<pre class="ql-syntax" spellcheck="false">라바웨이브, 원클라우드·버니 등 신종위협 대응…암호화 처리·주기적 검사로 보안 철저
</pre> #. 지난해 11월. A씨(38·여)는 몸캠피싱 조직원들의 라오스 사무실에서 카카오톡 오픈 채팅방을 통해 B씨와 화상 채팅을 하면서 성행위 하는 영상을 녹화한 뒤 이를 조직원에게 전송했다. 이를 빌미로 B씨에게 돈을 뜯어내려 했던 A씨는 '보내주는 앱을 설치하면 성인 기구 강약을 조절할 수 있으니 이를 설치한 후에 계속 화상 채팅을 하자'고 말하며 휴대전화에 저장된 연락처를 전송받을 수 있는 기능의 악성프로그램 파일을 설치하도록 유도했다. 이후 A씨와 조직원들은 B씨 지인들의 연락처, 성행위 영상 캡처 사진 등을 전송하면서 '돈을 보내지 않으면 지인들에게 유포하겠다'는 취지로 협박했다. 결국 A씨는 지난달 28일 춘천에서 폭력행위처벌법상 공동공갈, 정보통신망법 위반 혐의로 기소돼 징역 3년이 선고됐다. 이처럼 최근 들어 몸캠 피싱(신체 불법 촬영 협박)이 기승을 부리는 가운데 라바웨이브가 피해자 보호를 위한 개인정보 유출 방지에 나섰다. 라바웨이브는 몸캠 피싱 피해자 전용 개인정보 데이터베이스(DB) 서버를 구축했다고 19일 밝혔다. 최근 몸캠 피싱 범죄가 지속적으로 증가하는 가운데 피해자 보호를 최우선으로 고려하기 위한 조치다. 라바웨이브는 전용 DB 서버 구축을 통해 개인정보 암호화 처리와 주기적인 안정성 검사를 강화했다. 이에 따라 데이터가 외부로 유출되더라도 정보는 난독화된 상태로 남는다. 최근 국내 주요 기업들 대상으로 사이버 공격과 해킹 시도가 증가하면서 고객정보 유출사고가 빈번히 발생하고 있다. 특히 몸캠피싱 범죄는 원클라우드, 버니19, 비밀영상 등 새로운 형태로 등장하는 추세다. 이 같은 신규 범죄에 대응하기 위해 라바웨이브는 전용 DB 서버 구축으로 피해자 보호를 더욱 강화할 방침이다. 서버 암호화뿐 아니라 주기적 검사와 백업으로 유출 위협 봉쇄에 본격 나선 셈이다. 라바웨이브 관계자는 "몸캠피싱 피해자 보호를 위해 앞으로도 끊임없이 노력할 것"이라며 "디지털 범죄 없는 안전한 세상을 만드는 데 앞장서겠다"고 강조했다. <a href="https://n.news.naver.com/mnews/article/092/0002338912?sid=105" rel="noopener noreferrer" target="_blank">"성행위 영상 뿌린다"…'몸캠 피싱' 피해자 보호 나선 '이 기업' 어디?</a><a href="https://n.news.naver.com/mnews/article/092/0002338912?sid=105" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[지디넷코리아] "성행위 영상 뿌린다"…'몸캠 피싱' 피해자 보호 나선 '이 기업' 어디?

