뉴스클리핑

해커 표적 된 라디오 방송... 극동방송 후원 시스템 해킹 피해 (26/09/26)
- 극동방송에 따르면, 23일 오후 5시경 후원자 관리 시스템에 외부의 권한 없는 접근이 발생한 정황이 최초 확인됐음.
  조사 결과, 현재 영향을 받았을 가능성이 있는 개인정보 항목은 △성명 △ 생년월일 △휴대전화번호 △유선전화번호 △주소 등 5개 항목임.
  https://www.boannews.com/news/articleView.html?idxno=146045

이전 고객 데이터가 남았다…클라우드플레어 격리 취약점 발견 (26/09/27)
- 클라우드플레어에서 한 고객이 다른 고객의 데이터를 읽을 수 있는 취약점이 발견됨. 해당 취약점을 악용할 경우, 같은 서버를 사용한 다른 교객의 데이터를 읽을 수 있었으며, 디스크 공간을 재사용하는 과정에서 발생한 것으로 확인되었음.
  클라우드플레어 측은 저장 공간 재배정 시 기존 내용을 지우도록 설정을 바꿨으며, 현재는 공격이 더 이상 재현되지 않는 걸로 확인되었음.
   https://www.dailysecu.com/news/articleView.html?idxno=208612

한국은행, 외부업체 침입으로 186명 개인정보 유출 (26/09/28)
- 28일 한은에서 제출받은 자료에 따르면, 올해 5월 9일부터 6월 8일 사이 한국은행 온라인 연수 개인정보 처리 수탁업체가 이용하는 시스템 깃허브(GitHub)에 외부의 불법적인 침입이 발생했다고함.
  이 과정에서 한은 직원 186명을 비롯해 해당 업체 회원사들의 성명과 회사명, 이메일, 전화번호뿐 아니라 직급, 직무, 소속, 암호화된 비밀번호까지 포함된 개인정보가 유출됨.
  https://www.boannews.com/news/articleView.html?idxno=146062

'정부24'도 지난달 해킹당했다…주민번호·ID·비밀번호 유출 (26/09/29)
- 정부24에서 주민등록번호, ID, 비밀번호 등 민감한 개인정보 유출 사고가 발생함. 행정안전부는 개인정보보호위원회에 이를 신고했으며, 과거에도 유사한 사고로 과징금과 과태료를 부과받은 바 있음. 

  이번 사건은 정부24의 보안 취약점을 드러내며, 개인정보 보호 강화와 추가 유출 방지를 위한 조치가 시급함.
  https://www.news1.kr/politics/assembly/6304945

파이오링크 네트워크 장비 취약점 활용한 코인 채굴 악성코드 발견... (26/09/30)
- 파이오링크 장비 PAS-K 구버전의 원격 명령 실행 취약점을 악용한 침해 사고가 확인됨. 시리아 기반 해커가 가상자산 채굴 악성코드를 설치하고 장비를 봇넷에 편입했으며, 공공·민간 IP 15개가 피해를 입음.

  문제 버전은 2016년 배포된 OS로, 회사는 29일 최신 OS·보안 패치 적용을 권고함. 피해 장비의 서비스는 현재 정상 운영 중임.
  https://www.businesspost.co.kr/BP?command=article_view&num=448312

신한은행, 2만 5천 명 개인정보 털렸다...연 소득·한도 포함 (26/10/01)
- 신한은행에서 고객 2만 5천 명의 대출 관련 개인정보가 유출됨. 주민등록번호, 연락처, 연 소득, 대출한도 등 민감한 금융 정보가 포함되어 있음. 

  유출된 정보는 외부로 노출되어 피해가 우려되며, 고객 정보 보호를 위한 보안 강화 조치가 시급함. 신한은행은 이번 사건을 계기로 내부 보안 체계를 재점검하고, 추가적인 보안 솔루션 도입을 검토 중임.
  https://www.ytn.co.kr/_ln/0102_202610012259306937

중국 연계 해킹조직 TA419, 앤트로픽 직원 사칭해 AI 정책전문가 노려 (26/10/02)
- 중국 연계 해킹조직 TA419가 앤트로픽 직원 등을 사칭해 AI 정책 전문가의 클라우드 계정을 노림. 업무 대화 후 문서 공유 링크를 보내 중간자 피싱으로 MFA 인증 뒤 세션 쿠키 탈취를 시도함.