【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]"혹시 내 정보도?"···지난해 개인정보 유출사고 절반 이상이 '해킹'이었다

온카뱅크관리자

2025-03-21 03:37:27

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="6H7RAfe7Sq">
          <figure class="figure_frm origin_fig" contents-hash="7137a1b7917b8c6f832baa44dfefc12000d274d5fd8560bc5b42a71454b46270" dmcf-pid="PbMDTgwMyz" dmcf-ptype="figure">
           <p class="link_figure"><img alt="사진은 해당 기사 내용과 무관." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202503/21/seouleconomy/20250321033023739nmks.jpg" data-org-width="640" dmcf-mid="80KnwQLKSB" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202503/21/seouleconomy/20250321033023739nmks.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            사진은 해당 기사 내용과 무관.
           </figcaption>
          </figure>
          <div contents-hash="33f9a6e45bb26328fb9fef3798f727d96ebe516cb97a7a8e5cc44117cd2ebf3c" dmcf-pid="QKRwyarRS7" dmcf-ptype="general">
            [서울경제] 
           <p>지난해 개인정보보호위원회가 접수한 개인정보 유출 신고는 총 307건으로, 해킹이 절반 이상을 차지한 것으로 나타났다.</p>
          </div>
          <p contents-hash="eb3d2aecfd1017ab716863a9d4a4c142b3f60d757aaf523a8f9c903b72e99d0f" dmcf-pid="x9erWNmelu" dmcf-ptype="general">20일 개인정보위와 한국인터넷진흥원이 발간한 '2024년 개인정보 유출 신고 동향 및 예방 방법' 보고서에 따르면 지난 한 해 유출 신고는 총 307건으로 전년도(318건)와 비슷한 수준이었다. 유출 원인은 해킹이 56%(171건)로 가장 높은 비중을 차지했고, 업무 과실 30%(91건), 시스템 오류 7%(23건) 순으로 나타났다. 전년도에 비해 해킹은 다소 증가한 반면, 업무 과실이나 시스템 오류로 인한 유출은 줄었다.</p>
          <p contents-hash="749cba5040c099acd4f4c29c028d5af64ed1a33a47d17e7f575431fd94601227" dmcf-pid="ysGbM0KGyU" dmcf-ptype="general">해킹 사고의 유형으로는 관리자 페이지 비정상 접속(23건), 에스큐엘(SQL) 인젝션(17건), 악성 코드(13건), 크리덴셜 스터핑(9건) 순이었다. 불법적인 접근은 있었으나 원인이 밝혀지지 않은 사건(87건)도 절반이나 됐다.</p>
          <p contents-hash="d2a0d4e1084dc247e20f0140d6456eeaa2498ab146e55be6b58b88acb7e5c77a" dmcf-pid="WOHKRp9Hvp" dmcf-ptype="general">에스큐엘 인젝션 공격은 악의적인 에스큐엘(SQL)문을 삽입해 데이터베이스가 비정상적인 동작을 하도록 조작하는 공격 기법이고, 크리덴셜 스터핑은 공격자가 어떤 방법을 통해 계정·비밀번호 정보를 취득한 후 다른 사이트에서도 이를 동일하게 사용해 성공할 때까지 로그인을 시도하는 것을 말한다.</p>
          <p contents-hash="37c320f3732c4f21d02b7fbfebc693e9789a4563abbe773fa1fd48f91c1a321a" dmcf-pid="YIX9eU2Xh0" dmcf-ptype="general">업무 과실로 인한 유출 유형은 주로 게시판이나 단체채팅방 등에 개인정보 파일을 게시했거나(27건), 이메일을 동보 발송한 경우(10건), 이메일 및 공문 내 개인정보 파일을 잘못 첨부한 경우(7건) 등인 것으로 밝혀졌다.</p>
          <p contents-hash="8bb2f89f28536d4c4e7d7abb4c20159eed3726dbb68cc4c8edebc39fb0e1c14c" dmcf-pid="GCZ2duVZv3" dmcf-ptype="general">특히 지난해에는 공공기관의 유출 신고가 크게 늘었다. 이는 2023년 9월 개인정보보호법 개정으로 신고 기준이 상향되면서 전체 유출 신고가 104건(34%)으로 전년도(41건) 대비 2배 이상 늘어난 것이다. 세부 공공기관별로는 중앙행정기관·지방자치단체(42%), 대학교·교육청(41%), 공공기관·특수법인(17%) 순이었다.</p>
          <p contents-hash="0d107cd3441aaa5cfb777ac617d0f3a67581f0be24879fe6d8c1bdb4c83bce8e" dmcf-pid="HAh0VHphCF" dmcf-ptype="general">민간기업의 유출 신고는 66%(203건)로, 전년도(277건) 대비 약간 감소했다. 세부 기관별로는 중소기업(60%), 해외사업자(12%), 협단체(12%), 중견기업(11%), 대기업(5%) 순으로 나타났다.</p>
          <div contents-hash="57931a6a1de218810868df5af75c64df133b7955c310e3b0823eda4b4e78775d" dmcf-pid="XclpfXUlht" dmcf-ptype="general">
           <p>개인정보위는 크리덴셜 스터핑 공격으로 인한 개인정보 유출을 방지하기 위해서는 개인정보 입력페이지에 이례적인 아이디.비밀번호 반복 대입행위를 탐지·차단하는 보호조치를 마련해야 하고, 웹 방화벽(WAF) 설치 등을 통해 에스큐엘(SQL) 인젝션 관련 공격을 탐지·차단할 수 있는 정책을 설정해야 한다고 안내했다.</p> 김규빈 기자 starbean@sedaily.com
          </div>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기