현대오토에버 아메리카 개인정보 유출 사건 — 해킹 개요와 피해자 보호 조치

현대오토에버 아메리카 개인정보 유출 사건 — 해킹 개요와 피해자 보호 조치 현대오토에버 아메리카(HAEA)가 해킹 공격을 받아 일부 임직원의 개인정보가 유출된 것으로 확인됐다. 이번 사건은 글로벌 IT 계열사로서의 보안 관리 체계에 대한 경고이자, 자동차 산업 전반의 디지털 보안 강화를 촉구하는 사례로 주목된다. ■ 사건 개요 미국 현지시간 2025년 2월 말, 현대오토에버 아메리카는 자사 내부 시스템에서 비정상적인 접근 흔적을 발견했다. 이후 포렌식 조사를 통해 일부 내부 계정정보가 외부 공격자에 의해 침해된 정황이 포착되었다. 이번 해킹으로 유출된 정보에는 임직원의 이름, 이메일, 부서명, 계정정보 등이 포함된 것으로 파악됐다. ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 8.
• textsms

Windows 10 서비스 종료 임박 — 이제는 Windows 11로 준비해야 할 때

Windows 10 서비스 종료 임박 — 이제는 Windows 11로 준비해야 할 때 마이크로소프트(Microsoft)는 2025년 10월 14일부로 Windows 10의 공식 지원을 종료한다고 발표했다. 이는 2015년 출시 이후 약 10년 만의 변화로, 기존 사용자들은 더 이상 정기적인 보안 업데이트를 받을 수 없게 된다. 여전히 Windows 10을 사용하는 개인 및 기업에게는 심각한 보안 위험이 예상된다. ■ Windows 10 서비스 종료란 무엇인가? 서비스 종료(End of Support, EOS)는 운영체제에 대한 기술 지원과 보안 패치 제공이 종료된다는 의미다. Windows 10은 2025년 10월 14일 이후 보안 업데이트..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 8.
• textsms

2025 서울빛초롱축제 — 나의 빛, 우리의 꿈, 서울의 마법

2025 서울빛초롱축제 — 나의 빛, 우리의 꿈, 서울의 마법 서울빛초롱축제는 2009년 시작된 서울 대표 야간 빛 축제로, 매년 겨울 도심 속 청계천 일대를 환하게 밝히는 서울의 상징적인 축제입니다. 올해로 17회째를 맞이하는 이번 축제는 “나의 빛, 우리의 꿈, 서울의 마법”을 주제로 청계천과 우이천 일대에서 개최됩니다. 🎆 축제 정보 요약 기간: 2025.12.12 ~ 2026.01.04 위치: 서울특별시 도봉구 쌍문동 청계천 일대(청계광장~삼일교), 우이천 일대(우이교~수유교) 입장료: 무료 주최: 서울관광재단 문의: 02-3788-..

• format_list_bulleted 일상 정보/전국 소식
• · 2025. 11. 8.
• textsms

KT, 펨토셀 해킹 공식 사과 및 피해 고객 지원 대책 발표

KT, 펨토셀 해킹 공식 사과 및 피해 고객 지원 대책 발표 KT가 최근 불거진 펨토셀 해킹과 악성코드 은폐 의혹에 대해 공식 사과하고, 피해 고객을 대상으로 위약금 면제·데이터 지원 등 실질적인 보상 및 재발 방지 대책을 발표했다. KT는 6일 “민관합동조사단의 중간 조사 결과를 엄중히 받아들인다”며 악성코드 감염 사실 미신고와 소액결제 침해사고 신고 지연에 대해 사과했다. 회사는 “고객 피해 최소화와 신뢰 회복을 위해 전사적 보안 체계 개편에 나서겠다”고 밝혔다. ■ 악성코드 감염 서버 43대, 신고 없이 자체 조치 조사단에 따르면, KT는 2024년 3월부터 7월 사이 BPF도어·웹셸 등 악성코드에 감염된 서버 4..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 8.
• textsms

KT 펨토셀 관리 부실로 개인정보 유출 및 소액결제 피해 발생

KT 펨토셀 관리 부실로 개인정보 유출 및 소액결제 피해 발생 KT의 부실한 펨토셀(Femtocell) 관리가 만 명 규모의 개인정보 유출과 2억 원대 소액결제 피해로 이어진 것으로 드러났다. 과학기술정보통신부 민관합동조사단은 6일 중간조사 결과를 발표하며 KT의 보안 관리 실태를 강하게 비판했다. 조사 결과, 불법 펨토셀 20개가 확인됐으며, 이를 통해 총 2만2,227명의 가입자 식별번호(IMSI), 단말기 식별번호(IMEI), 전화번호 등이 유출됐다. 또한 368명이 총 2억4,319만 원의 무단 소액결제 피해를 입은 것으로 조사됐다. ■ 종단 암호화 해제로 인증정보 평문 탈취 조사단은 실험을 통해 공격자가 펨토셀의 종단 암호화(End-t..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 8.
• textsms

AI를 활용하는 해커들의 등장 — 구글 GTIG 보고서 분석

AI를 활용하는 해커들의 등장 — 구글 GTIG 보고서 분석구글 클라우드 위협 인텔리전스 그룹(GTIG, Google Threat Intelligence Group)이 11월 6일 발표한 최신 보고서에 따르면, 전 세계 해킹 조직들이 인공지능(AI)을 단순한 생산성 도구가 아닌 실제 공격 실행 단계에서 적극 활용하기 시작한 것으로 드러났다.GTIG는 보고서에서 “과거 해커들이 AI를 문서 작성이나 피싱 이메일 생성 등 보조 용도로만 사용했다면, 이제는 악성코드의 코드 수정 및 탐지 회피 단계에서도 AI를 활용하고 있다”고 경고했다.■ 실행 중 스스로 코드를 다시 쓰는 악성코드 등장GTIG가 포착한 새로운 악성코드 ‘PROMPTFLUX’는 구글의 Gemini API를 호출해 자신의 소스코드를 실시간으로 재..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 11. 7.
• textsms