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 몸캠피싱 피해자의 개인정보 보호를 위해 보안을 강화한 전용&nbsp;DB(데이터베이스) 서버를 구축했다고 18일 밝혔다. 최근 국내 주요 기업을 향한 사이버 공격과 해킹 시도로 기업 기밀과 고객 정보 유출 사고가 잇따르고 있는 가운데, 라바웨이브는 이번 서버 구축을 통해 몸캠피싱 피해자 개인정보 유출 방지 솔루션과 더불어 사내 보관 정보까지 견고히 보호하겠다는 방침이다. 라바웨이브 관계자는 "원클라우드,&nbsp;bunny19(버니19),&nbsp;Hide&nbsp;My&nbsp;Pic(하이드 마이 픽), 비밀영상 등 새로운 형태의 몸캠피싱 범죄가 계속 등장하면서 피해자 보호가 더욱 중요해졌다"며 "그중 특히 개인 정보 보호를 위해 정보 보안 구조를 한층 더 업그레이드한 피해자 전용&nbsp;DB를 구축·운용하게 됐다"고 말했다. 새로 구축된 서버는 모든 개인 정보를 암호화 처리한다. 서버 내 모든 정보는 암호화돼 외부로 유출되더라도 난독화된 상태로 읽을 수 없다. 또한 주기적인 안정성 검사와 백업으로 유출 위협 가능성을 원천 봉쇄한다는 계획이다. 라바웨이브 측은 "몸캠피싱 피해자 보호를 위해 끊임없이 노력할 것"이라며 "몸캠피싱 대응 기술 개발은 물론, 피해자 보호 시스템을 구축해 '디지털 범죄 없는 안전한 세상'을 만드는 데 앞장서겠다"고 말했다. <a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축</a><a href="https://n.news.naver.com/mnews/article/008/0005065807?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, 몸캠피싱 피해자 보호 위해 전용 DB 서버 구축

디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)가 대전 유명 베이커리 성심당 온라인몰의 해킹 정황을 발견하고 피싱 피해 대응 및 피해자 보호를 위해 분석 영상을 제작, 공식 유튜브 채널에 업로드했다고 8일 밝혔다. 라바웨이브 측은 최근 어린이날 연휴 내 해킹 등 각종 디지털 범죄 예방을 위해 국내 주요 사이트를 대상으로 자체 보안 조사를 벌이던 중 성심당 온라인 쇼핑몰의 해킹 정황을 포착했다고 했다. 라바웨이브의 분석에 따르면 성심당몰의 해킹은 지난 3일 밤 10시경 발견됐다. 해커는 네이버 로그인 창과 유사한 피싱 사이트를 통해 성심당몰 접속 고객의 개인정보를 탈취했다. 3일 밤 10시부터 11시까지 약 1시간 동안 확인된 네이버 계정 유출 예상 피해자는 191명이다. 또 보안이 취약한 다른 사이트를 연쇄 공격해 추가 피싱 사이트를 생성한 정황도 확인됐다. 네이버 로그인 페이지 사칭 피싱 사이트에 입력된 데이터가 추가 생성된 피싱 사이트로 최종 전송되는 방식이다. 김준엽 라바웨이브 대표는 "악랄해지는 피싱 범죄에 대비하고자 자체 보안 조사를 벌였다"며 "어린이날 연휴 동안 더욱 집중해 점검에 나섰는데 개인정보 유출이 발생했다"고 말했다. 이어 "해당 시기에 성심당몰에 로그인을 했었다면 조속히 네이버 계정 비밀번호 변경 및 2차 인증 설정을 통해 피해를 최소화해야 한다"고 당부했다. <a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상</a><a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a>﻿ ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, 성심당 온라인몰 해킹 정황 최초 포착

