AI제니 님의 블로그

검색 광고 악용한 정교한 피싱 수법 확산최근 국가 배후 해킹 조직으로 의심되는 미상의 해킹 조직이 '카카오톡' 공식 다운로드 페이지를 사칭한 피싱 사이트를 제작해 유포하고 있습니다. 이 사이트는 구글, 빙 등 검색 엔진 결과 상단에 노출되도록 설계되어 사용자가 공식 페이지로 오인하여 악성코드가 포함된 설치 파일을 내려받도록 유도합니다. 이는 검색 결과 상위 노출을 조작해 이용자를 악성 사이트로 유도하는 'SEO 포이즈닝' 기법입니다. 카카오톡 PC 버전 위장 피싱 사이트, 560건 이상 악성코드 유포 확인실제로 올해 2월 10일부터 4월 14일까지 약 두 달간 '카카오톡 PC 버전' 다운로드 페이지를 위장한 피싱 사이트를 통해 560건 이상의 악성코드가 유포된 것으로 파악되었습니다. 사용자가 위장 ..

사건 발생 한 달 만에 등장한 사과김범석 쿠팡Inc 이사회 의장이 고객정보 유출사고 한 달 만에 대국민 사과에 나서면서 그 배경에 관심이 쏠리고 있다. 김 의장은 늦은 사과와 함께 '선(先)진상조사, 후(後)사과'라는 당초 입장을 후회한다고 밝혔지만 한국 국회와 정부, 소비자의 반발을 누그러뜨리기엔 역부족이라는 비판이 나오고 있다. 늦은 사과, 진정성 의문 제기특히 사고 이후에도 국민 반감을 증폭시킨 일방적 조사 결과 발표와 청문회 불출석 등 여러 논란에 대한 구체적 설명도 없어 이번 사과에 대한 진정성에 의문을 낳고 있다. 김범석 의장의 공식 사과김 의장은 28일 쿠팡에서 배포한 자료를 통해 "개인정보 유출사고로 고객과 국민들께 매우 큰 걱정과 불편을 끼쳐드렸다"며 "쿠팡의 창업자이자 이사회..

쿠팡 해킹, 3370만 계정 개인정보 유출… 그 파장은?지난달 30일, 쿠팡에서 3370만 계정의 개인정보가 유출되는 대형 사고가 발생했습니다. 이 사건은 쿠팡을 퇴직한 전 중국인 엔지니어가 저지른 것으로 밝혀졌습니다. 유출된 정보에는 이름, 전화번호, 주소, 공동현관 비밀번호, 카드 번호, 주문 내역, 그리고 개인식별번호인 개인통관고유부호까지 포함되어 있어, 그 심각성이 더욱 큽니다. 이러한 정보 유출은 개인정보의 국외 유출 우려를 키웠고, 국민들의 불안감을 증폭시켰습니다. 특히, 개인통관고유부호는 해외 직구 시 주민등록번호를 대신하여 사용되는 중요한 정보이기에, 악용될 경우 심각한 피해를 초래할 수 있습니다. 쿠팡 해킹 사태는 단순히 정보 유출을 넘어, 개인의 안전과 직결된 문제로 번지고 있습니다. ..

로봇청소기, 편리함 뒤에 숨겨진 그림자중국산 로봇청소기가 국내외 시장에서 빠르게 성장하는 동안, 해킹 위험이라는 어두운 그림자가 드리우고 있습니다. 최근 미국에서 에코백스 디봇 X2 제품이 해킹당하는 사례가 보고되면서, 로봇청소기의 보안 취약성에 대한 우려가 커지고 있습니다. 이 기사에서는 로봇청소기 해킹의 심각성과 그 해결 방안에 대해 자세히 살펴보겠습니다. 그놈 목소리, 그리고 원격 감시… 해킹의 실체미국에서 발생한 에코백스 디봇 X2 제품 해킹 사례는 단순한 오작동 수준을 넘어섭니다. 외부 해커가 로봇청소기의 카메라와 스피커에 접근하여 원격으로 제어하고, 심지어는 알 수 없는 목소리로 말을 거는 등 심각한 사생활 침해 위험을 초래했습니다. 이는 로봇청소기가 단순한 청소 도구를 넘어, 가정 내 ..

2300만 명 개인정보 유출, 역대 최대 과징금 부과개인정보보호위원회가 SK텔레콤에 약 1348억 원의 과징금을 부과했습니다. 이는 개보위 출범 이후 최대 규모의 처분으로, 2300만 명 이상의 개인 정보가 유출된 사건에 대한 책임을 묻는 것입니다. 이번 결정은 SKT의 개인정보 보호 법규 위반에 따른 것으로, 단순히 과징금 부과를 넘어 정보 통신 분야의 보안 관리 전반에 대한 경종을 울리고 있습니다. SKT, 무엇을 위반했나: 총체적 보안 부실개보위는 SKT가 기본적인 보안 관리 의무를 소홀히 했다고 판단했습니다. 약 2324만 명의 휴대전화번호, 가입자식별번호(IMSI), 유심 인증키 등 25종의 정보가 유출된 것으로 확인되었습니다. 특히, SKT는 기본적인 접근 통제, 침입 탐지, 계정 정보 ..