son1942 님의 블로그

개인정보 유출 사고 개요 및 원인 분석GS리테일에서 166만 명분의 개인정보가 유출되는 심각한 사고가 발생했습니다. 해커는 다른 곳에서 유출된 계정 정보를 조합하여 크리덴셜 스터핑 방식으로 정보를 탈취한 것으로 조사되었습니다. GS리테일은 7개월간 반복된 해킹 시도를 인지하지 못하는 등 보안 조치에 소홀했던 것으로 드러났습니다. 개인정보보호위원회의 조사 결과 및 조치개인정보보호위원회는 GS리테일이 이상 행위 탐지 및 접근 통제 조치를 소홀히 했다고 판단했습니다. 이에 따라 GS리테일에 128억 3천6백만 원의 과징금과 300만 원의 과태료를 부과했습니다. 유출된 정보에는 이름, 생년월일, 전화번호, 주소 등 민감한 개인정보가 포함되어 있었습니다. GS리테일의 입장 및 향후 재발 방지 대책GS리..

DJI 신제품 로봇청소기, 7000대 이상 카메라 피드 노출 의혹최근 중국 드론 업체 DJI가 출시한 로봇청소기 신제품 '로모'에서 심각한 보안 취약점이 발견되었습니다. 한 개발자가 전 세계 7000대 이상의 로봇청소기 카메라 피드, 실시간 위치, 상세 맵 데이터에 접근할 수 있었던 정황이 제기되었습니다. 이는 DJI 백엔드 권한 관리 부분의 허점으로 인해 발생한 것으로 추정되며, 해당 제품은 국내에서 150만~190만원대에 판매되고 있습니다. DJI 측은 후속 업데이트를 통해 무단 접근이 불가능한 상태라고 밝혔습니다. 로봇청소기 보안, 왜 이렇게 중요할까요?로봇청소기는 집 내부 구조를 학습하고 사용자 생활 패턴을 기록하는 움직이는 사물인터넷(IoT) 기기입니다. 카메라와 마이크가 장착된 모델의 경..

쿠팡 투자사의 파격적인 'ISDS 중재의향서' 내용 공개쿠팡의 미국 투자사들이 한국 정부를 상대로 국제투자분쟁(ISDS) 중재 절차를 제기하겠다는 의사를 공식적으로 통보해왔습니다. 놀랍게도 이들이 제출한 중재의향서에는 현 정부와 이재명 대통령을 '반미·친중'으로 규정하며 거세게 비판하는 내용이 담겨 있어 파문이 일고 있습니다. 단순히 투자 보호를 넘어 정치적 공세까지 포함된 이번 사안은 앞으로 한미 관계 및 국내 투자 환경에 상당한 파장을 불러올 것으로 예상됩니다. 이는 마치 전체주의 국가에서나 겪을 법한 일이라며, 민주주의 국가인 한국에서 벌어진 상황에 대한 강한 유감을 표명했습니다. 특히, 미국 기업의 경쟁력을 약화시키려는 정부의 의도가 명확하다는 주장까지 제기되었습니다. 이재명 대통령 향한 '..

쿠팡의 일방적인 발표: 진실은 무엇인가?쿠팡이 개인정보 유출자를 특정하고, 자체 조사 결과를 일방적으로 발표하여 논란이 일고 있습니다. 3300만 고객의 개인정보 유출 의혹과 관련하여 쿠팡은 유출자를 특정하고, 유출된 정보가 외부로 전송된 정황은 없다고 주장했습니다. 그러나 정부는 이러한 주장이 확인되지 않은 사실이라며 강력하게 항의했습니다. 민관합동조사가 진행 중인 상황에서 쿠팡의 일방적인 발표는 수사 방해로 이어질 수 있다는 비판을 받고 있습니다. 쿠팡은 포렌식 증거를 활용해 유출자를 특정하고, 유출에 사용된 장치를 확보했다고 밝혔지만, 정부와 전문가들은 쿠팡의 발표에 의문을 제기하고 있습니다. 쿠팡 발표의 쟁점: 진술 오염 가능성과 수사 방해쿠팡의 발표는 여러 가지 쟁점을 안고 있습니다. 첫째..