<pre class="ql-syntax" spellcheck="false">■ 지난해 6년 만에 7배 폭증
애인·배우자가 디지털 가해자로 여성·미성년자 피해자 증가추세
재범 가능성 높고 폭력강도 세져 "공권력 개입 위한 관련법 제정을"
</pre> 지난해 디지털성범죄피해자지원센터가 온라인상에서 삭제한 불법 촬영물 건수가 24만 건을 넘은 것으로 나타났다. 센터 설립 이후 6년 만에 삭제 건수가 7배 이상 늘어난 셈이다. 최근 교제 폭력이 급증하고 있는 가운데 교제 폭력으로 인한 피해가 오프라인은 물론 온라인상에서도 확산하는 만큼 법 제정 등 강력한 조치가 필요하다는 목소리가 커지고 있다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240710013039-press-img.png"> 15일 한국여성인권진흥원 디지털 성범죄 피해자 지원 보고서에 따르면 디성센터가 지난해 불법 촬영물 등 피해 영상물 삭제를 지원한 건수는 24만 5416건이다. 센터가 설립된 2018년의 2만 8879건과 비교하면 749.8% 폭증했다. 특히 배우자·애인 등에 의한 디지털 성범죄가 전체 사건의 10%에 육박했다. 디성센터에 따르면 가해자와 친밀한 관계였던 피해자 수는 매년 꾸준히 증가해 2023년 기준 전체 피해자 8983명 중 870(여성 843명·남성 27명)명에 달했다. 연령별로는 20대가 전체 60%(522명)로 가장 많았다. 이어 30대(20%, 174명), 10대(9.88%, 86명)가 뒤를 이었다. 디성센터가 지원한 피해자들의 피해 유형 중에서도 동의 혹은 동의 없이 촬영한 성적 영상물의 유포가 2018년 758건에서 지난해 2717건으로 급증했다. 친밀한 사이에서 이뤄지는 교제 폭력은 은밀하게 발생하는 것이 특징이다. 또 재범의 가능성이 높고 점점 폭력의 강도도 세진다. 대표적인 사례가 이달 6일 강남역에서 발생한 교제 살인 사건이다. 피해자가 이별을 통보하자 지속적으로 가해자는 자살 소동을 벌였고 결국 살인 사건으로 이어졌다. 이 때문에 피해자들에 대한 강력한 보호가 필요하다는 주장이 나온다. 불법 촬영물 등 피해 영상물을 추적해 삭제하는 민간 업체인 라바웨이브 관계자는 “피해자들을 향한 부정적인 사회적 시선과 분위기로 인해 피해를 당하더라도 도움 요청을 하기가 쉽지 않아 집계된 것보다 훨씬 많은 피해자가 있을 것”이라며 “피해 상담과 문의 전화를 해도 본인의 신분이나 피해 상황을 명확히 설명하지 못하는 경우가 많아 제대로 된 대응책 마련이 어려운 상황도 많다”고 말했다. 교제 폭력 건수가 급증하고 있는 만큼 불법 촬영 등 디지털 성범죄 건수 역시 앞으로 늘어날 가능성이 큰 상황이다. 경찰청에 따르면 교제 폭력 건수는 2019년 5만 581건에서 2023년 7만 7150건으로 52.52% 증가했다. 2024년 3월 기준 이미 1만 9098건의 신고가 접수된 것으로 확인됐다. 교제 폭력이 이처럼 매년 빠르게 증가하고 있지만 이를 효과적으로 예방하고 처벌할 수 있는 법적 근거는 마땅찮다. 2021년 권인숙 더불어민주당 의원이 가정폭력의 범위에 교제 폭력을 포함시키는 내용의 ‘가정폭력방지법 일부개정안’을 대표 발의하는 등 총 4건의 관련 법안이 연이어 논의 테이블에 올랐다. 그러나 21대 국회의 임기가 한 달도 남지 않은 시점에서 여전히 법안들이 계류하고 있어 해결이 요원하다는 지적이 이어지고 있다. 허민숙 국회 입법조사관은 “교제 폭력은 당사자뿐만 아니라 당사자의 부모, 가족까지 해치는 경우가 있어 주변의 도움을 통한 문제 해결보다는 공권력의 개입이 필요하다”고 지적했다. 이어 “교제 폭력을 처벌한 법적 근거가 없는 상황에서 피해자들에게 처벌 의사를 묻기보다 피·가해자 분리 방안, 보호시설 연계 등을 모색하는 것이 당장 시급하며 관련 법을 제정하거나 가폭처벌법을 개정하는 등 제도 마련도 시급하다”고 덧붙였다. <a href="https://admin.lavarworks.co.kr/news/update/%EB%B6%88%EB%B2%95%EC%98%81%EC%83%81%20%EC%82%AD%EC%A0%9C%20%E2%80%9924.5%EB%A7%8C%EA%B1%B4%E2%80%98%20%EB%8F%8C%ED%8C%8C%E2%80%A6%EC%98%A8%EB%9D%BC%EC%9D%B8%EA%B9%8C%EC%A7%80%20%EB%B2%88%EC%A7%84%20'%EA%B5%90%EC%A0%9C%ED%8F%AD%EB%A0%A5'" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">불법영상 삭제 ’24.5만건‘ 돌파…온라인까지 번진 '교제폭력'</a><a href="https://admin.lavarworks.co.kr/news/update/%EB%B6%88%EB%B2%95%EC%98%81%EC%83%81%20%EC%82%AD%EC%A0%9C%20%E2%80%9924.5%EB%A7%8C%EA%B1%B4%E2%80%98%20%EB%8F%8C%ED%8C%8C%E2%80%A6%EC%98%A8%EB%9D%BC%EC%9D%B8%EA%B9%8C%EC%A7%80%20%EB%B2%88%EC%A7%84%20'%EA%B5%90%EC%A0%9C%ED%8F%AD%EB%A0%A5'" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone ﻿

