CheifEditor

증권사 사칭 피싱 주의!

💡Editor Pick - '대한투자증권' 이름으로 가장한 피싱사이트 주의 - 국내 증권사 중, '대한투자증권'이라는 이름의 기업은 존재하지 않음 증권사를 사칭한 사기 사이트가 발생하고 있어 이용자들의 주의가 요구된다. 이번에 발견된 증권사를 사칭한 피싱/사기 사이트는 ht.htsbest.com, gb.htsbest.com, ium.htsbest.com, iuminvest.net 4개다.

5월 APT 공격, LNK 유포 64%

💡Editor Pick - 안랩 2025년 5월 APT 동향에서 LNK 유포가 높은 비중 차지 - CAB내에 Python 포함되는 경우도 확인 지난 5월 한 달간 스피어피싱(Spear Phishing)을 활용한 LNK를 유포한 APT 공격이 두드러졌다. 안랩이 12일 발표한 '2025년 5월 APT 공격 동향 보고서(국내)'에 따르면  지난 한 달

커넥티드카 등 신기술 분야 개인정보 처리방침...7월 본격 평가

커넥티드카·생성형 AI·렌탈·예약서비스 등 7개 신기술 분야 50개 서비스 대상 일반 국민도 평가 참여...이용자 눈높이 맞도록 처리방침 개선 유도 신기술 분야 개인정보처리방침 평가가 오는 7월 본격 실시된다. 올해는 전통적 개인정보 처리뿐만 아니라 ➊ 커넥티드카, ➋ 에듀테크, ➌ 스마트 홈, ➍ 생성형 인공지능, ➎ 이동통신사, ➏ 렌탈·예약서비스, ➐ 건강관리앱 등 7개 분야 총 50개

개인정보 유출된 머크·온플랫·디알플러스 총 1억 1,242만원 과징금

신규 서비스 출시 전 취약점 점검 철저, 웹 취약점도 지속 주의 당부 개인정보보호법을 위반한 머크, 온플랫, 디알플러스 3개 사업자가 총 1억 1,242만원의 과징금, 1,440만원 과태료, 시정명령 및 결과 공표를 받았다. 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 6월 11일(수) 제13회 전체회의를 열고, 이 같이 의결했다. 머크, 과징금 8,

전북대·이화여대, 개인정보 유출 과징금 총9억 6,600만원 부과받아

개인정보위, 전북대 6억 2,300만원, 이화여대 3억 4,300만원 부과 주말‧야간 포함 24시간 유출 탐지‧차단 체계 운영 시정명령도 부과 개인정보를 유출한 전북대학교와 이화여자대학교가 개인정보보호법(이하 ‘보호법’) 위반으로, 총 9억 6,600만원 과징금과 540만원 과태료를 부과 받았다. 전북대학교는 32만여명 유출로 6억 2,300만원, 이화여자대학교는 8만 3천여명 유출로 3억 4,

개인정보위, 빅3 클라우드 사업자 '개선권고'

💡Editor Pick - AWS, Azure, 네이버클라우드 3개사 사전 실태점검 결과 발표 - 보호법상 안전조치기능 제공 현황 점검 - “추가설정 및 별도 솔루션 구독 필요 항목에 대해 가이드 안내” 개선 권고 개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)가 12일 AWS, Azure, 네이버클라우드 3개 클라우드 서비스 제공 사업자(CSP)에게 개선 권고했다. 개인정보위가

日 거래소 3억 달러 해킹 후폭풍…투자자 보호법 통과

💡Editor Pick - 일본 암호화폐 거래소 해킹 공격으로 약 482억엔 손실 예상 - 투자자 보호 조치를 위한 일본 국회의 규제 법안 통과 일본 국회가 최근 발생한 대규모 암호화폐 거래소 해킹 사건에 대응해 투자자 보호를 골자로 하는 강력한 규제 법안을 통과시켰다. 이번 조치는 DMM 비트코인 거래소에서 발생한 약 3억 5백만 달러

삼성전자, 보안 시스템과 ‘구글 캐스트’ 지원하는 호텔 TV 신모델 출시

💡Editor Pick - 삼성전자 Knox 적용, Google Cast 탑재 신모델 호텔 TV 출시 - 고객과 관리자의 편의성 위한 다양한 기능 탑재 삼성전자가 보안 시스템 ‘녹스(Knox)’를 적용하고, ‘구글 캐스트’를 탑재한 2025년형 호텔 TV 신제품(모델명: HU8000F)을 12일 출시했다. 구글 캐스트(Google Cast)는 다양한 기기 간에 쉽게

IBM, 오류 내성 양자 컴퓨터 로드맵 공개

💡Editor Pick - IBM, 퀀텀 로드맵 공개하고 2만배 이상의 처리 능력 예상 - IBM은 로드맵 통해 향후 구체적이 이정표 제시 현 양자 컴퓨터보다 2만 배 많은 작업 처리 가능한 시스템 구현 방법 제시 IBM이 대규모 오류 내성 양자 컴퓨터 구축 로드맵을 발표했다.  2029년에 선보일 IBM 퀀텀 스탈링(이하 ‘스탈링’)은

예스24, "유출 가능성 개인정보, 성명· 아이디·연락처·주소"

💡Editor Pick - 12일 개인정보 관련 고객 안내문, 예스24 개인정보 유출 가능성 언급 - 향후 재발 방지를 위해 보안 체계 전면 재점검 랜섬웨어 감염으로 시스템이 마비된 예스24가 추가 조사에서 개인정보 유출이 확인되면 개별통지 하겠다고 밝혔다. 관리자 계정을 복구했다. 현재 정상화 작업 중으로, 개인정보 유출이 확인되면 개별통지 하겠다고 밝혔다. 12일 예스24는

[단독] 농구전문매체 '루키' 디페이스 해킹 당해

💡Editor Pick - 농구전문매체 '루키' 서비스에 대한 디페이스 - 공격자는 'Hacked By Team1722' 메시지 남겨 온라인정보제공 기업 '페이퍼센트'에서 운영하는 농구전문매체 '루키'가 해킹 당한 정황이 포착됐다. 12일 오전 8시 56분경 본지가 루키 사이트 접속 당시 해킹된 상태였다. 해킹된 화면에서 기사 수정

삼성전자 사칭한 피싱 주의!

삼성전자를 사칭한 피싱 사이트가 발견돼 이용자들의 각별한 주의가 요구된다. 11일 누리랩은 삼성전자 사칭 피싱 사이트가 발생하고 있다며 주의를 당부했다. 탐지된 삼성전자 피싱 및 사기사이트는 https://ssjj-stcb.com과 https://samco-sec.com이다. 첫 번째 피싱 사이트의 경우 삼성전자 발행주식 등을 사칭하고 있다. 개인정보와 금전 등을 갈취하려는 목적을 가진 피싱 사이트다. 이용자는 해당