한 개인정보취급자 업무용 PC를 악성코드에 감염시킨 뒤 DB 서버 계정 정보를 확보하고, 전체 정회원 427,464명의 개인정보를 내려받아 외...

CU편의점택배(CUPOST) 개인정보 유출 사고: 웹 취약점 침해와 CI 유출의 위험

2026년 6월 공개된 CU편의점택배(CUPOST) 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. BGF네트웍스는 신원 미상의 해커가 웹 취약점을 악용해 시스템에 비인가 접근했고, 이름·휴대폰번호·이메일주소·주소·성별·ID·단방향 암호화된 비밀번호·연계정...

티빙 개인정보 유출 사고: GitHub 자격증명 노출과 AWS 액세스 키 관리 논란

2026년 6월 공개된 티빙 개인정보 유출 사고를 침해 사고 관점에서 정리합니다. 1보에서는 개인정보 DB 비인가 접근과 개인정보 파일 외부 전송이 핵심이었으나, 후속 보도에서는 GitHub에 노출된 자격증명과 AWS 액세스 키 관리 부실, 내부 시스템 직접 접근, 데...

사이버 공격이 조직에 미치는 실질적 영향과 대응 전략

국내외 침해 사례를 통해 사이버 공격이 조직에 어떤 실질적 영향을 주는지 살펴보고, MITRE ATT&CK 관점과 PLURA-XDR 기반 대응 인사이트를 함께 정리합니다.

닛산 오세아니아 해킹 사건: Akira 랜섬웨어의 금융·신분증 정보 탈취와 10만 명 피해

2023년 12월 발생한 닛산 오세아니아 해킹 사건을 정리합니다. Akira 랜섬웨어가 닛산 호주·뉴질랜드 IT 서버에 무단 접근해 데이터를 탈취하고 다크웹에 공개한 사건으로, 약 10만 명 규모의 고객·직원·딜러 정보가 영향을 받았습니다. 금융 서비스 정보와 신분증 ...