한독헬스케어, 해킹당해 개인정보 유출

한독헬스케어, 해킹당해 개인정보 유출
[이미지: 일상건강 사이트]
💡
Editor Pick
- 한독헬스케어, 고객 성명·연락처 등 개인정보 유출 사고 발생
- 출범 한 달만에 사고 발생 보안 취약성 고스란히 드러나

국내 제약사 한독의 자회사인 한독헬스케어가 출범 한 달 만에 운영 중인 건강기능식품 전문몰 ‘일상건강’에서 고객 개인정보가 유출되는 사고가 발생했다.

한독헬스케어는 지난 14일 ‘일상건강’ 쇼핑몰 홈페이지를 통해 개인정보 유출 사실을 공지했다.

유출된 개인정보는 고객 성명, 아이디, 휴대전화번호, 이메일, 배송지 등이다. 유출 정보에는 7월 13일까지의 회원 정보와 주문 정보도 포함됐다.

한독헬스케어는 “제3자가 관리하는 쇼핑몰 시스템에 비정상적인 접근이 발생한 것으로 추정된다”며 “정확한 원인과 경위는 관계 기관과 공동으로 면밀히 조사 중”이라고 밝혔다.

회사는 추가 피해 방지를 위해 보안 강화 조치와 해당 기관 신고를 마쳤다는 입장이다. 한독헬스케어는 “출처가 불분명하거나 의심스러운 전화, 문자, 이메일 등을 받는 경우 즉시 삭제해달라”고 당부했다.

하지만 고객 개인정보가 노출된 것은 지난 6월 모회사 한독에서 분할·출범한 지 불과 한 달 만이다. 취약한 보안실태가 여과없이 드러난 셈이다.

익명을 요청한 보안전문가는 “개인정보 유출 공지에는 서비스 운영을 제3자에게 위탁한다고 명시되어 있는 반면, 회원가입시 확인되는 개인정보 처리방침에는 개인정보 위탁이 CS(고객지원) 용도로 선택 사항이라고 되어 있다”며, “이처럼 불일치하는 내용을 보면 전반적인 개인정보 운영에 미흡한 점이 있는 것은 아닌지 점검이 필요하다. 특히 개인정보를 맡기는 고객 입장에서는 불안감을 느낄 수 있는 만큼, 보다 정확하고 일관된 고지가 반드시 필요하다”고 지적했다.


청주랜드 어린이체험관 사이트 해킹…개인정보 6만건 유출
💡Editor Pick - 피해 규모 6만여명…성명·주소 등 개인정보 유출 - 청주시 “조속한 통지·신고, 신속 대응”…사이트 즉시 차단 - 예약 시스템, 올해 말까지 오프라인 전환…보안관리 대폭 강화 청주랜드 어린이체험관 홈페이지가 해킹 공격을 받아 이용자 6만여 명의 개인정보가 유출됐다. 청주시는 16일, 행정안전부 산하 한국지역정보개발원 사이버침해대응센터가 다크웹 모니터링
행정복지센터, 대선 투표사무원 1,000명 개인정보 유출
💡Editor Pick - 시스템 장애로 전세대출 등 민원업무 중단 - 유출 파일, 게시 후 하루 만에 삭제 - 서구청 “신속 대응·피해 접수 창구 운영” 인천 서구 아라동 행정복지센터 홈페이지에서 21대 대선 투표사무원 1,066명의 개인정보가 노출되는 사고가 발생했다. 해당 파일은 전세대출 등 주요 행정업무 시스템 장애로 게시물에 잘못 첨부됐다.
루이비통, 개인정보 유출...명품 브랜드줄줄이 보안사고 다른 잣대 필요
💡Editor Pick - 루이비통, 외부 해커가 시스템 해킹 통해 개인정보 유출 - 유출된 개인정보: 이름, 연락처, 고객 제공의 추가 정보 등 - 6월8일 사고 발생, 7월 2일 보안사고 인지...관계 당국 사실통지 명품 브랜드 루이비통에서 개인정보 유출 사고가 발생했다. 루이비통은 해커가 당사 시스템을 해킹해 고객정보가 유출됐다고 4일 문자, 메일 등을

Read more

혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

혈혈단신 멕시코 정부 기관 9곳 뚫어버린 해커, AI가 조수였다

💡Editor's Pick - 멕시코 턴 해커, AI 이용해 9개 기관 순식간에 침해 - 클로드코드는 수족 역할, GPT-4.1은 분석가 역할 - 공격의 시초가 된 건 결국 똑같은 실수와 결함...업데이트와 비밀번호 한 해커가 단신으로 멕시코 정부 기관 9곳을 침해하는 데 성공했다. 클로드코드(Claude Code)와 오픈AI의 GPT-4.1

By 문가용 기자