SK쉴더스, 내부 자료 유출 의혹으로 개인정보위 조사 착수…‘허니팟’ 해명 논란

SK쉴더스, 내부 자료 유출 의혹으로 개인정보위 조사 착수…‘허니팟’ 해명 논란국내 통합보안 기업 SK쉴더스가 최근 내부 자료 유출 사건으로 개인정보보호위원회(개보위) 조사를 받고 있다. 해커그룹 ‘블랙 슈란탁(Black Shrantac)’은 10월 17일 다크웹 포럼에 “SK쉴더스 내부 데이터 24GB를 확보했다”고 주장하며 샘플 이미지를 공개했다. 이 내용은 데일리시큐의 단독 보도로 처음 알려졌다.데이터 샘플에 PoC 문서·보안 기술자료 포함데일리시큐가 입수한 샘플 데이터에는 고객사 PoC 문서, 네트워크 구성도, 보안 기술 문서, 내부 API 키 등이 포함된 것으로 전해졌다. SK쉴더스는 초기 대응에서 “운영망이 아닌 해커 유인을 위한 가상환경(허니팟)에서 생성된 테스트 데이터가 노출됐다”고 해명했..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 25.
• textsms

엔보이 에어, 오라클 시스템 통해 데이터 유출 확인

엔보이 에어, 오라클 시스템 통해 데이터 유출 확인미국의 아메리칸항공 자회사인 엔보이 에어(Envoy Air)가 오라클 E-비즈니스 스위트를 통해 데이터 유출 사실을 확인했다. 이번 사건은 랜섬웨어 조직 클롭(Clop)의 해킹 캠페인과 관련되어 있으며, 상업 정보 일부가 외부로 유출된 것으로 전해졌다.초기 대응 및 조사 착수엔보이 에어는 사건을 인지한 즉시 내부 조사팀을 구성하고, 유출 경로 추적과 피해 범위 분석에 착수했다. 내부 전산망 접근 로그와 데이터 흐름을 추적한 결과, 일부 시스템이 외부 명령을 통해 접근된 정황이 발견됐다. 엔보이는 법 집행 기관과 협력하여 공격자의 신원을 파악하고 있으며, 재발 방지를 위한 기술적 보완 조치를 진행 중이다.또한, 고객 및 파트너사와의 비즈니스 연속성을 유지하..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 20.
• textsms

오라클 EBS 해킹 - 랜섬웨어 해킹 그룹 클롭

💥 2025년 10월 오라클 EBS 해킹 사건｜클롭 랜섬웨어가 드러낸 ERP 보안의 허점2025년 10월, 글로벌 IT 산업을 강타한 클롭(CLOP) 랜섬웨어 그룹의 오라클 EBS(Enterprise Business Suite) 해킹 사건은 전 세계 기업들에게 보안 경각심을 다시 일깨웠습니다. 이번 공격은 단순한 데이터 암호화 수준을 넘어, ERP 보안 체계의 신뢰 자체를 흔드는 사건이었습니다. 이 글에서는 사건의개요, 공격 방식, 피해 현황, ERP 보안 변화를 단계적으로 분석합니다.🧠 클롭(CLOP) 랜섬웨어의 정체와 공격 방식클롭(CLOP)은 수년간 활동해온 국제 해킹 그룹으로, 데이터 암호화와 유출 협박을 병행하는이중 갈취형 랜섬웨어(Double Extortion)전략을 구사합니다. 이번 오라..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2025. 10. 13.
• textsms