8월동안 발생한 정보유출사고
8월에는 대학교, 학원, 병원 내 시스템에 무단 접근하여 정보유출 사고가 발생했으며, 배달대행 플랫폼 플라이에는 클라우드 DB 자체에 접근하여 사고가 발생했다고 합니다. 정상어학원에서 탈취된 정보들은 학생과 보호자의 정보가 함께 유출되어 2차 피해가 우려되고 있는 상황이며, 플라이에서 탈취된 정보들에 주소나 현관 비밀번호가 있어 타겟 피싱으로까지 발생할 위험이 커지고 있습니다.
📌 서강대학교
- 사고 발생 일시 : 2026년 8월 11일
- 유출 항목 : 이름, 학번/아이디, 소속, 이메일, 연락처, 암호화된 비밀번호 등
- 유출 규모 : 약 18만건 (재학생, 교직원, 졸업생, 자퇴생 포함)
- 사고 발생 사유 : 신원 미상의 외부 공격자가 해외 서버를 통해 통합정보시스템에 비정상 접근 및 해킹
📌 정상어학원
- 사고 발생 일시 : 2026년 8월 17일~18일
- 유출 항목 : 이름, 생년월일, 연락처, 주소, 학교 및 학년정보, 암호화된 비밀번호 등
- 유출 규모 : 약 26만건 (회원/학생 및 보호자 정보 포함)
- 사고 발생 사유 : 회원정보조회 및 접근통제의 허점을 노린 외부의 비정상적인 대량 접근 발생
📌 대항병원
- 사고 발생 일시 : 2026년 8월 14일
- 유출 항목 : 이름, 아이디, 생년월일, 연락처, 이메일, 온라인 상담 신청 및 문의내역
- 유출 규모 : 정확한 인원은 조사 중
- 사고 발생 사유 : 홈페이지 고객 데이터시스템에 외부의 무단 접근 및 웹서버 취약점 침투
📌 배달대행 플랫폼 플라이 (바로고, 요기요, SSG닷컴 위탁사)
- 사고 발생 일시 : 2026년 8월 13일
- 유출 항목
- 관리자/라이더 : 이름, 연락처, 주소, 계좌정보, 주민등록번호 등
- 상점 : 이름, 생년월일, 상호명, 연락처, 사업자등록번호, 주소 등
- 주문고객 : 주소, 일부 연락처, 일부 공동현관 비밀번호 등
- 유출 규모 : 관계기관 포렌직 조사 진행 중 (플라이 측 확인규모는 약 33만건 정도로 추정)
- 사고 발생 사유 : 클라우드 DB(Firebase) 보안 규칙 미설정으로 인한 비인가 외부 경로 접근
🚨 왜 정보유출사고가 발생했을까?
이번 유출 사고들은 기술적 약점에서 비롯되었습니다. 결국에는 내부 시스템에 비인가된 제3자, 외부에서 무분별하게 접근이 가능할 수 있었기 때문에 발생한 사고라고 볼 수 있습니다.
💡 외부 접근을 차단할 수 있는 기술적 조치
외부 접근을 차단하기 위해서는 기술적 조치가 반드시 필요합니다.
중소기업을 위한 24시간 보안관제 솔루션
사이버 위협이 전 업종으로 확산하면서 최소한의 보안 솔루션 도입은 이제 필수 과제가 되었습니다. 하지만 대다수 중소기업은 예산 부담과 전담 보안 인력의 부재로 솔루션 도입과 운영에 큰 어려움을 겪습니다.
이러한 고민을 해결하기 위한 대안으로 LG U+ 프리미엄 보안관제 솔루션을 소개합니다.
최근 발생하는 정보 유출 사고의 주요 원인은 비인가 네트워크 접근과 실시간 관제 부재입니다. LG U+ 프리미엄 보안관제 솔루션은 단 하나의 도입만으로 주요 외부 침입을 효과적으로 차단하고 예방할 수 있어, 전담 인력이 부족한 중소기업에 최적화된 보안 환경을 제공합니다.
✅ 프리미엄보안관제 도입 방법
프리미엄보안관제 도입 방법에는 두 가지가 있습니다. 현재 상황에 맞춰, 구성하실 수 있습니다.
1. 보안장비 + 관제서비스
: 보안 장비를 도입함과 동시에, 관제서비스를 함께 도입하는 방법
2. 관제서비스
: 보안 장비가 이미 있는 경우, 관제서비스만 도입하는 방법
* 필요하시다면, 보안장비만 따로 구축하실 수도 있어요!
공공기관 방화벽 구축, CC인증부터 확인해야하는 이유
공공기관의 네트워크 인프라를 구축하거나 고도화할 때 가장 먼저 체크해야 하는 요건은 국가정보원 CC인증입니다. 국가·공공기관은 정보보안 기본지침 및 보안적합성 검증제도에 따라 보안 적합성이 검증된 CC인증 장비 도입이 의무화되어 있습니다.
하지만 단순히 인증받은 장비를 구매하는 것만으로 보안 구축이 끝나지는 않습니다. 기관별 인프라 환경에 맞춘 정책 설계, 기존 네트워크와의 연동성, 그리고 까다로운 보안 감사 대비까지 통합적인 접근이 필수적입니다.
개인정보위 “금융분야 불필요한 주민등록번호 처리 관행 개선”
개인정보보호위원회가 6개 금융 분야 220개사를 대상으로 사전 실태점검을 실시해, 회원 및 계정 관리 등 금융거래와 직접 관련이 없는 일반 업무에서 법령상 근거 없이 주민등록번호를 처리하던 관행을 전면 개선했습니다. 이번 점검은 사후 제재 대신 사업자의 자율적인 개선을 유도하기 위해 추진되었으며, 자체적으로 조치를 완료한 사업자에 대해서는 별도 처분 없이 점검을 종결했습니다.
견적서·영수증 위장 피싱…보안프로그램 끄고 PC까지 장악
최근 거래 견적서나 영수증으로 위장한 피싱 이메일을 통해 PC의 보안프로그램을 강제로 끄거나 원격관리 프로그램을 몰래 설치하는 공격 수법이 포착되었습니다. 공격자들은 보안 취약점이 있는 드라이버나 정상 프로그램을 악용해 PC 제어권을 확보한 뒤 계정 정보, 가상자산 등 민감한 개인정보를 탈취하고 있습니다.
기업 네트워크 보안 컨설팅 (주)비플
