&lt;앵커&gt; 지난 주말 대전 선병원 누리집이 해킹당해 18만 건의 개인정보가 유출된 데 이어 성심당 온라인쇼핑몰도 해킹 공격으로 개인정보 유출 정황이 드러났는데요. 분야를 가리지 않고 개인정보 유출 피해가 잇따르고 있는데, 왜 그런 건지, 또 피해를 막으려면 어떻게 해야 하는지 조형준 기자가 취재했습니다. &lt;기자&gt; 지난달 초 성심당의 온라인 쇼핑몰에 들어가면 나왔던 로그인 창입니다. 유명 포털사이트의 로그인 페이지처럼 보이지만, 해킹 조직이 만든 피싱 사이트입니다. 접속자가 많은 성심당몰을 노려 아이디와 비밀번호 등 개인정보를 빼 가려는 공격으로 추정됩니다. [김준엽/디지털범죄 대응기업 라바웨이브 대표 : 아이디와 비밀번호를 입력했을 때엔 또 다른 해킹 사이트로 연결이 되게끔 그렇게 악성 스크립트가 삽입돼 있었습니다.] 경찰 수사 결과, 일부 고객들의 개인정보 유출 정황도 드러났는데, 정확한 피해 규모가 확인되지 않아 고객들은 불안해하고 있습니다. [강환진/성심당 고객 : 아이디나 비밀번호 같은 경우는 기억하기 쉽게 다른 사이트에 같이 쓰는 경우도 많은데 다른 사생활 정보도 나가기 때문에.] 지난해 1천200억 원이 넘는 매출을 기록한 성심당. 정작 온라인 보안 관련 전담 부서는 없다 보니 해커들의 공격과 대응에 취약했습니다. 성심당 측은 이번 유출로 인한 2차 피해는 접수되지 않았다면서도 유출 규모 확인과 더불어 재발 방지책도 마련하겠다고 밝혔습니다. 지난 주말에는 대전 선병원 누리집이 해킹당해 아이디와 비밀번호 등 18만 건의 개인정보가 유출됐습니다. 전문가들은 개인정보보호위원회가 운영하는 '털린 내 정보 찾기 서비스'를 이용해 피해 여부를 확인하고, 정보가 유출됐다면 비밀번호를 즉각 바꿀 것을 조언합니다. 아울러 로그인 시 보안이 강화되는 2단계 인증 설정을 하는 것도 중요합니다. [이만희/한남대학교 컴퓨터공학과 교수 : 로그인할 때 문자를 보낸다거나 지문 인증 같은 것들을 추가적으로 하게 되면 아이디 비밀번호만 훔쳐가지곤 로그인할 수가 없거든요.] 해킹 수법이 날로 진화하면서 개인정보 유출 피해가 잇따르는 만큼, 전담 부서 설치와 인력 배치 등 기업들에게도 각별한 경각심이 요구되고 있습니다. <a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">잇단 개인정보 유출에 '불안'…피해 막으려면</a><a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[SBS] 잇단 개인정보 유출에 '불안'…피해 막으려면

(대전=연합뉴스) 강수환 기자 = 지난달 발생한 대전 토종빵집 성심당의 온라인 쇼핑몰 해킹으로 사이트에 접속한 고객들의 개인정보가 유출된 것으로 확인됐다. 24일 연합뉴스 취재에 따르면 온라인 쇼핑몰 '성심당몰' 해킹을 수사하고 있는 대전경찰청 사이버수사대는 해킹으로 인한 개인정보 유출 정황을 확인했다. 현재까지 유출 규모는 확인되지 않았다. 다만 관계기관들이 유출로 인한 2차 피해가 없도록 조치를 취한 것으로 알려졌으며, 아직 관련 피해 신고는 없는 것으로 나타났다. 앞서 지난달 3일 오후 10시께 성심당몰에서 네이버 로그인 페이지를 사칭하는 피싱 사이트로 이동하는 악성코드가 삽입된 정황이 포착됐다. 