국내 대표 인터넷 서점인 예스24가 12일 “현재까지의 내부 조사 결과로는 개인정보 유출 정황이 확인되지 않았으나, 만에 하나의 가능성에 대비해 알려드리고자 한다”면서 “향후 추가 조사 결과 개인정보 유출 확인 시 개별 연락을 드리겠다”는 고객 안내문을 올렸다. 예스24는 앞서 9일 오전 랜섬웨어 공격을 당해 인터넷 홈페이지가 마비됐다. 급기야 먹통 나
랜섬웨어 해킹 예스24, 12일 낮부터 KISA와 기술 협력개인정보 유출 여부 및 해킹 경위 파악 수일 걸릴 듯"개인정보 유출 안 됐다"…IT 업계 반박 "아직 단정 못 해"
랜섬웨어 해킹 피해로 나흘째 서버 먹통을 겪고 있는 예스24 측이 부실한 초기 대응과 연이은 거짓 입장 발표로 도마 위에 올랐다. 예스24 측은 개인정보 외부 유출 정황은 확인되
2년 전 발생한 알라딘 전자책 유출 해킹 사태 당시 대한출판문화협회(출협)에서 진행한 시스템 보안 조사에 예스24가 참여하지 않은 것으로 확인됐다.
12일 출판계에 따르면, 2년 전 출협은 알라딘 전자책 유출 사건의 원인을 밝히기 위해 보안업체와 전문가를 포함한 '알라딘 전자책 유출 피해 및 전자책 보안 실태 조사단'을 구성했다.
조사단을 구성한 출
스텔스 WiFi사업 추진을 위한 에어큐브ㆍ코닉글로리와 MOU 체결
정보통신장비 전문기업 머큐리는 10일 유무선인증 기술 전문기업 에어큐브, 유무선보안 솔루션 기업 코닉글로리와 함께 스텔스 WiFi(S.W.O.R.D. - Stealth WiFi Orchestration for Risk Defense) 사업 추진을 위한 3자 간 업무협약 (MOU)을 체결
한국인터넷진흥원(KISA)은 예스24가 “KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다”고 밝힌 입장문과 관련해, 이는 사실과 다르다고 11일 반박했다.
이날 KISA는 예스24가 발표한 입장문이 사실과 다른 내용이 있어 바로잡는다고 밝혔다.
KISA는 예스24 본사를 지난 10일과 11일 두 차례 방문했으나, 기술지원 요청에 대해
예스24, 정보보호투자액 34% 늘렸지만 '랜섬웨어' 피해개인정보 유출 피해 정황, 개인정보위 조사 착수"사이버 보안 100% 없다"…ISMS-P 실효성 논란 계속예매 내역 확인 불가, 티켓 수기로 발행…공연 업계 큰 피해
랜섬웨어 해킹으로 사흘째 서비스가 중단된 예스24가 정보보호 및 개인정보보호 관리체계 'ISMS-P' 인증을 받은 것으로 나타났다.
예스24가 접속 장애와 해킹 논란으로 하락세를 보이고 있다.
예스24는 11일 오후 2시 16분 기준 전 거래일 대비 3,67% 하락한 4320원에 거래되고 있다. 전일 3.65% 하락한 데 이어 연일 약세다.
예스24는 랜섬웨어에 의한 해킹 공격으로 9일 새벽부터 사흘째 홈페이지와 애플리케이션 접속 장애를 겪고 있다. 도서 검색과 주문, 티켓 예
늘어나는 개인정보 유출 사고, 개인정보위 역할↑인력은 3년째 그대로…조사 인력 6월 기준 31명 뿐
개인정보 유출 사고가 급증하며 개인정보위원회의 역할과 책임이 커지면서, 새 정부에서의 역할 확대 기대감이 커지고 있다. 특히 고질적인 인력 부족 상황을 타개하기 위한 인력 충원이 이뤄질 지도 관심사다.
9일 개인정보위원회에 따르면 이달 기준 현재 개인
LG유플러스는 유해 사이트 접근을 차단하는 인터넷 상품 ‘프리미엄 안심 보상 요금제’로 약 12만 건의 스미싱 의심 사이트 접속을 차단했다고 9일 밝혔다. 요금제 출시 4개월 만의 성과다.
이 요금제는 유해 사이트 접근을 차단하고, 스미싱·피싱 등으로 인한 금전 피해 발생 시 보상을 제공하는 홈 인터넷 상품이다.
