AI제니 님의 블로그

개인정보 대규모 노출 사건 발생 경위베트남 소재 서버에서 2억 2천만 건 이상의 항공 여객 정보가 무방비로 노출되었으며, 이 중 국내 항공사 5곳의 승객 기록 2480만 건이 포함되었습니다. 해당 정보는 9년 치에 달하는 승객 및 승무원의 여권 번호, 생년월일 등 민감한 개인정보를 담고 있었습니다. 정부는 베트남 당국에 사실 확인을 요청했으나, 아직 명확한 답변을 받지 못한 상황입니다. 보안 취약점 및 정보 유출 가능성 분석글로벌 보안 연구그룹 킨류랩스는 보안 취약점을 통해 접근 가능한 데이터베이스에서 이 정보를 발견했으며, 초기 설정된 사용자명과 비밀번호만으로도 관리자 권한 접근이 가능했음을 확인했습니다. 이 데이터베이스는 2022년 9월에 생성되어 2022년 10월부터 외부에서 관측 가능했던 것..

티빙 개인정보 및 기술 자산 유출 사고 개요국내 온라인 동영상 서비스 티빙에서 개인정보 수천만 건과 함께 서비스 운영·관리에 쓰이는 기술자산 등이 대거 유출된 것으로 드러났습니다. 과학기술정보통신부는 지난 5월 발생한 티빙 침해사고에 대한 민관합동조사결과를 발표했습니다. 조사단은 접속기록 분석 결과, 이번 티빙 해킹으로 총 3,954만 개의 계정이 유출됐다고 밝혔습니다. 유출된 정보의 범위와 공격 경로유출된 계정 정보는 아이디, 비밀번호, 이름, 생년월일, 연락처 등 20개 항목이며 연계정보 CI도 1,320만 건 포함되었습니다. 또한 검색 알고리즘, 이용자 인증, 결제관리 등 서비스 운영·관리에 쓰이는 개발 프로젝트 361건도 함께 유출된 것으로 확인되었습니다. 공격자는 개발·운영환경 접근 접속키..

시위 현장의 불법 행위와 개인정보 유출 실태시위 현장에서 일부 참가자들이 공무원의 신분 확인을 요구하며 불법 검문을 실시했습니다. 또한, 투표소에 남겨진 유권자 개인정보가 담긴 문서들이 무단으로 외부로 유출되는 사건이 발생했습니다. 이러한 행위는 개인정보보호법 위반 소지가 있습니다. 부정선거 음모론 확산과 정치적 선동개인정보 유출 사건을 틈타 부정선거 음모론자들이 세를 결집하며 '윤어게인'을 외치고 있습니다. 일부에서는 이를 제2의 혁명으로 이어가야 한다는 주장과 함께 전직 대통령의 복귀를 선동하는 움직임도 나타나고 있습니다. 검증되지 않은 사실로 혐중 여론을 부추기는 발언도 잇따르고 있습니다. 선거관리위원회의 대응 및 향후 전망선거관리위원회는 개표소에서 선거인 명부 대조전표가 유출된 사건과 ..

공공자전거 '따릉이' 회원 정보 유출 정황 포착서울시의 대표적인 공공 서비스인 공공자전거 '따릉이'에서 회원 정보 유출 정황이 포착되어 경찰이 본격적인 수사에 착수했습니다. 서울경찰청 사이버수사대는 '따릉이' 운영사인 서울시설공단에 정보 유출 의심 사실을 통보했으며, 현재 유출 경로, 규모, 2차 피해 발생 여부 등을 정밀 조사 중입니다. 이는 10년간 2억 5천만 번 이상 이용된 '따릉이' 서비스의 신뢰도에 큰 타격을 줄 수 있는 사안입니다. 유출된 정보 항목 및 범위현재까지 파악된 유출 항목에는 회원의 아이디(ID)와 휴대전화 번호가 포함된 것으로 확인되었습니다. 서울시설공단은 '따릉이' 가입 시 이름이나 주민등록번호와 같은 민감한 개인정보를 수집하지 않기 때문에 해당 정보는 유출 범위에서 제외..

