이스트소프트, 개인정보 10만여건 유출
해커, 개인정보 빌미로 금전요구…"서버침입 흔적없어"
(서울=뉴스1) 이수호 기자 = 국내 보안업체인 이스트소프트의 회원 아이디와 비밀번호가 담긴 개인정보 10만여건이 유출된 것으로 확인돼 한국인터넷진흥원(KISA)과 경찰이 현장조사에 나섰다.
기사 링크:
http://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=421&aid=0002927835
--
http://www.estsoft.co.kr/
홈페이지에 게시된 진행상황 (1차, 9/5 9시 기준)
1. 사건 발생 경위
1) 사건 내용 : 신원 미상의 사이버 공격자로부터 고객 개인정보를 볼모로 한 협박성 이메일을, 복수의 사내 이메일 계정을 통해 접수
2) 개인정보 침해(도용) 인지 시점 : 2017년 9월 1일 16시 45분 경
3) 침해된 개인정보 항목 : 알툴즈 사이트 아이디, 비밀번호, 알패스 제품에 등록된 외부 사이트 리스트 및 계정 정보
2. 해커의 개인정보 입수 경로 가능성
1) 기존 유출된 불특정 다수 개인정보 ‘도용’ : 지난 몇 년간 발생한 개인정보 침해 사고를 통해 유출된 불특정 다수의 개인 계정 정보를 이용한 알툴즈 로그인 시도 가능성
3. 진행 상황(9월 5일 9시 기준)
1) 해커가 제공한 고객 개인정보와 당사 고객 정보 대조 결과 약 13만 유저 알툴즈 계정 정보가 일치하는 것을 확인함
2) 현재까지 해커가 이스트소프트 고객 정보가 저장된 서버에 직접적으로 침투해 개인정보를 탈취했을 것으로 의심되는 증거가 발견되지 않음
3) 지난 몇 년간 발생한 개인정보 침해사고에서 유출된 불특정 다수의 개인 정보를 무작위로 대입하는 방식을 사용해 알툴즈 사이트 로그인을 시도한 ‘도용’의 가능성이 큰 것으로 보임
4) 추가 이용자 피해 방지를 위해 해커 검거에 주력
출처 : 고려대학교 고파스 2024-07-04 02:03:48:
