의료기관 개인정보 유출, “다크웹 유통 현실화…보안 패러다임 전환 시급” (25/05/25)
- 국내 언론과 KISA 조사에 따르면, 병원 서버 해킹, 악성코드 감염, 내부자 유출 등 다양한 형태의 침해사고가 지속되고 있으며, 특히 전자차트(EMR), 진료기록, 처방정보, 건강검진 결과 등은
외부 거래시장에서 높은 가치를 인정받고 있는 것으로 분석됐음. 특히 의료정보는 다른 개인정보보다 활용성이 높아 판매 수익이 큼.
https://www.dailysecu.com/news/articleView.html?idxno=166375
KB라이프도 사이버 공격 당해…임직원 정보 유출 가능성 (25/05/26)
- KB라이프생명에서 임직원 정보 유출 의심 사고가 발생했음. 오늘(26일) 보험업계에 따르면, KB라이프생명은 지난 16일 모바일관리(MDM) 서버에 대해 사이버 공격을 받았음.
해당 서버는 임직원 사번 등의 정보가 담긴 서버로, 현재 사용되지 않는 것으로 파악됨. 현재 금융보안원은 임직원 개인정보 유출이 있었는 지에 대해 조사 중임.
https://biz.sbs.co.kr/article/20000236892?division=NAVER
韓 6천400만 개 '활성 쿠키' 유출…비밀번호·이름 포함 (25/05/27)
- 한국 사용자들의 로그인 정보를 포함한 6천400만 개의 활성 웹 쿠키가 다크웹에 유출된 것으로 나타났음. 쿠키에는 이름, 이메일, 비밀번호 등 개인정보가 포함될 수 있어 계정 탈취 등 2차 피해 우려가 커지고 있음.
웹 쿠키는 인터넷 사용자가 사이트에 접속할 때 자동 로그인 상태를 유지하거나, 맞춤형 환경을 제공하기 위해 생성되는 데이터 파일임.
https://zdnet.co.kr/view/?no=20250527172509
美 백악관 고위 관료 "전 세계 통신사, 해킹 대비하라" (25/05/27)
- 지난해 미국에서 발생한 통신사 해킹 사건을 대응했던 백악관 고위관료가 최근 한국에서 발생한 해킹 사태와 관련해 민간과 정부의 긴밀한 협력 필요성을 강조함.
전 세계 통신사들이 해킹 공격 대상이 되고 있으며, 디지털 세계에는 국경이 존재하지 않는 만큼 해킹을 막기 위한 대응 역시 국경을 초월해야 한다는 주장임.
https://www.newsis.com/view/NISX20250527_0003191993
챗GPT에 파일 올렸을 뿐인데...내 원드라이브 다 노출된다고? (25/05/29)
- MS 원드라이브의 '파일 피커' 기능에서, 사용자가 선택한 파일 외에도 외부 앱이 전체 폴더에 접근할 수 있는 보안 취약점이 발견되었음. 이로 인해 챗GPT, 슬랙, 트렐로 등
앱이 원드라이브 내 모든 파일을 볼 수 있는 권한을 얻을 수 있으며, 사용자 데이터 유출 위험이 제기되고 있음. 보안 기업 오아시스는 이를 공개하고, 사용자에게 외부 앱의 접근 권한 점검을 권고했음.
https://www.boannews.com/media/view.asp?idx=137462&page=1&kind=1