[서울경제] 불법영상 삭제 ’24.5만건‘ 돌파…온라인까지 번진 '교제폭력'

라바웨이브(대표 김준엽)가 디지털 범죄 대응 업계 최초로 국제 표준 정보보안경영시스템(ISO/IEC 27001:2022) 인증을 획득했다고 27일 밝혔다. 국제표준화기구(ISO) 및 국제전기기술위원회(IEC)에서 제정한 ISO/IEC 27001:2022는 정보보호 분야 최고 권위의 국제 표준 인증이다. △정보 보안 정책 △정보 접근 통제 △침해사고 대응 관리 등 정보보호 관리와 관련된 4개 영역, 총 93개 점검 항목에 대한 엄격한 평가를 통과해야 받을 수 있다. 지난해 10월 ISO/IEC 27001:2022의 새로운 기준이 발표됐는데, 라바웨이브는 해당 기준에 맞춰 내부 점검 및 정비에 나섰다. 업체 측은 "조직적, 인적, 물리적, 기술적 영역으로 이어지는 기준 충족을 위해 노력했다"면서 "특히 디지털 범죄 피해자의 정보를 더욱 안전하게 보호할 수 있도록 보안정책 및 정보보호 관리체계 등을 제·개정했다"고 말했다. 라바웨이브 관계자는 "'몸캠피싱 소프트웨어 솔루션 연구·개발' 부문에서 인증을 획득했다"며 "이는 디지털 범죄 대응 업계에서 최초의 사례"라고 말했다. 이어 "국제적 기준에 걸맞은 안전성을 인정받았다는 점에서 의미가 크다"고 했다. 또 이 관계자는 "'디지털 범죄 없는 안전한 K-사이버 방역 국가 건설에 일조한다'는 목표를 달성하기 위해 힘쓰겠다"며 "글로벌 수준에 부합하는 견고하고 안정적인 정보보안경영시스템을 유지할 것"이라고 덧붙였다. <a href="https://n.news.naver.com/mnews/article/008/0005043124?sid=101" rel="noopener noreferrer" target="_blank">라바웨이브, 업계 최초 국제 표준 정보보안 인증 획득</a><a href="https://n.news.naver.com/mnews/article/008/0005043124?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone ﻿

[머니투데이] 라바웨이브, 업계 최초 국제 표준 정보보안 인증 획득

안수용 라바웨이브 부사장(사진 오른쪽)이 14일 오후 서울 중구 한국프레스센터에서 열린 머니투데이 주최의 '2024 제10회 대한민국 리딩기업대상' 시상식에서 디지털범죄 대응 솔루션 부문 'R&amp;D혁신대상'을 수상하고 이종섭 동국대학교 교수와 기념 촬영을 하고 있다. 라바웨이브는 수사 기관과 공조하면서 기술 개발을 지원 중인 디지털 범죄 대응 전문기업이다. '안전한 K-사이버 방역 국가 건설에 일조한다'는 비전을 갖고 있다. 디지털 범죄 사전 예방 기술뿐 아니라 업계 최다 9개의 특허 기술을 기반으로 가해자 검거와 피해 최소화 등을 위한 맞춤형 통합 솔루션을 제공하고 있다. <a href="https://n.news.naver.com/mnews/article/008/0005050884?sid=101" rel="noopener noreferrer" target="_blank">'디지털범죄 대응 솔루션' 라바웨이브, 'R&amp;D혁신대상'</a><a href="https://n.news.naver.com/mnews/article/008/0005050884?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

디지털범죄 대응 솔루션 부문 'R&D혁신대상'

