그룹 방탄소년단(BTS) 정국, 대기업 회장 등 국내 재력가들의 명의를 도용해 380억 원을 가로챈 혐의로 기소된 해킹조직 총책이 1심에서 중형을 선고받았습니다. 서울중앙지법 형사합의31부(박준석 부장판사)는 20일 특정경제범죄가중처벌법상 사기, 정보통신망법 위반 등 혐의를 받는 중국 국적의 전모 씨에게 징역 20년을 선고했습니다. 재판부는 "재력가를 범행 대상으로 물색해 재산을 탈취했다"며 "이 사건 피해자들은 통상의 보이스피싱과 달리 아무런 귀책사유 없이 무방비 상태에서 재산을 잃었다"라고 질타했습니다. 이어 "피해자 개인

불법 소형기지국(펨토셀)을 통한 개인정보 유출 과 무단 소액결제 사고와 관련해 KT에 약 540억 원의 과징금이 부과됐습니다. 개인정보보호위원회는 29일 전체회의를 열고 개인정보 보호법을 위반한 KT에 과징금 539억 7,900만 원을 부과하고 시정명령, 개선권고, 공표명령 등을 의결했다고 30일 밝혔습니다. 조사 결과 해커는 KT 펨토셀 인증서를 악용해 내부망에 접속한 뒤 이용자 1만 6,647명의 개인정보를 유출하고 368명에게 약 2억 4천만 원의 소액결제 피해를 입힌 것으로 나타났습니다. 개인정보위는 KT가 펨토셀 인

생성형 인공지능(AI) 모델이 제한적으로 격리된 시험 환경을 벗어나 외부 인터넷에 접속한 뒤 다른 AI 기업의 서버까지 침투한 사례가 오픈AI 내부 평가 과정에서 확인됐습니다. 현지시간 21일 오픈AI에 따르면 이번 사례는 차세대 AI 모델인 'GPT-5.6 솔(GPT-5.6 Sol)'과 성능이 더 높은 미공개 모델의 사이버 공격 능력을 평가하는 과정에서 발생했습니다. 오픈AI는 실제 소프트웨어 취약점을 이용한 공격 가능성을 확인하는 '익스플로잇짐(ExploitGym)' 평가를 진행하면서 일부 안전장치를 평소보다 완화한 상태에서

한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했습니다. 국립외교원 온라인교육시스템에서 일어난 이 해킹 사건으로 외교부 퇴직자는 물론 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만 건의 정보가 새어 나간 것으로 추정됩니다. 외교부 당국자는 21일 "해당 시스템에 약 1만 건의 데이터가 저장돼 있다"고 말했습니다. 외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔습니다

올해 상반기 전 세계 가상자산 해킹 피해액 가운데 약 3분의 2는 북한 연계 해킹 조직의 소행으로 분석된다고 미국의소리(VOA) 방송이 블록체인 분석기업 TRM랩스의 보고서를 인용해 3일 보도했습니다. 보고서에 따르면 북한 연계 해킹조직이 올해 상반기에 탈취한 가상자산은 총 6억 4,300만 달러(약 1조 원)에 달합니다. 이는 같은 기간 전 세계 가상자산 해킹 피해 총액(9억 7,200만 달러·약 1조 5,000억 원)의 66.2%에 해당합니다. 보고서는 지난 4월 탈중앙화 금융(DeFi) 플랫폼 '드리프트'(D

'호박인절미'로 유명한 창억떡이 외부 해킹 시도로 의심되는 비정상 접근을 확인하고 보안 점검에 나섰습니다. 창억떡은 6일 홈페이지를 통해 "4월 3일 외부로부터 비정상 접근 시도를 인지해 현재 관련 시스템에 대한 긴급 보안 점검을 진행하고 있다"며 "확인 즉시 접근을 차단했고 추가적인 보안 조치를 완료했다"고 밝혔습니다. 이어 "명확한 유출 정황은 확인되지 않았다"면서도 "예방 차원에서 비밀번호 변경을 권장드리며, 출처가 불분명한 문자, 전화, 이메일 및 의심스러운 링크 클릭에 각별한 주의를 부탁한다"고 덧붙였습니다. 창

경찰이 해킹 은폐 의혹을 받는 LG유플러스에 대해 강제수사에 착수했습니다. 2일 서울경찰청 반부패수사대에 따르면 지난달 중순 공무집행방해 등의 혐의로 서울 강서구 LG유플러스 마곡 사옥을 압수수색했습니다. 경찰은 마곡 사옥 통합관제센터에서 서버·시스템 데이터 등을 확보한 것으로 전해졌습니다. LG유플러스는 고객 개인정보가 유출되는 등 해킹 사고가 의심되는 서버를 고의로 폐기한 뒤 재설치해 보안 당국의 포렌식 조사를 방해했다는 의혹을 받습니다. 앞서 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관