쿠팡, 개인정보 유출 사건으로 또다시 압수수색쿠팡의 대규모 개인정보 유출 사건을 수사하는 경찰이 서울 송파구 쿠팡 본사 사무실에 대한 6일차 압수수색을 마쳤습니다. 15일 오전 9시 30분부터 시작된 압수수색은 11시간 30분 만인 오후 9시쯤 종료되었습니다. 이번 압수수색은 지난 9일부터 시작된 일련의 과정으로, 경찰은 방대한 자료 확보에 상당한 시간을 쏟고 있습니다. 경찰, 자료 확보에 집중… 확보된 자료는?경찰은 쿠팡이 보유한 방대한 자료를 확보하기 위해 노력하고 있으며, 전날 기준 목표했던 자료의 60%를 확보했습니다. 확보된 자료를 바탕으로 쿠팡 내부 관리 시스템의 기술적 취약성을 분석하고, 개인정보 유출 용의자로 지목된 중국 국적 A씨의 행방을 쫓고 있습니다. 수사의 속도를 높이기 위해 ..

개인정보위, 쿠팡에 '경고' 날린 이유개인정보보호위원회(개인정보위)가 쿠팡에 제3자 불법 접속으로 인한 손해에 대한 면책 조항을 개선하라고 권고했습니다. 이는 쿠팡 이용자들의 개인정보 보호에 대한 우려를 반영한 조치로 풀이됩니다. 개인정보위는 쿠팡이 개인정보보호법을 위반했다고 판단, 시정 조치를 요구했습니다. 이번 조치는 쿠팡에서 발생할 수 있는 개인정보 침해 사고에 대한 책임을 명확히 하고, 이용자들의 권익을 보호하기 위한 것입니다. 쿠팡은 이와 관련하여 공식 입장을 밝히고, 관련 조항을 개선할 것으로 예상됩니다. 이로써 쿠팡은 개인정보보호 강화에 더욱 힘쓸 것으로 보입니다. 면책 조항, 무엇이 문제였나?쿠팡의 기존 면책 조항은 제3자의 불법적인 접속으로 인해 발생한 손해에 대해 쿠팡의 책임을 제..

사고 발생과 은폐 의혹: 쿠팡, 개인정보 유출을 열흘 넘게 인지하지 못하다최근 쿠팡에서 고객 4,500여 명의 개인정보가 유출되는 심각한 사고가 발생했습니다. 더욱 충격적인 사실은 쿠팡이 이 사실을 인지하기까지 열흘이 넘는 시간이 걸렸다는 점입니다. 21일, 국회 과학기술정보방송통신위원장 최민희 의원실이 한국인터넷진흥원(KISA)으로부터 제출받은 침해사고 신고서에 따르면, 쿠팡은 지난 6일 오후 6시 38분 자사 계정 정보에 대한 무단 접근이 발생했음을 보고했습니다. 그러나 쿠팡은 무려 12일이나 지난 18일 오후 10시 52분에야 비로소 침해 사실을 인지했습니다. 이는 정보통신망법에서 사업자가 침해사고를 인지한 즉시 24시간 이내에 당국에 신고하도록 규정하고 있는 점을 감안할 때, 심각한 문제로 이어질..

대한민국을 뒤흔든 해킹 사고, 그 심각성을 조명하다최근 통신, 금융 등 산업 전반에 걸쳐 대형 보안 사고가 연이어 발생하며, 국민들의 불안감이 커지고 있습니다. 이러한 상황 속에서, 이재명 대통령은 강력한 대응책을 마련하겠다는 의지를 표명했습니다. 이는 단순한 사고 처리를 넘어, 근본적인 문제 해결을 위한 정부의 노력을 보여주는 중요한 신호탄입니다. 대통령, 보안 사고 반복 기업에 '징벌적 과징금' 카드를 꺼내다이재명 대통령은 4일, 용산 대통령실에서 열린 수석보좌관회의를 통해 보안 사고를 반복하는 기업에 대해 징벌적 과징금을 포함한 강력한 조치를 취할 것을 지시했습니다. 이는 기업들이 보안에 대한 투자를 소홀히 하고, 사고 발생 시 미흡한 사후 대처를 보이는 현실을 개선하기 위한 특단의 조치로 풀..