끊이지 않는 개인정보 유출 사고, 이번엔 아시아나항공최근 쿠팡에서의 대규모 개인정보 유출 사고에 이어, 아시아나항공 또한 해킹 공격으로 인해 임직원 1만여 명의 개인정보가 유출되는 사건이 발생했습니다. 이 소식은 많은 이들에게 불안감을 안겨주고 있습니다. 우리는 개인정보 보호의 중요성을 다시 한번 되새기며, 어떻게 이러한 사고가 발생하는지, 그리고 우리 스스로를 어떻게 보호해야 하는지 심층적으로 살펴보겠습니다. 사건의 전말: 해킹 공격과 개인정보 유출 과정아시아나항공은 25일 오후, 사내 공지를 통해 개인정보 유출 사실을 알렸습니다. 사건은 전날 발생했으며, 해외 서버를 경유한 외부의 비인가 접근, 즉 해킹을 통해 아시아나항공 사내 인트라넷인 ‘텔레피아’에 침입한 것으로 파악되었습니다. 이 공격으로..

쿠팡 개인정보 유출 사태, 정부의 강력한 대응 시작최근 쿠팡에서 발생한 개인정보 유출 사태에 대해 정부가 적극적으로 대응하기 위해 전담 대응팀(TF)을 구성하고 본격적인 활동을 시작했습니다. 이번 사태는 단순한 기업의 문제가 아닌, 국민의 신뢰를 심각하게 훼손하는 중대한 사안으로 인식하고 있습니다. 과학기술정보통신부, 노동부, 금융위원회, 경찰청 등 10개 부처가 참여하는 TF는 오늘 첫 회의를 열고, 쿠팡의 대응 현황을 점검하며 향후 대응 방향을 논의했습니다. 이는 개인정보 유출로 인한 국민적 불안감을 해소하고, 유사한 사고의 재발을 방지하기 위한 정부의 강력한 의지를 보여주는 것입니다. 정부는 쿠팡의 사회적 책임을 끝까지 묻고, 필요한 모든 조치를 취할 것을 천명했습니다. 전담 대응팀의 주요 활..

쿠팡 개인정보 유출 사건의 심각성: '예고된 인재'최근 쿠팡에서 발생한 대규모 개인정보 유출 사건은 단순한 사고가 아닌, 예견된 인재였음이 드러났습니다. SBS 단독 보도에 따르면, 김범석 의장의 지시가 개인정보 보호 시스템을 무시하고 사업을 강행하는 데 결정적인 역할을 했습니다. 이는 쿠팡의 고객 정보 보호에 대한 안일한 태도를 보여주는 명백한 증거이며, 쿠팡 플렉스 사업 출시 과정에서 보안 및 개인정보 보호 검토를 건너뛰라는 지시가 있었다는 내부 증언은 충격을 더합니다. 이 사건은 단순히 기업의 과실을 넘어, 고객의 개인 정보를 얼마나 가볍게 여기는지 보여주는 사례입니다. 김범석 의장의 '건너뛰기' 지시와 쿠팡 플렉스 사업2018년 8월 시작된 쿠팡 플렉스 사업은 일반인들이 배송 아르바이트 형태..

3370만 명 개인정보 유출, 쿠팡의 책임 회피 논란더불어민주당이 3370만 명의 개인정보 유출 사건과 관련하여 김범석 쿠팡Inc 이사회 의장의 국정조사 및 고발을 추진하며, 사태 해결을 위한 강경 대응에 나섰습니다. 김 의장은 국회 청문회 출석을 거부하며, 기업 차원의 조직적 책임 회피라는 비판을 받고 있습니다. 이번 사태는 쿠팡의 지배구조 최상단에 있는 김 의장에게 책임을 묻고, 실질적인 사태 수습을 이끌어내기 위한 움직임으로 보입니다. 청문회 불출석, 국회와 국민의 비판 직면오는 17일 예정된 국회 청문회에 김범석 의장과 강한승, 박대준 전 쿠팡 대표가 불출석 사유서를 제출하면서 논란이 더욱 커졌습니다. 민주당 과방위원들은 “국민과 국회를 납득시키기 어려운 사유”라며 강력하게 비판했으며, 국회..