스페인 경찰이 호텔 예약 웹사이트를 해킹해 고급 호텔을 헐값에 예약하고 투숙한 혐의로 20살 남성을 체포했습니다. AFP 통신은 18일(현지시간) 스페인 국적의 이 남성이 전자 결제 플랫폼의 인증 절차를 조작하는 신종 수법을 사용해 범행을 저질렀다고 보도했습니다. 그는 숙박료가 정상적으로 결제된 것처럼 시스템을 속인 뒤, 실제로는 0.01유로(약 17원) 등 터무니없이 적은 금액만 지불했습니다. 이런 방식으로 최고 1천 유로(약 171만 원)에 달하는 고급 객실을 사실상 공짜나 다름없이 이용했습니다. 체포 당시 이 남성은

SK텔레콤이 개인정보 유출 사고와 관련해 1인당 10만원 상당을 지급하라는 한국소비자원 소비자분쟁조정위원회의 조정안을 받아들이지 않았습니다. 31일 업계에 따르면, SK텔레콤은 30일 오후 소비자위에 조정안 불수용 의사를 담은 서면을 제출했습니다. 이에 따라 조정안은 ‘불성립’으로 종결되며, 신청인은 법원에 별도의 민사소송을 제기해 절차를 이어가야 합니다. SK텔레콤은 “분쟁조정위 결정을 심도 있게 검토했으나 자발적 보상 노력과 보안 강화 조치를 선제적으로 이행한 점, 조정안 수용 시 미칠 파급

쿠팡 해롤드 로저스 한국 임시 대표가 경찰의 2차 출석 요구에도 불응한 것으로 파악됐습니다. 경찰은 로저스 대표에 대한 3차 출석을 요구해 둔 상태입니다. 경찰 관계자는 19일 정례 기자간담회에서 "(로저스 측으로부터) 2차 출석 요구까진 출석 의사가 확인 안 됐고 3차 출석 요구 기간 중"이라고 밝혔습니다. 앞서 경찰은 쿠팡의 개인정보 유출 사태에 대한 '셀프 조사' 발표와 관련해 로저스 대표 측에 이달 5일과 중순에 출석하라고 두 차례 요구했습니다. 경찰의 1, 2차 출석 요구는 각각 1일과 7일에 이뤄졌습니다. 경찰은

구몬학습·빨간펜 등 교육사업 업체인 교원그룹의 해킹사고로 가상서버 600여 대와 서비스 이용자 960여만 명이 피해 영향권에 든 것으로 추정되고 있습니다. 14일 한국인터넷진흥원(KISA) 등으로 구성된 조사단은 교원그룹 8개 계열사 전체 800대 서버 중 가상 서버 약 600대가 랜섬웨어 감염 영향 범위에 포함된 것으로 보고 있습니다. 이에 따라 영업 관리 시스템, 홈페이지 등 주요 서비스 8개 이상에서 장애가 발생한 것으로 파악됐습니다. 조사단은 교원그룹 8개 계열사 전체 이용자 1,300만 명(중복 제거 시

정부가 최근 해킹 조직이 이른바 '해킹 포럼'을 통해 국내 의료·교육기관과 온라인 쇼핑몰 등의 내부 데이터를 탈취해 판매하는 동향을 확인하고 보안 강화에 나섰습니다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 7일 "최근 해킹 조직이 해킹 포럼을 만들어 국내 의료·교육기관 및 온라인 쇼핑몰 등의 내부 데이터를 탈취해 판매하는 동향을 확인했다"며 소규모 웹사이트들을 주요 대상으로 한 연쇄 해킹이 발생하고 있다고 밝혔습니다. 정부가 언급한 '해킹 포럼'은 해킹 정보 공유, 탈취 정보 판매, 악성코드 유

공연 예매사이트인 플레이티켓(Playticket)이 회원 정보 유출을 시도한 해킹 공격을 받은 것으로 확인됐습니다. 플레이티켓은 15일 한국인터넷진흥원으로부터 웹사이트에 대한 외부 해킹 공격 정황이 있다는 통지를 받고 관련 IP 차단 및 보안 조치를 완료했다고 밝혔습니다. 이후 보안 전문 기관과 함께 정밀 조사를 진행한 결과 아이디, 이름, 이메일 주소, 휴대전화 번호, 암호화된 비밀번호 등 회원정보가 유출된 것으로 의심된다고 알렸습니다. 플레이티켓은 다만 주민등록번호와 신용카드 번호 등 금융 정보는 별도로 저장하고 있지 않거

업비트 해킹 시도 54분 만에 코인 1천억개가 넘게 외부 전송된 것으로 확인됐습니다. 가상자산 시장이 급속도로 확대되면서 해킹·보안 사고 시 대규모 피해로 이어질 가능성이 커지고 있지만, 현행법상 이를 직접 제재하거나 배상을 강제할 조항이 없어 '규제 공백' 우려가 커지고 있습니다. 7일 국회 정무위원회 소속 강민국 의원실이 금융감독원에서 제출받은 자료에 따르면 이번 해킹 시도는 지난달 27일 새벽 4시 42분부터 새벽 5시 36분까지 총 54분간 이뤄졌습니다. 한 시간도 채 안 되는 시간 동안 알 수 없는 외부

