개인정보위, 써브웨이 고객정보 유출 의혹 조사 착수…홈페이지 보안 취약점 도마 위 (25/07/01)
- 개인정보보호위원회가 7월 1일 써브웨이에 대한 개인정보 유출 의혹 조사를 공식 착수했다고함.
이번 조사는 최근 한국파파존스 홈페이지에서 발생한 개인정보 노출 사고와 유사한 방식으로, 써브웨이 홈페이지의 URL 주소 뒷자리 숫자만 변경해도 별도의 인증 없이 다른 고객의 연락처와 주문내역 등 민감한 정보가 노출되는 것으로 알려졌음.
https://www.daily365.news/2025/07/01/%ea%b0%9c%ec%9d%b8%ec%a0%95%eb%b3%b4%ec%9c%84-%ec%8d%a8%eb%b8%8c%ec%9b%a8%ec%9d%b4-%ea%b3%a0%ea%b0%9d%ec%a0%95%eb%b3%b4-%ec%9c%a0%ec%b6%9c-%ec%9d%98%ed%98%b9-%ec%a1%b0%ec%82%ac-%ec%b0%a9%ec%88%98/
"업비트 해킹?"…가짜 데이터 유포, 허위 해킹 주의보 (25/07/01)
- 1일 업계에 따르면 정보 거래가 목적인 중국인 텔레그램 채널에는 지난달 말 가상자산 거래소 ‘업비트’ 이용자의 개인정보라며 40명의 이름, 생년월일, 전화번호 등이 포함된 엑셀 파일 이미지가 올라옴.
하지만 기자가 실제로 해당 번호로 전화를 걸어 확인한 결과, 다수는 업비트 이용 고객은 물론 임직원과도 무관한 일반인들이었다고함.
https://www.edaily.co.kr/News/Read?newsId=04467366642230256&mediaCodeNo=257&OutLnkChk=Y
인터파크, 개인정보 유출 또...개인정보위에 신고 (25/07/02)
- 국내 최대 티켓예매 플랫폼이자 여행 플랫폼인 놀 인터파크에서 개인정보 유출이 포착됐음. 2일 관련 업계에 따르면, 놀 인터파크를 운영하는 놀유니버스는 놀 인터파크 개인정보 유출과 관련해 개인정보보호위원회에 신고함.
앞서 2016년에도 야놀자에 인수되기 전 당시 인터파크에 해킹 사건이 일어나 1030만명의 개인정보가 유출된 바 있음.
https://www.boannews.com/media/view.asp?idx=137965&page=1&kind=1
맥OS 악성코드 ‘NimDoor’, 종료해도 재실행…북 해커조직, 가상화폐 기업 타깃 공격중 (25/07/03)
- 북한 정부의 지원을 받는 사이버 해킹 공격자들이 새로운 맥OS 악성코드 프레임워크 ‘NimDoor’를 이용해 Web3 및 가상화폐 기업을 공격하고 있다는 사실이 지난 7월 2일 센티넬원(SentinelOne) 보고서를 통해 밝혀졌음.
국내 기업들의 각별한 주의가 요구됨. 이번 NimDoor 사례는 사회공학 기법과 자가 복원 기능이 결합된 고도화된 맥OS 공격 방식의 대표적 사례임.
https://www.dailysecu.com/news/articleView.html?idxno=167583
루이비통도 털렸다…개인정보 유출 '초비상' 걸린 명품업계 (25/07/04)
- 루이비통 측은 4일 해킹은 지난 6월 8일 발생했고, 이를 인지한 건 지난 2일이었다고함. 루이비통 측은 "사고 발생 직후, 권한 없는 접근을 차단하는 등 사고를 통제하기 위한 기술적 조치를 즉시 시행하고, 관계 당국에 사고 사실을 통지하고 긴밀히 협력하고 있다"고 전함.
해킹으로 노출된 정보는 이름과 성별, 국가와 전화번호, 이메일 주소라고함.
https://www.hankyung.com/article/2025070488517
中 해커 조직, 이반티 CSA 취약점 악용해 佛 정부·기업 타격 (25/07/04)
- 중국과 연계된 해커 조직이 이반티(Ivanti)의 클라우드 서비스 어플라이언스에서 발견된 취약점을 악용해 프랑스에서 공격을 벌인 것으로 확인됨.
공격자는 지난해 9월 초 이반티 CSA 장비에서 임의의 코드를 원격에서 실행하기 위해 제로데이 취약점 세 개를 이용했으며, 해당 취약점은 CVE-2024-8190, CVE-2024-8963, CVE-2024-9380임.