성심당은 인터넷진흥원과 사이트 접속 고객의 신고로 해킹 하루 반나절 뒤인 5일 오전 9시께부터 해당 쇼핑몰을 폐쇄 조치했다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240701002425-AKR20240624058200063_02_i_P4_20240624105111997.jpg" width="766" style="cursor: nwse-resize;">성심당몰 안내문 쇼핑몰은 아직 복구 및 개선 작업 중으로 성심당은 사이트에 내건 안내문을 통해 개인정보 유출 정황은 없다고 밝혀왔다. 그러나 해킹 정황을 처음으로 포착한 디지털 범죄 대응 기업 라바웨이브 측은 최초 1시간 동안 확인한 네이버 계정 정보 관련 유출 피해자만 190여명인 것으로 추정한다. 라바웨이브 측은 네이버 로그인 창과 유사한 피싱 사이트에 성심당몰 접속 고객이 실제 네이버 아이디와 비밀번호를 입력하는 방식으로 유출이 이뤄진 것으로 분석했다. 성심당은 개인정보 유출 정황이 없다고 밝힌 근거에 대해 "고객들로부터 개인정보 유출 관련 피해 신고가 들어온 적이 없었고, 인터넷진흥원에서도 우리 고객 정보가 유출된 정황은 보이지 않는다는 이야기를 들었다"면서도 "개인정보 유출 여부에 대해서 한 번 더 확인해보겠다"고 밝혔다. <a href="https://n.news.naver.com/mnews/article/001/0014764632?sid=102" rel="noopener noreferrer" target="_blank">'쇼핑몰 해킹' 개인정보 유출 없다던 성심당, 개인정보 유출돼</a><a href="https://n.news.naver.com/mnews/article/055/0001166922?sid=102" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[연합뉴스] '쇼핑몰 해킹' 개인정보 유출 없다던 성심당, 개인정보 유출돼

<pre class="ql-syntax" spellcheck="false">지난달 3월 성심당몰 해킹으로 사이트 접속 고객 개인정보 유출
성심당 "웹사이트 보안 강화·전문 인력 채용 계획"
</pre> (대전=연합뉴스) 강수환 기자 = 전국에서 제일 유명한 빵집이라고 해도 과언이 아닌 대전 토종빵집 성심당이 지난달 온라인몰 해킹 공격으로 개인정보가 유출되는 등 유명세를 톡톡히 치르고 있다. 기업의 개인정보 보호책임이 갈수록 커가는 가운데 성심당도 몸집이 커진 만큼 기업 리스크를 줄이기 위해 내실을 다져야 한다는 지적이 나오고 있다. 24일 수사당국 등에 따르면 지난달 3일 발생한 성심당 온라인 쇼핑몰인 '성심당몰' 해킹을 수사하고 있는 경찰은 사이트 접속 고객의 개인정보 유출 정황을 확인했다. 그동안 개인정보 유출 정황은 없다고 밝혀온 성심당은 유출 여부를 직접 확인하진 않았던 것으로 나타났다. 통상 기업이 해킹 공격을 받으면 자체적으로 개인정보 유출에 관해 확인을 하거나 개인정보보호위원회에 유출 여부에 대한 조사를 의뢰한다. 성심당 측은 "고객들로부터 개인정보 유출로 인한 피해 신고가 들어오지 않은 점, 인터넷진흥원으로부터 유출 정황은 보이지 않는다는 답변을 받은 점 등을 근거로 유출 정황은 없다고 판단했다"고 밝혔다. 성심당은 이전에도 해킹 시도가 여러 번 있었다는 것을 인지하고 있었지만 결국 해킹 공격을 막아내진 못했다. 해킹 사실은 하루 반나절이 지나서야 알게 됐고, 온라인몰 폐쇄로 인한 서비스 이용 불편에 대한 사과만 있었을 뿐 웹사이트 해킹에 대한 직접적인 사과도 따로 없었다. <img src="https://www.lavarwave.co.kr/uploads/files/image/20240627043017-AKR20240624061700063_01_i_P4_20240624105618865.jpg"> 성심당몰 해킹 정황을 처음 포착한 디지털 범죄 대응 기업 라바웨이브 관계자는 "규모가 큰 기업은 웹사이트 점검을 수시로 하기 때문에 보안 취약점이 잘 발견되지 않지만, 성심당같이&nbsp;IT&nbsp;보안 전담 부서를 갖추지 못한 기업들은 웹사이트에 허점이 있을 가능성이 크다"며 "요즘은 디지털 범죄가 고도화되면서 교묘하게 웹사이트를 해킹하는 경우가 많아지기 때문에 기업들은 보안에 더 각별히 신경 써야 한다"고 설명했다. 