한독헬스케어, 해킹당해 개인정보 유출

한독헬스케어, 해킹당해 개인정보 유출
[이미지: 일상건강 사이트]
💡
Editor Pick
- 한독헬스케어, 고객 성명·연락처 등 개인정보 유출 사고 발생
- 출범 한 달만에 사고 발생 보안 취약성 고스란히 드러나

국내 제약사 한독의 자회사인 한독헬스케어가 출범 한 달 만에 운영 중인 건강기능식품 전문몰 ‘일상건강’에서 고객 개인정보가 유출되는 사고가 발생했다.

한독헬스케어는 지난 14일 ‘일상건강’ 쇼핑몰 홈페이지를 통해 개인정보 유출 사실을 공지했다.

유출된 개인정보는 고객 성명, 아이디, 휴대전화번호, 이메일, 배송지 등이다. 유출 정보에는 7월 13일까지의 회원 정보와 주문 정보도 포함됐다.

한독헬스케어는 “제3자가 관리하는 쇼핑몰 시스템에 비정상적인 접근이 발생한 것으로 추정된다”며 “정확한 원인과 경위는 관계 기관과 공동으로 면밀히 조사 중”이라고 밝혔다.

회사는 추가 피해 방지를 위해 보안 강화 조치와 해당 기관 신고를 마쳤다는 입장이다. 한독헬스케어는 “출처가 불분명하거나 의심스러운 전화, 문자, 이메일 등을 받는 경우 즉시 삭제해달라”고 당부했다.

하지만 고객 개인정보가 노출된 것은 지난 6월 모회사 한독에서 분할·출범한 지 불과 한 달 만이다. 취약한 보안실태가 여과없이 드러난 셈이다.

익명을 요청한 보안전문가는 “개인정보 유출 공지에는 서비스 운영을 제3자에게 위탁한다고 명시되어 있는 반면, 회원가입시 확인되는 개인정보 처리방침에는 개인정보 위탁이 CS(고객지원) 용도로 선택 사항이라고 되어 있다”며, “이처럼 불일치하는 내용을 보면 전반적인 개인정보 운영에 미흡한 점이 있는 것은 아닌지 점검이 필요하다. 특히 개인정보를 맡기는 고객 입장에서는 불안감을 느낄 수 있는 만큼, 보다 정확하고 일관된 고지가 반드시 필요하다”고 지적했다.


청주랜드 어린이체험관 사이트 해킹…개인정보 6만건 유출
💡Editor Pick - 피해 규모 6만여명…성명·주소 등 개인정보 유출 - 청주시 “조속한 통지·신고, 신속 대응”…사이트 즉시 차단 - 예약 시스템, 올해 말까지 오프라인 전환…보안관리 대폭 강화 청주랜드 어린이체험관 홈페이지가 해킹 공격을 받아 이용자 6만여 명의 개인정보가 유출됐다. 청주시는 16일, 행정안전부 산하 한국지역정보개발원 사이버침해대응센터가 다크웹 모니터링
행정복지센터, 대선 투표사무원 1,000명 개인정보 유출
💡Editor Pick - 시스템 장애로 전세대출 등 민원업무 중단 - 유출 파일, 게시 후 하루 만에 삭제 - 서구청 “신속 대응·피해 접수 창구 운영” 인천 서구 아라동 행정복지센터 홈페이지에서 21대 대선 투표사무원 1,066명의 개인정보가 노출되는 사고가 발생했다. 해당 파일은 전세대출 등 주요 행정업무 시스템 장애로 게시물에 잘못 첨부됐다.
루이비통, 개인정보 유출...명품 브랜드줄줄이 보안사고 다른 잣대 필요
💡Editor Pick - 루이비통, 외부 해커가 시스템 해킹 통해 개인정보 유출 - 유출된 개인정보: 이름, 연락처, 고객 제공의 추가 정보 등 - 6월8일 사고 발생, 7월 2일 보안사고 인지...관계 당국 사실통지 명품 브랜드 루이비통에서 개인정보 유출 사고가 발생했다. 루이비통은 해커가 당사 시스템을 해킹해 고객정보가 유출됐다고 4일 문자, 메일 등을

Read more

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

파이선 리포지터리 PyPI에서 고급 악성 패키지 발견돼

💡Editor's Pick - soopsocks라는 악성 패키지, 2600번 다운로드 돼 - SOCKS5 프록시 생성 후 여러 악성행위 실시 - 공공 리포지터리의 안전한 활용 위한 대책 도입 시급 파이선 생태계의 코드 리포지터리인 PyPI에서 악성코드가 유포되고 있다는 사실이 발견됐다. 이번 악성 패키지는 일종의 백도어 기능을 가지고 있다고 한다. SOCKS5 프록시 서비스를

By 문가용 기자
오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

오라클 자산 관리 솔루션 노리는 캠페인 성행, 혹시 클롭?

💡Editor's Pick - 대기업 자산 관리 솔루션 노리는 공격 - 데이터 훔쳤다는 협박 메일로부터 공격 시작 - 배후에 클롭 랜섬웨어 있을 가능성 높아 보여 구글의 보안 자회사 맨디언트(Mandiant)가 최근 새로운 악성 캠페인을 발견해 세상에 공개했다. 배후 세력으로 가장 유력한 건 악명 높은 랜섬웨어 단체인 클롭(Cl0p)

By 문가용 기자
한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

한국서도 사용되는 마일사이트 라우터, 해킹 공격에 노출돼

💡Editor's Pick - 산업용 셀루러 라우터의 API, 인터넷에 노출돼 - 심지어 문자 메시지 열람과 확인까지 가능한 API - 너무 많은 권한을 주는 게 많은 보안 사고의 원인 산업용 셀룰러 라우터를 감염시키는 악성 캠페인이 발견됐다. 배후 세력은 자신들이 점거한 라우터들을 통해 악성 문자 메시지를 발송하고 있다고 한다. 단순 장난

By 문가용 기자
접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

접근 제어 솔루션 원로그인에서 API 관리 부실 취약점 나와

💡Editor's Pick - 원로그인에서 발견된 CVE-2025-59363 - client_secret이라는 민감 정보 노출시켜 - API 관리 개념 부족해서 생긴 취약점 인기 높은 아이덴티티 및 접근 관리 솔루션인 원로그인(OneLogin)에서 심각한 보안 취약점이 발견됐다. 이를 익스플로잇 하는 데 성공한 공격자는 민감한 정보를 가져갈 수 있게 된다고 한다. 해당 취약점에는

By 문가용 기자