2025 SGI 서울보증보험 해킹사건 정리
Security Issue
사건 개요 2025년 7월 14일 새벽 SGI 서울보증보험은 정보계 데이터베이스에서 이상 징후를 처음 감지했다고 밝혔다.이후 추가적으로 타 시스템에서도 감염 흔적이 발견되자, 14일 새벽4시 30분경 방화벽 정책을 변경하여 외부 네트워크 접속을 차단하기 시작했다. 5시5분 금융보안원/이글루시큐리티/안랩/KISA 등 유관 기관에 지원을 요청했다.같은 날 아침 7시30분경 긴급 임원회의를 열었으며, 이후 지속적으로 오전/오후 비상 대책 회의를 통해 상황을 점검했다. 피해 규모SGI 서울보증보험은 국내 유일의 종합보증보험사로, 약 24%의 시장 점유율을 차지하며 개인과 기업의 주택담보대출/전세대출/휴대폰 할부 계약 등 생활밀착형 금융 보증 업무를 맡고 있다.이번 시스템 장애로 주택담보대출과 전세자금대출, 휴대..
2025 YES24 해킹사건 정리
Security Issue
2025년 6월 초, 국내 최대 규모의 온라인 서점 예스24(YES24)가 대규모 해킹 공격을 받아 서비스가 장기간 마비되는 사건이 발생했다. 이로인한 피해 규모는 약 2,000만 명에 달하는 회원들이 서비스를 이용하지 못하고 개인정보 유출 가능성에 대한 불안함을 자아냈다.사건 개요2025년 6월 9일 새벽경 발생한 랜섬웨어 공격으로 파악된다.랜섬웨어는 시스템을 감염시켜 데이터를 암호화한 뒤 금전을 요구하는 해킹 방식이다.예스24는 서버의 일부 데이터가 암호화 되고 웹 사이트와 앱 서비스가 중단되었다.햐커는 데이터를 복호화해주는 대가로 금전을 요구한 정황이 확인되었으며, 예스24측도 "회원 정보 일부가 암호화되어 자체 복구가 어려운 상황" 이라고 설명했다.날짜 및 시간 사건 경과 및 주요 내용날짜 및 시..