우리나라도 기업들의 개인정보 보호책임이 강화된 만큼 개인정보 보호 의무를 다하지 않을 경우 기업 리스크로 이어질 수 있다. 성심당과 같이 대전에서 성장해 유명해진 골프존은 지난해 11월 랜섬웨어 공격을 받아 221만명의 고객 개인정보가 유출된 바 있다. 개인정보보호위원회는 골프존이 고객의 개인정보 보호 의무를 다하지 않았다고 판단해 지난달 과징금 75억원을 부과했다. 성심당의 지난해 매출액은 1천243억원으로, 단일 빵집 브랜드 매출이 1천억원을 넘긴 건 프랜차이즈를 제외하고 성심당이 처음이다. 영업이익도 전년(154억원) 대비 두 배 이상 증가한 315억원을 기록하며 파리크라상(199억원)과&nbsp;CJ푸드빌(214억원) 같은 대기업의 영업이익을 크게 웃돌았다. 몸집이 커진 만큼 개인정보 보호에 대한 책임도 다해야 한다는 지적이 나오는 이유다. 김형중 호서대 디지털금융경영학과 석좌교수는 "우리나라에서 기업의 정보 보호 책임에 대한 페널티(불이익)가 유럽연합(EU)의 개인정보 보호 규정(GDPR) 수준에 가깝게 강화됐다"며 "성심당이 아직 상장기업은 아니지만 사회적으로 명성을 얻은 기업인 만큼 개인정보 보호 문제가 기업의 리스크로 이어지지 않도록 민감하게 반응하고 대책을 세워야 할 필요가 있다"고 제언했다. 성심당 측은 "오프라인 시장에 주력했기 때문에 온라인몰에 많은 신경을 쓰지 못했는데 이번 일을 계기로 웹사이트 보안이 취약했던 부분을 강화하고 재단장하기 위해 준비하고 있다"면서 "해커의 공격으로부터 우리도 할 수 있는 한 최대한의 방어를 하기 위해 보안 전문 인력도 채용할 계획"이라고 밝혔다. <a href="https://n.news.naver.com/mnews/article/001/0014764719?sid=102" rel="noopener noreferrer" target="_blank">몸집 커진 성심당, '개인정보 보호책임'도 함께 커져야</a><a href="https://n.news.naver.com/mnews/article/001/0014764719?sid=102" rel="noopener noreferrer" target="_blank">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[연합뉴스] 몸집 커진 성심당, '개인정보 보호책임'도 함께 커져야

디지털범죄 대응 전문기업 라바웨이브가 최근&nbsp;'2023&nbsp;제5회 사회공헌 공로대상'에서 '국회의원상'을 수상했다고 15일 밝혔다. 사회공헌 공로대상은 청년과미래, 일간스포츠, 이코노미스트가 공동 주최하는 행사다. 대한민국 청년의 삶의 질을 개선하는 데 기여한 기업과 단체를 격려하기 위해 마련됐다. 올해 행사는 장관상 2점, 국회 상임위원장상 4점, 국회의원상 10점, 한국콘텐츠진흥원장상 5점 등 총 17점을 시상했다. 라바웨이브는 안전한 사이버 공간을 만드는 데 노력한 공로로 이번 행사에서 '국회의원상'을 받았다. 라바웨이브는 '안전한&nbsp;K-사이버 방역 국가 건설에 일조한다'는 비전 아래 몸캠피싱 등 디지털범죄에 대응하는 업체다. 