경찰이 국내 최대 가상자산거래소 업비트에서 발생한 445억 원 규모의 가상자산 해킹 사고에 대한 수사에 착수했습니다. 5일 연합뉴스 취재를 종합하면 경찰청 국가수사본부 사이버테러수사대는 최근까지 입건 전 조사(내사)를 벌이던 업비트 사건을 정식 수사로 전환했습니다. 지난달 27일 사고 당일 언론 보도를 통해 해킹을 인지한 경찰은 즉각 두나무 본사에 대한 현장 조사를 벌이는 등 수사를 준비해 왔습니다. 정보통신기술(ICT) 업계와 정부 당국에 따르면 이번 사건은 북한 정찰총국 소속 해킹조직 라자루스의 소행일 가능성이 유력하게 거

가정집과 사업장에 설치된 IP(인터넷 프로토콜) 카메라 12만여 대를 해킹해 성 착취물을 제작하고 해외 사이트에 판매한 피의자 4명이 경찰에 검거됐습니다. 경찰청 국가수사본부는 IP 카메라를 해킹해 탈취한 영상을 불법 제작·판매한 무직 A씨와 회사원 B씨 등 4명을 검거했다고 오늘(30일) 밝혔습니다. 주범인 A씨는 63,000대의 카메라를 해킹해 성 착취물 545개를 제작한 뒤 해외 사이트에 팔아 3,500만 원 상당의 가상자산을 챙겼습니다. 회사원 B씨 역시 IP 카메라 7만 대를 해킹하여 648개의 성 착취물

북한 배후 해킹 조직이 국내 이용자의 스마트폰과 PC를 원격으로 장악해 주요 데이터를 통째로 삭제한 정황이 확인되었습니다. 지니언스 시큐리티 센터가 10일 발표한 보고서에 따르면, 해커들은 안드로이드 기기와 PC를 장악한 뒤 카카오톡 계정을 탈취해 지인들에게 악성 파일을 대량으로 유포한 것으로 드러났습니다. 또, 피해자가 외출한 시점을 노려 스마트폰을 원격 초기화하고, 웹캠과 구글 위치 기반 서비스를 활용해 행동을 감시한 정황도 확인됐습니다. 이 과정에서 스마트폰과 PC는 '먹통' 상태가 되어 피해자는 즉시 대응할 수 없었

KT 소액결제 사태에 사용된 불법 초소형 기지국(펨토셀)이 종단 암호화를 해제할 수 있던 것으로 파악되면서 광범위한 도청이 이뤄졌을 가능성이 제기됩니다. KT 해킹 사고를 조사하는 민관 합동조사단은 지난 6일 중간 조사 브리핑에서 해커들이 펨토셀을 조작해 자동응답방식(ARS), 문자메시지(SMS) 등 소액결제 인증정보를 탈취했을 가능성을 제시했습니다. 그간 두 인증수단을 통해 무단 결제가 이뤄진 경위가 명확하지 않았으나 이번 발표로 실마리가 잡힌 셈입니다. 종단 암호화란 데이터가 통신을 시작하는 단계부터 최종 수신까지 모든

성매매 업주 휴대폰을 해킹해 성매수남들의 개인정보를 가로챈 뒤 이들을 협박해 수억 원을 빼앗은 일당이 경찰에 붙잡혔습니다. 경기남부경찰청 사이버수사과는 3일 범죄단체 등의 조직, 정보통신망법 위반 등 혐의로 30대 A씨 등 5명을 구속 송치했다고 밝혔습니다. 또 이들의 부탁을 받고 범죄수익을 자신의 계좌로 받아 인출해 준 조력자 5명과 경찰 수사가 시작된 뒤 도피한 이들에게 휴대전화와 차량 등을 제공한 5명 등 모두 10명을 불구속 송치했습니다. A씨 등은 2022년 1~7월 성매수남 60명을 협박해 2억 4천여만 원을 빼앗고

농촌진흥청이 운영하는 주요 홈페이지가 해킹으로 40만여 건의 개인정보가 유출된 데 이어, 피해자의 동의 없이 비밀번호를 일괄 변경한 사실이 드러나 논란이 일고 있습니다. 국회 농림축산식품해양수산위원회 더불어민주당 서삼석 의원(영암·무안·신안)이 농진청으로부터 제출받은 자료에 따르면, 농진청이 관리하는 △농약안전정보 △농촌진흥사업종합관리 △국가농작물병해충관리 △농업유전자원서비스 등 5개 홈페이지에서 모두 47만 9천여 건의 개인정보가 유출된 것으로 나타났습니다. 중복 계정을 제외한 실제 피해 계정은 4