Yestistory

예가람저축은행 고객 정보 유출 사건 발생중상위권 저축은행인 예가람저축은행에서 고객 정보가 유출되는 사건이 발생했습니다. 해커는 열흘 넘게 해킹을 시도하여 결국 이틀간 개인정보를 빼갔으나, 은행 측은 공격받은 사실조차 인지하지 못했던 것으로 드러났습니다. 이번 사건으로 약 4만 명의 고객 정보가 유출된 것으로 추정됩니다. 해킹 수법 및 금융당국의 대응이번 해킹은 홈페이지 취약점을 노린 공격으로 추정되며, 특히 'REDIS' 시스템의 취약점을 해커가 악용한 것으로 보입니다. 금융당국은 시중은행을 겨냥한 AI 해킹과는 다른 수법으로 파악하고 있으며, 금융업계 협회장들과 사고 회사 대표들을 불러 긴급 점검에 나설 예정입니다. 현재까지 저축은행 해킹 피해는 예가람저축은행 한 곳으로 파악되었습니다. 과거..

랜섬웨어: 디지털 시대의 공포랜섬웨어는 오늘날 가장 심각한 사이버 위협 중 하나로, 개인과 기업 모두에게 막대한 피해를 입힙니다. 이는 데이터를 암호화하거나 접근을 차단하여 금전을 요구하는 악성 소프트웨어입니다. 랜섬웨어 공격은 데이터 유실, 시스템 마비, 금전적 손실뿐만 아니라 기업의 평판에도 심각한 타격을 줄 수 있습니다. 이러한 이유로 랜섬웨어에 대한 정확한 이해와 적절한 예방 및 대응 전략은 매우 중요합니다. 랜섬웨어의 작동 방식: 데이터 인질극랜섬웨어는 다양한 경로를 통해 시스템에 침투합니다. 가장 흔한 경로는 악성 이메일, 감염된 웹사이트, 취약한 소프트웨어입니다. 일단 시스템에 침투하면, 랜섬웨어는 파일 암호화를 시작합니다. 암호화된 파일은 사용자가 더 이상 접근할 수 없게 되며, 해커..

지정학적 리스크, 왜 주목해야 하는가?지정학적 리스크는 세계 경제와 기업의 생존 전략에 중대한 영향을 미치는 요인입니다. 이는 국가 간의 정치적 긴장, 무역 분쟁, 테러, 전쟁 등 다양한 형태로 나타나며, 기업의 투자 결정, 공급망 관리, 시장 진출 전략에 직접적인 영향을 미칩니다. 지정학적 리스크는 단순히 외생 변수가 아니라, 기업이 적극적으로 관리하고 대응해야 할 핵심적인 경영 과제입니다. 이러한 리스크를 제대로 이해하고 대비하는 기업만이 불확실성이 커지는 시대에도 지속 가능한 성장을 이룰 수 있습니다. 예를 들어, 특정 지역의 정치적 불안정은 해당 지역에 대한 투자를 위축시키고, 공급망의 붕괴를 초래하여 기업의 생산 활동에 차질을 빚을 수 있습니다. 반면, 지정학적 변화는 새로운 시장 진출 기회를 ..

APT37, 한글 문서를 노리다북한과 연계된 APT37 해킹그룹이 한글(HWP) 문서 내부에 악성 파일을 삽입하는 '아르테미스 작전'을 감행, 사이버 보안에 경고등이 켜졌습니다. 지니언스 시큐리티센터는 해당 작전을 식별하고, 공격의 심각성을 알렸습니다. 스피어 피싱, 은밀한 침투의 시작APT37 그룹은 초기 침투를 위해 타인을 사칭하는 스피어 피싱을 활용했습니다. 이는 한글 문서를 매개로 이루어졌으며, 문서 내에 내장된 악성 OLE 개체가 실행되면서 사용자 환경에 대한 접근 권한을 확보하는 방식입니다. 스테가노그래피와 DLL 사이드 로딩, 은폐된 공격APT37 그룹은 스테가노그래피와 DLL 사이드 로딩 등 복합 기법을 활용하여 실행 흐름을 은폐하고 보안 프로그램의 탐지를 회피했습니다. 특히, ..

2억 명의 충격, 포르노허브 해킹 사건의 전말성인 웹사이트 포르노허브에서 2억 명이 넘는 유료 회원들의 개인 정보가 유출되는 대형 사고가 발생했습니다. 해커들은 제3자 분석 업체를 통해 이메일 주소, 위치 정보, 검색 기록 등 민감한 정보를 빼낸 것으로 알려져, 전 세계적으로 큰 파장을 일으키고 있습니다. 이번 사건은 단순히 개인 정보 유출을 넘어, 디지털 시대의 개인 정보 보호에 대한 경각심을 일깨우는 계기가 되고 있습니다. 당신의 정보는 안전할까요? 지금부터 포르노허브 해킹 사건의 자세한 내용과 함께, 우리 모두가 알아야 할 정보 보안의 중요성에 대해 알아보겠습니다. 해커들의 타겟, 트래픽 분석 업체의 허술한 보안해커들은 포르노허브가 사용하던 트래픽 분석 업체의 시스템에 침투하여 이용자 데이터를..

쿠팡 개인정보 유출 사태, 새로운 국면최근 쿠팡의 대규모 개인정보 유출 사태와 관련하여, 경찰이 쿠팡 본사를 압수수색하며 강도 높은 수사를 진행하고 있습니다. 이러한 상황에서, 쿠팡이 그동안 강조해왔던 '비밀번호 등 로그인 관련 정보는 유출되지 않았다'는 입장이 흔들리고 있습니다. 텔레그램에서 쿠팡 로그인에 사용되던 비밀번호가 공유되고 있다는 정황이 포착되었기 때문입니다. 이는 단순히 정보 유출의 범위를 넘어, 개인의 심각한 불안감과 금전적 피해로 이어질 수 있는 중대한 문제입니다. 본 기사에서는 이 사태의 심각성을 자세히 분석하고, 발생 가능한 2차 피해를 예방하기 위한 정보를 제공합니다. 텔레그램에서 발견된 쿠팡 비밀번호, 무엇이 문제인가?IT 관련 회사에 다니는 정 모 씨는 회사 보안팀으로부터..

AI 도입, 빛과 그림자인공지능 전환(AX)이 전 사회적인 과제로 떠오르면서, 직장인들은 AI 도입에 대한 기대와 함께 데이터 보안 및 관리에 대한 우려를 동시에 느끼고 있습니다. 한국후지필름비즈니스이노베이션의 조사에 따르면, 직장인 10명 중 4명이 데이터 보안 문제로 AI 도입을 망설이고 있다고 합니다. 이는 AI 기술 발전의 긍정적인 측면에도 불구하고, 보안에 대한 불안감이 얼마나 큰지를 보여줍니다. AI 도입을 가로막는 최대 장벽: 데이터 보안조직 차원의 AI 도입 현황에 대한 설문 조사에서, '아직 도입하지 않았다'는 응답이 가장 많았습니다. AI 도입을 주저하는 가장 큰 이유 중 하나는 데이터 보안 및 관리 문제입니다. 업무 속도 향상, 결과물 품질 개선 등 긍정적인 효과에도 불구하고, ..