본문 바로가기

벌새::CyberCrime

벌새::CyberCrime 2023. 11. 7. 18:53 동행복권 개인정보 침해 사고와 카카오톡 간편 인증 일시 중지 (2023.11.7) 로또 6/45, 연금 복권 등의 서비스를 제공하는 동행복권이 2023년 11월 5일 (일) 03시 56분경 해킹으로 인하여 회원 비밀번호 변경 및 개인정보가 유출되었다는 소식입니다. 이번 개인정보 침해 사고는 2가지 시나리오 중 한 가지 방식으로 이루어졌을 것으로 보입니다. 타 경로에서 획득한 개인정보를 이용하여 동행복권 사이트에 무단 로그인 시도 동행복권 웹 사이트의 취약점을 이용하여 접속 후 개인정보 유출 현재까지 확인된 유출된 개인정보는 "이름, 생년월일, 전화번호, 이메일, 가상계좌" 정보이며, 현재 비밀번호가 임의로 변경된 회원의 경우에는 초기화를 통해 "비밀번호 변경 여부 조회하기" 메뉴를 이용하도록 안내하고 있습니다. 하지만 어떤 이유에서인지 "비밀번호 변경 여부 조회하기" 버튼을 클릭할 경..
벌새::CyberCrime 2021. 5. 16. 17:48 "슈퍼히어로" 배달 대행 서버에 대한 금전 요구 해킹 사고 (2021.5.16) 국내 배달 대행업체로 유명한 슈퍼히어로 운영 서버 2대가 2021년 5월 14일 새벽 3시 50분경 해킹을 당했다는 소식입니다. 긴급 공지에 올라온 내용을 살펴보면 IDC센터에 입주해 있던 서버 2대가 미상의 해커로부터 2021년 5월 14일 (금) 새벽 시간에 랜섬웨어(Ransomware) 해킹을 당했으며 이로 인하여 관리자도 해당 서버에 접근할 수 없는 상황이라는 내용입니다. 해당 내용을 봐서는 랜섬웨어 공격이지만 실제 서버 내 파일 암호화 여부는 확인하지는 못한 것으로 보이며, 해커가 기존의 서버 관리자 권한 탈취를 통해 비밀번호를 변경하여 접근 자체를 할 수 없는 상태로 보입니다. 이에 따라 해커측에 연락을 해서 비트코인(Bitcoin) 송금을 하였지만 해커측으로부터 관리자 권한을 돌려받을 수 있..
벌새::CyberCrime 2021. 3. 10. 19:18 한국 사용자를 대상으로 GandCrab 랜섬웨어 유포 가담자 검거 소식 (2021.3.10) GandCrab 랜섬웨어(Ransomware)는 2018년 1월 하순경부터 2019년 6월까지 활동한 후 서비스를 종료하였으며 이후에는 현재까지도 활동하는 Sodinokibi 랜섬웨어로 이어지고 있습니다. 그런데 GandCrab 랜섬웨어 유포 방식 중 한국어로 작성된 메일에 첨부된 파일을 통한 감염 활동이 있었으며, 2019년 2월~6월까지 한국을 대상으로 유포 활동에 참여한 국내인이 최근 경찰청에 의해 검거되었다는 소식입니다. ▶ 경찰서·헌법재판소·한국은행 사칭 ‘갠드크랩’ 랜섬웨어 국내 유포자 검거 (2021.3.9) 당시 유포에 활용된 GandCrab 랜섬웨어 메일을 확인해보면 경찰청에서 발송한 것처럼 제작된 "온라인 명예훼손관련 출석 통지서"로 위장하여 첨부된 파일을 다운로드하여 실행하도록 유도하..
벌새::CyberCrime 2015. 9. 10. 13:53 파밍(Pharming) 악성코드로 인한 금융 피해는 고객 책임 (2015.9.10) 올해 초 파밍(Pharming) 악성코드에 감염되어 금융 정보가 유출되었던 피해자들이 제기한 손해 배상 1심 판결에서 은행 책임을 물어 10~20% 수준의 보상이 이루어질 수 있다는 판결이 있었습니다. 파밍(Pharming) 악성코드 피해자 은행 일부 배상 판결 소식 (2015.1.16) 하지만 항소로 이어진 2심 재판에서는 신한은행, 국민은행 등 8개 은행이 피해 고객에게 배상해야 할 1억9100만원에 대한 배상을 인정하지 않는 원고 패소 판결이 나왔다는 소식입니다. 금융사기 '파밍' 피해자 34명, 은행서 배상 못 받는다 (2015.9.9) 이번 판결에서 가장 핵심이 된 근거는 피해자의 PC에 저장되어 있던 공인인증서가 악성코드에 의해 외부로 유출되어 금융 피해를 유발하였지만 1심에서 공인인증서 위조..
