행정복지센터, 대선 투표사무원 1,000명 개인정보 유출

행정복지센터, 대선 투표사무원 1,000명 개인정보 유출
[이미지: 인천서구청]
💡
Editor Pick
- 시스템 장애로 전세대출 등 민원업무 중단
- 유출 파일, 게시 후 하루 만에 삭제
- 서구청 “신속 대응·피해 접수 창구 운영”

인천 서구 아라동 행정복지센터 홈페이지에서 21대 대선 투표사무원 1,066명의 개인정보가 노출되는 사고가 발생했다. 해당 파일은 전세대출 등 주요 행정업무 시스템 장애로 게시물에 잘못 첨부됐다. 서구는 즉시 대응에 나서, 피해 접수 및 추가 유출 여부를 조사 중이다.

인천시 서구 아라동 행정복지센터에서 지난 5월 26일 21대 대선 투표사무원 1,066명의 성명과 연락처 등 개인정보가 포함된 파일이 게시됐다. 이번 사건은 장애인 특별공급 지원 관련 게시물을 올리는 과정에서 착오로 투표사무원 명단이 첨부된 결과다.

이 사고로 인해 대선 투표사무원의 민감한 개인정보가 무단 노출됐다. 이로 인해 전세대출을 비롯한 복지 서비스 신청 등 행정 시스템의 일시적 마비까지 이어졌다.

서구청은 사안의 심각성을 인정하고, 유출 사실을 통보하는 한편, 피해 접수처와 사고 대책반을 가동했다. 관계자는 “현재까지 직접적인 피해 신고는 없으나, 추가 유출이나 2차 피해 가능에 대해 주의"를 당부했다.

최복희 엘세븐시큐리티 대표는 "홈페이지 앞단에 홈페이지 개인정보차단솔루션을 설치해 웹서버에서 전송되는 모든 트래픽에서 개인정보를 탐지해야 한다"며 "특히 전화번호 유출은 바로 탐지 할 수 있는 만큼, 홈페이지 개인정보차단 솔루션을 통해 다운로드를 차단해야 한다"고 강조했다. 또한 "공무원이 게시판에 글을 잘못 올렸어도 다운로드 차단 기능이 있다면 쉽게 막을수 있다"고 덧붙였다.


루이비통, 개인정보 유출...명품 브랜드줄줄이 보안사고 다른 잣대 필요
💡Editor Pick - 루이비통, 외부 해커가 시스템 해킹 통해 개인정보 유출 - 유출된 개인정보: 이름, 연락처, 고객 제공의 추가 정보 등 - 6월8일 사고 발생, 7월 2일 보안사고 인지...관계 당국 사실통지 명품 브랜드 루이비통에서 개인정보 유출 사고가 발생했다. 루이비통은 해커가 당사 시스템을 해킹해 고객정보가 유출됐다고 4일 문자, 메일 등을
예스24, 개인정보 유출 대표 사과
랜섬웨어 공격으로 전사 시스템이 마비된 예스24의 김석환, 최세라 대표가 16일 공식 사과했다. 김석환, 최세라 대표는 ”예스24는 고객의 신뢰 위에서 성장해 온 플랫폼”이라며 ”이번 사고로 인해 그 신뢰가 흔들린 점을 무겁게 받아들이며, 현재 모든 역량을 동원해 피해 복구와 신뢰 회복에 전념하고 있다”고 밝혔다. 이번 사태는 외부 랜섬웨어 공격으로 발생한
한국연구재단, 12만여건 개인정보 유출...동일 취약점 사이트 ‘비상’
💡Editor Pick - 온라인 논문 시스템(JAMS) 해킹으로 개인정보 유출 - 6.6 내부 점검 결과 개인정보 유출 없다발표 - TF를 구성해 연구자 응대와 재단 전체 시스템에 대한 정밀점검 한국연구재단에서 운영하는 온라인 논문 시스템 잼스(JAMS)가 해킹돼 12만여건의 개인정보가 유출됐다. 유출된 개인정보는 성명, 생년월일, 연락처, 이메일 주소, 계정 ID

Read more

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

💡Editor's Pick - soopsocks라는 악성 패키지, 2600번 다운로드 돼 - SOCKS5 프록시 생성 후 여러 악성행위 실시 - 공공 리포지터리의 안전한 활용 위한 대책 도입 시급 파이선 생태계의 코드 리포지터리인 PyPI에서 악성코드가 유포되고 있다는 사실이 발견됐다. 이번 악성 패키지는 일종의 백도어 기능을 가지고 있다고 한다. SOCKS5 프록시 서비스를

By 문가용 기자
오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

💡Editor's Pick - 대기업 자산 관리 솔루션 노리는 공격 - 데이터 훔쳤다는 협박 메일로부터 공격 시작 - 배후에 클롭 랜섬웨어 있을 가능성 높아 보여 구글의 보안 자회사 맨디언트(Mandiant)가 최근 새로운 악성 캠페인을 발견해 세상에 공개했다. 배후 세력으로 가장 유력한 건 악명 높은 랜섬웨어 단체인 클롭(Cl0p)

By 문가용 기자
한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

💡Editor's Pick - 산업용 셀루러 라우터의 API, 인터넷에 노출돼 - 심지어 문자 메시지 열람과 확인까지 가능한 API - 너무 많은 권한을 주는 게 많은 보안 사고의 원인 산업용 셀룰러 라우터를 감염시키는 악성 캠페인이 발견됐다. 배후 세력은 자신들이 점거한 라우터들을 통해 악성 문자 메시지를 발송하고 있다고 한다. 단순 장난

By 문가용 기자
접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

💡Editor's Pick - 원로그인에서 발견된 CVE-2025-59363 - client_secret이라는 민감 정보 노출시켜 - API 관리 개념 부족해서 생긴 취약점 인기 높은 아이덴티티 및 접근 관리 솔루션인 원로그인(OneLogin)에서 심각한 보안 취약점이 발견됐다. 이를 익스플로잇 하는 데 성공한 공격자는 민감한 정보를 가져갈 수 있게 된다고 한다. 해당 취약점에는

By 문가용 기자