[보안뉴스]회원 2만명 주민등록번호 유출된 한국인정지원센터 과징금 맞아

내용 요약

한국인정지원센터 홈페이지의 보안 관리 허술로 2만 1234명의 회원 개인정보가 유출되어, 개인정보보호위원회가 한국인정지원센터와 텔루스인터내셔널AI에 총 1억 3720만원의 과징금과 1320만원의 과태료를 부과했습니다. 홈페이지에 적용된 접근통제 미흡으로 공격자가 관리자 계정을 탈취하여 개인정보를 유출시킨 것이 주요 원인입니다.

핵심 포인트

• 한국인정지원센터 홈페이지 보안 취약점으로 개인정보 유출 사고 발생.
• 21,234명의 회원정보 유출.
• 취약한 접근통제(Access Control)가 원인.
• 관리자 계정 탈취로 정보 유출 발생.
• 개인정보보호위원회, 한국인정지원센터와 텔루스인터내셔널AI에 과징금 및 과태료 부과 (총 1억 5040만원).

기술 세부 내용

1️⃣ Access Control (접근 통제)

• 개념: 시스템 자원에 대한 접근 권한을 제한하는 보안 기술. 허가된 사용자만이 특정 정보나 시스템 기능에 접근할 수 있도록 함.
• 중요성: 시스템의 기밀성, 무결성, 가용성을 보호하는 핵심 요소. 접근 통제가 제대로 구현되지 않으면, 권한 없는 사용자(공격자)가 중요 정보에 접근하거나 시스템을 손상시킬 수 있음.
• ️ 구현 방식: 다양한 방식 존재.
  • Authentication (인증): 사용자 신원 확인 (ID/Password, 생체 인증, OTP 등)
  • Authorization (권한 부정): 인증된 사용자에게 특정 자원 또는 기능에 대한 접근 권한 부정. (Role-Based Access Control, Attribute-Based Access Control 등)
  • Firewall: 네트워크 경계에서 외부로부터의 불법적인 접근 차단.
  • Intrusion Detection/Prevention System (IDS/IPS): 침입 탐지 및 차단 시스템.
• ⚠️ 본 사건과의 연관성: 한국인정지원센터는 홈페이지에 적절한 접근 통제를 구현하지 않아 공격자가 관리자 계정을 탈취할 수 있었음. 강력한 비밀번호 정책, 다중 인증(MFA), 정기적인 보안 취약점 점검 등의 접근 통제 강화가 필요했던 것으로 보임.

2️⃣ Account Takeover (계정 탈취)

• 개념: 공격자가 사용자의 계정 정보(ID, 비밀번호 등)를 획득하여 해당 계정에 대한 통제권을 얻는 공격.
• 공격 방법: 다양한 방법 존재.
  • Phishing (피싱): 가짜 웹사이트나 이메일을 통해 사용자의 로그인 정보를 탈취.
  • Brute-force Attack (무차별 대입 공격): 가능한 모든 비밀번호 조합을 시도하여 계정 잠금 해제.
  • Credential Stuffing (크리덴셜 스터핑): 다른 웹사이트에서 유출된 계정 정보를 이용하여 동일한 ID/비밀번호를 사용하는 다른 계정에 로그인 시도.
  • Malware (악성코드): 키로깅, 스크린 캡처 등을 통해 계정 정보 탈취.
• ❗ 피해: 계정 탈취는 개인정보 유출, 금융 사기, 시스템 파괴 등 심각한 피해를 초래할 수 있음.
• ️ 대응 방안: 강력한 비밀번호 사용, 다중 인증(MFA) 활성화, 의심스러운 이메일/링크 클릭 자제, 최신 보안 업데이트 유지 등.
• ⚠️ 본 사건과의 연관성: 공격자는 취약한 접근 통제를 악용하여 한국인정지원센터 관리자 계정을 탈취. 이를 통해 개인정보에 접근 및 유출.

3️⃣ Personal Information Breach (개인정보 유출)

• 개념: 개인정보가 권한 없는 제3자에게 노출되는 사고. 이름, 주소, 연락처, 주민등록번호, 금융 정보 등 민감한 정보가 포함될 수 있음.
• 영향: 개인정보 유출은 개인의 사생활 침해, 금융 피해, 신원 도용 등 심각한 문제를 야기할 수 있음. 기업 이미지 손상 및 법적 책임 발생 가능.
• ⚠️ 본 사건과의 연관성: 한국인정지원센터 홈페이지 보안 사고로 21,234명의 회원 개인정보가 유출됨. 유출된 정보의 종류 및 범위는 뉴스 본문에 명시되어 있지 않지만, 상당한 피해 발생 가능성 존재.

 

출처: http://www.boannews.com/media/view.asp?idx=137852&kind=&sub_kind=