[머니투데이] '디지털범죄 대응 솔루션' 라바웨이브, 'R&D혁신대상'

<pre class="ql-syntax" spellcheck="false">"피해자를 보호하는 사회적 분위기와 시스템이 마련됐을 때 보다 안전한 사회가 될 수 있습니다."
</pre> 디지털 범죄 대응 전문기업 라바웨이브(대표 김준엽)의 김진혁 실장이 SBS Biz 라이프매거진 '참 좋은 하루'에 출연, 최근 급증하는 몸캠피싱을 비롯한 디지털 범죄 실태와 대응 방안에 대해 입을 열었다. 김 실장은 "디지털 범죄 조직들이 법망을 피하기 위해 점조직화는 물론 해외 서버를 이용하는 등 체계적 틀을 갖추기 시작했다"며 "갈수록 수사와 검거가 어려워지는 까닭"이라고 언급했다. 이어 "특히 몸캠피싱 등 디지털 성범죄의 경우 다른 범죄에 비해 준비 과정이 간단하고 성공률이 높다"며 "실제로 2018년 1315명에서 2023년 8983명으로 피해자가 급증한 반면 검거율은 오히려 낮아지는 추세"라고 말했다. 그는 "AI(인공지능) 기술이 보편화되면서 범죄 수법은 더욱 고도화되고 있다"며 "날로 진화하는 사이버 범죄 기술에 대응하기 위해서는 정부 차원의 대응과 함께, 관련 프로그램 개발 업체와 협력하는 것도 대안이 될 수 있다"고 했다. 또 김 실장은 "'나는 괜찮겠지'라는 막연한 안심과 피해자를 향한 차가운 시선 등이 디지털 범죄의 몸집을 불리고 더욱 악랄하게 만든다"며 "특히 몸캠피싱 피해자는 사회적 보호를 받지 못하고 있는 실정"이라고 지적했다. 이어 "피해자가 두려움 없이 도움을 요청할 수 있는 사회적 공감대와 제도적 장치가 시급하다"고 덧붙였다. 한편 라바웨이브는 몸캠피싱 등 디지털 범죄에 전문적으로 대응하는 업체다. 자체 기술력을 바탕으로 수사기관과 공조해 검거를 지원 중이다. 사전 예방 기술과 피해 최소화 기술을 개발하는 데도 집중하고 있다. <a href="https://n.news.naver.com/mnews/article/008/0005051696?sid=101" rel="noopener noreferrer" target="_blank">"몸캠피싱 피해자, 사회적 보호 필요해"</a><a href="https://n.news.naver.com/mnews/article/008/0005051696?sid=101" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] "몸캠피싱 피해자, 사회적 보호 필요해"