LG유플러스는 관련 고객 피해를 방지
AI 시대, 인공지능으로 무장한 사이버 위협딥페이크 생성부터 사회공학적 공격까지 'AI+다크웹' 때문에 손쉬워진 해킹, 급증보안 방어 기술 역시 AI로 무장…칼과 방패의 싸움
#지난해 1월, 홍콩 금융회사에서 딥페이크 피싱으로 약 342억 원의 피해를 보았다. 영국 본사의 최고재무담당자(CFO)가 홍콩 지부 직원에 거액 송금을 지시한 것이다. 그 직원은
136개 IT 기업 전수조사 해보니전체 업종 평균보다 못 미쳐정보보호 투자액은 전체서 5.6%IT 인력 중 정보보호 전담은 5.55%전문가 "보안은 비용이라는 인식 때문""회사 경영진의 보안 인식 제고 필요"
보안은 여전히 '투자'가 아닌 '비용'이었다. 인공지능(AI)의 등장으로 사이버 위협이 고도화되고 있지만, 정보보호는 여전히 기업 경영에서 뒷순위로
한국인터넷진흥원(KISA)은 한국사회보장정보원(SSIS), 한국교육학술정보원(KERIS)과 병원, 대학, 기업을 대상으로 하는 실전형 보안 점검 프로그램인 ‘핵더챌린지 버그바운티 시즌1’의 참가자를 9일부터 모집한다고 8일 밝혔다.
버그바운티는 보안 취약점을 발견해 신고한 화이트해커 등에게 금전적 보상이나 인센티브를 제공하는 신고포상제다. KISA는 조기
네이버ㆍ카카오 등 플랫폼도 들여다본다SKT 침해사고 조사방식 그대로 적용
과학기술정보통신부는 SK텔레콤의 침해 사고를 계기로 KT, LG유플러스 등 타 통신사와 네이버, 카카오, 쿠팡, 우아한형제들 등 주요 플랫폼 기업을 대상으로 긴급 현장 보안 점검을 진행한다.
과기정통부는 23일부터 한국인터넷진흥원(KISA) 등 보안 전문가로 구성된 점검 인력을
불법대출·추심·투자사기 문자까지 확대
금융당국이 스팸문자를 통한 불법 금융 범죄 차단에 팔을 걷어붙였다. 금융감독원과 한국인터넷진흥원(KISA)은 이동통신 3사(SK텔레콤·KT·LG유플러스)와 협력해 민생침해형 금융범죄 전반에 대한 스팸문자 차단 시스템을 대폭 강화한다고 26일 밝혔다.
이는 지난해 12월부터 시행된 ‘스팸문자 수신차단 정교화 방안’
최근 발생한 SK텔레콤 대규모 개인정보 유출 사태를 계기로 정부가 기업의 정보보호 예산 확대를 위한 제도 정비에 나선다. IT 예산 중 보안 투자 비율을 일정 수준 이상 확보하도록 의무화하는 방안도 추진된다.
22일 과학기술정보통신부가 한국인터넷진흥원(KISA) 및 한국정보보호산업협회는 SKT 침해사고를 계기로 국내기업‧기관의 보안투자 확대 방안 및 보안
통신3사 현황 점검 현장 찾은 이진숙 방통위원장해킹 北 소행론에 "확인되지 않은 건 함부로 얘기할 수 없다"
이진숙 방통위원장이 SK텔레콤 해킹이 북한 소행이라는 주장에 대해 신중론을 보였다.
21일 이진숙 위원장은 한국인터넷진흥원(KISA) 서울송파청사에서 기자들을 만나 "여러 가지 이야기가 있는 것 같다"면서 "그 소스 관련해서 중국 이야기도 들
방송통신위원회가 SK텔레콤 사이버 침해사고 관련 이동통신 3사의 불법스팸 대응 및 정보보호 조치 등을 점검했다.
이진숙 방통위원장은 21일 한국인터넷진흥원(KISA) 서울 송파청사에서 SKT, KT, LG유플러스로부터 관련 설명을 들었다.
또한, KISA를 통해 SKT 침해사고 이후 불법스팸 및 미끼문자 현황 등도 공유했다.
이날 점검에는 이상중
위메이드 블록체인 운영 법인 위믹스는 한국인터넷진흥원(KISA) 인증 보안 컨설팅 업체 추가 점검 결과 '양호' 판정을 받았다고 21일 밝혔다.
위믹스는 2월 28일 90억 원 규모의 위믹스 탈취 피해를 본 바 있다. 사고 여파로 디지털자산거래소 공동협의체(DAXA·닥사) 소속 거래소(빗썸·코인원·코빗·고팍스)는 위믹스 거래지원 중지(상장폐지)를 통보
LG유플러스는 한국방송통신전파진흥원(KCA) 시스템에 양자 내성 암호(PQC) 기반 보안 체계를 적용한다고 20일 밝혔다. 이번 프로젝트는 한국인터넷진흥원(KISA) 주관 '2025년 양자 내성 암호 시범전환 지원사업'의 일환이다. 한국정보통신기술협회(TTA)와 KCA가 컨소시엄을 구성해 참여한다.
양자 내성 암호(PQC)는 격자 기반 문제, 다변수
악성코드 최초 설치 시점은 2022년 6월이름·생년월일 등 개인정보 임시 관리 서버도 감염총 23대 서버에서 25종 악성코드 발견돼로그 없는 2022~2023년 유출 여부는 미확인정부 “은폐·축소 없다⋯전례 없는 고강도 조사할 것”
최근 해킹 사고로 SK텔레콤에서 모바일 가입자 식별번호(IMSI) 2695만7749건이 유출된 것으로 드러났다. 모바일