벌새::CyberCrime 2015. 9. 8. 14:50 MBC 다큐 스페셜 : 사기의 법칙 2015 대한민국 피싱보고서 최근 MBC 다큐 스페셜에서는 보이스피싱을 중심으로 한 금융 피해자들의 생생한 사연과 금융 범죄 조직에서 활동하다가 검거되는 범죄자들의 모습을 보여주는 "사기의 법칙 2015 대한민국 피싱보고서"를 방송하였습니다. 첫 번째 피해자는 검찰청 사기 전화를 통해 사전에 제작된 가짜 검찰청 사이트에 접속하도록 유도하여 개인 및 금융 정보를 입력하여 특정 계좌로 돈을 이체하도록 하는 수법입니다. 연예인도 당하는 보이스피싱을 이용한 금전 피해 주의 (2014.7.31) 블로그에서도 관련 범죄 사례에 대해 소개한 적이 있지만 위와 같은 전화를 받을 경우 누구나 심리적 압박으로 인하여 금융 사기를 당할 수 있으리라 생각됩니다. 두 번째 피해자는 재택 근무를 목적으로 인터넷 상에서 직업을 찾던 중 상대방이 신용 확인을 ..
벌새::CyberCrime 2015. 9. 7. 18:48 불법 도박 사이트의 메인 페이지 위장술 (2015.9.7) 최근 서울경찰청에서는 중국(China)에 콜센터를 운영하면서 1,300억원대의 불법 스포츠 도박 사이트를 운영하였던 조직을 검거하였다고 합니다. 쇼핑몰 인줄 알았더니… 천억원대 불법 도박사이트 위탁 운영 조직 검거 (2015.8.23) 특이한 점은 자신들이 운영하는 불법 도박 사이트의 정체를 숨길 목적으로 쇼핑몰 사이트처럼 화면을 구성한 후 회원 로그인을 할 경우 도박 관련 콘텐츠가 노출되도록 운영한 점입니다. 화장품 관련으로 위장한 도박 사이트 (2015.8.22)
벌새::CyberCrime 2015. 9. 3. 15:23 보이스피싱, 불법 도박에 대한 범죄단체 조직죄 적용 추세 (2015.9.3) 보이스피싱 범죄에 따른 피해가 지속적으로 증가하는 문제로 인하여 최근 대구지방검찰청을 통해 전원 범죄단체 조직죄가 적용되어 구속 기소되어 1심 재판을 받은 결과가 나왔습니다. 범죄단체 조직으로 처벌을 시작한 보이스피싱 기소 소식 (2015.6.29) "보이스피싱은 폭력조직과 동급"…범죄단체 간주 첫 판결(종합2보) (2015.8.28) 1심 판결에서는 검찰에서 구형한 보이스피싱 범죄에 대한 범죄단체 조직죄를 인정하는 최초의 판결이라는 의미있는 결과를 얻어냈습니다. 국내 관리자급(1명) : 징역 6년 책임자급(2명) : 징역 4년 6개월~5년 전화상담원(32명) : 징역 3년~6년 기본적으로 형법에서 정의한 "범죄단체 등의 조직"에 대한 판결은 사형, 무기 또는 장기 4년 이상으로 판결이 떨어진다는 점에서..
벌새::CyberCrime 2015. 8. 3. 18:10 노트북에 설치된 AhnLab V3 백신 프로그램을 활용한 절도범 검거 소식 (2015.8.3) 2015년 2월경 언론 보도를 통해 잠금 장치가 제대로 되어 있지 않은 자동차에 보관 중인 금품을 털어 500만원 상당을 수익을 챙긴 10대들이 검거되었다는 소식이 있었습니다. v3 백신프로그램 때문에 붙잡힌 10대 차량 절도범들 (2015.2.10) 흥미로운 점은 이들을 검거할 수 있었던 수사 기법으로 도난당한 노트북에 설치되어 있었던 AhnLab V3 백신 프로그램을 활용하였다는 점입니다. 국내에서 알약(ALYac) 무료 백신과 함께 가장 많은 사용자들이 이용하는 AhnLab V3 백신 프로그램의 경우 AhnLab V3 Lite 무료 백신이 노트북에 설치되어 있었다면 이번과 같은 IP 역추적은 상당히 어려웠을 것으로 보입니다. 이유는 노트북 분실자가 자신의 노트북 하드웨어 정보(Mac Address,..

티스토리툴바