&lt;앵커&gt; 지난 주말 대전 선병원 누리집이 해킹당해 18만 건의 개인정보가 유출된 데 이어 성심당 온라인쇼핑몰도 해킹 공격으로 개인정보 유출 정황이 드러났는데요. 분야를 가리지 않고 개인정보 유출 피해가 잇따르고 있는데, 왜 그런 건지, 또 피해를 막으려면 어떻게 해야 하는지 조형준 기자가 취재했습니다. &lt;기자&gt; 지난달 초 성심당의 온라인 쇼핑몰에 들어가면 나왔던 로그인 창입니다. 유명 포털사이트의 로그인 페이지처럼 보이지만, 해킹 조직이 만든 피싱 사이트입니다. 접속자가 많은 성심당몰을 노려 아이디와 비밀번호 등 개인정보를 빼 가려는 공격으로 추정됩니다. [김준엽/디지털범죄 대응기업 라바웨이브 대표 : 아이디와 비밀번호를 입력했을 때엔 또 다른 해킹 사이트로 연결이 되게끔 그렇게 악성 스크립트가 삽입돼 있었습니다.] 경찰 수사 결과, 일부 고객들의 개인정보 유출 정황도 드러났는데, 정확한 피해 규모가 확인되지 않아 고객들은 불안해하고 있습니다. [강환진/성심당 고객 : 아이디나 비밀번호 같은 경우는 기억하기 쉽게 다른 사이트에 같이 쓰는 경우도 많은데 다른 사생활 정보도 나가기 때문에.] 지난해 1천200억 원이 넘는 매출을 기록한 성심당. 정작 온라인 보안 관련 전담 부서는 없다 보니 해커들의 공격과 대응에 취약했습니다. 성심당 측은 이번 유출로 인한 2차 피해는 접수되지 않았다면서도 유출 규모 확인과 더불어 재발 방지책도 마련하겠다고 밝혔습니다. 지난 주말에는 대전 선병원 누리집이 해킹당해 아이디와 비밀번호 등 18만 건의 개인정보가 유출됐습니다. 전문가들은 개인정보보호위원회가 운영하는 '털린 내 정보 찾기 서비스'를 이용해 피해 여부를 확인하고, 정보가 유출됐다면 비밀번호를 즉각 바꿀 것을 조언합니다. 아울러 로그인 시 보안이 강화되는 2단계 인증 설정을 하는 것도 중요합니다. [이만희/한남대학교 컴퓨터공학과 교수 : 로그인할 때 문자를 보낸다거나 지문 인증 같은 것들을 추가적으로 하게 되면 아이디 비밀번호만 훔쳐가지곤 로그인할 수가 없거든요.] 해킹 수법이 날로 진화하면서 개인정보 유출 피해가 잇따르는 만큼, 전담 부서 설치와 인력 배치 등 기업들에게도 각별한 경각심이 요구되고 있습니다. <a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">잇단 개인정보 유출에 '불안'…피해 막으려면</a><a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[SBS] 잇단 개인정보 유출에 '불안'…피해 막으려면

(대전=연합뉴스) 강수환 기자 = 지난달 발생한 대전 토종빵집 성심당의 온라인 쇼핑몰 해킹으로 사이트에 접속한 고객들의 개인정보가 유출된 것으로 확인됐다. 24일 연합뉴스 취재에 따르면 온라인 쇼핑몰 '성심당몰' 해킹을 수사하고 있는 대전경찰청 사이버수사대는 해킹으로 인한 개인정보 유출 정황을 확인했다. 현재까지 유출 규모는 확인되지 않았다. 다만 관계기관들이 유출로 인한 2차 피해가 없도록 조치를 취한 것으로 알려졌으며, 아직 관련 피해 신고는 없는 것으로 나타났다. 앞서 지난달 3일 오후 10시께 성심당몰에서 네이버 로그인 페이지를 사칭하는 피싱 사이트로 이동하는 악성코드가 삽입된 정황이 포착됐다. 성심당은 인터넷진흥원과 사이트 접속 고객의 신고로 해킹 하루 반나절 뒤인 5일 오전 9시께부터 해당 쇼핑몰을 폐쇄 조치했다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240701002425-AKR20240624058200063_02_i_P4_20240624105111997.jpg" width="766" style="cursor: nwse-resize;">성심당몰 안내문 쇼핑몰은 아직 복구 및 개선 작업 중으로 성심당은 사이트에 내건 안내문을 통해 개인정보 유출 정황은 없다고 밝혀왔다. 그러나 해킹 정황을 처음으로 포착한 디지털 범죄 대응 기업 라바웨이브 측은 최초 1시간 동안 확인한 네이버 계정 정보 관련 유출 피해자만 190여명인 것으로 추정한다. 라바웨이브 측은 네이버 로그인 창과 유사한 피싱 사이트에 성심당몰 접속 고객이 실제 네이버 아이디와 비밀번호를 입력하는 방식으로 유출이 이뤄진 것으로 분석했다. 성심당은 개인정보 유출 정황이 없다고 밝힌 근거에 대해 "고객들로부터 개인정보 유출 관련 피해 신고가 들어온 적이 없었고, 인터넷진흥원에서도 우리 고객 정보가 유출된 정황은 보이지 않는다는 이야기를 들었다"면서도 "개인정보 유출 여부에 대해서 한 번 더 확인해보겠다"고 밝혔다. <a href="https://n.news.naver.com/mnews/article/001/0014764632?sid=102" rel="noopener noreferrer" target="_blank">'쇼핑몰 해킹' 개인정보 유출 없다던 성심당, 개인정보 유출돼</a><a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

라바웨이브 보도자료