자체 개발 기술로 디지털범죄 관련 데이터를 실시간 분석하고, 피해 영상 유포 방지 및 삭제 지원 맞춤형 통합 솔루션을 제공하는 등 디지털범죄 피해자 구제에 힘을 쏟아 왔다. 수사기관과 업무협약을 맺고 기술 개발도 지원 중이다. 김준엽 라바웨이브 대표는 "이번 수상으로 대한민국 청년의 삶의 질 개선에 기여했다는 점을 인정받았다"며 "대한민국 청년들이 더 이상 디지털범죄로 힘들어 하는 일이 없도록 노력하겠다"고 말했다. 라바웨이브는 그간 축적한 인사이트와 기술력을 토대로 각종 디지털범죄에 대응할 수 있는 신규 솔루션을 개발하고 있다. <a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상</a><a href="https://news.mt.co.kr/mtview.php?no=2023121511410612720" rel="noopener noreferrer" target="_blank" style="font-size: 10pt;">-기사 원문 보기</a> ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

[머니투데이] 라바웨이브, '2023 사회공헌 공로대상' 국회의원상 수상

<h1>여기 들어오시면 안돼요! (Feat. 디지털 폴리스 라인)</h1>&nbsp;범죄물 드라마나 영화에서 한 번쯤은 봤을 법한 폴리스 라인.보통 경찰이 현장 보존을 위해 출입을 통제하는 선을 뜻합니다.범죄가 일어난 현장이 훼손되는 것을 방지하고 사건을 해결하는 데 집중하기 위해 설치되지요.&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>1. 디지털 폴리스 라인</h2>&nbsp;그렇다면 디지털 폴리스 라인은 들어보셨나요? 아마 생소하실 겁니다.몸캠피싱과 같은 디지털 성범죄에도 폴라스 라인이 존재합니다.디지털 성범죄가 주로 발생하는 휴대폰에 범죄의 증거가 남아있게 마련이며 범죄 해결과 예방에 결정적인 데이터들이 남아 있습니다.협박 채팅이나 프로필 정보를 통해 가해자를 특정하기도 하고, 피해를 입게 된 어플 등의 데이터를 분석하여 추가 피해를 막을 수도 있겠죠.&nbsp;&nbsp;﻿<img src="https://www.lavarwave.co.kr/uploads/files/image/20240705083029-라바웨이브_02.png">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>2. ‘선’을 넘었다..?</h2>&nbsp;폴리스라인을 넘어 피해 현장이 깨끗하게 치워졌다면?아마 범죄의 원인 파악과 가해자 검거 등 사건 해결이 더더욱 힘들어질 겁니다.안타깝지만 저희 라바웨이브로 문의를 주시는 분들 중 이 ‘디지털 폴리스 라인’을 훼손한 채로 오시는 경우가 굉장히 많습니다.예를 들어, 피해 데이터를 삭제하거나 휴대폰을 공장초기화 한 채로 도움을 요청하시는 분들이 있습니다.그렇게 되면 명확한 피해 원인과 분석이 힘들어지며, 제대로 된 대응 솔루션을 제공받지 못할 수가 있습니다.&nbsp;&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240705073942-라바웨이브_03.png">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<h2>3. “어쩌죠? 이미 휴대폰 내용을 전부 지워버렸는데요…”</h2>&nbsp;라바웨이브는 다년간 축적해온 빅데이터를 바탕으로 ‘디지털 폴리스 라인’이 훼손되어도 피해 해결이 가능합니다.그래도 정확한 정보 제공이 완벽한 솔루션의 첫걸음이기 때문에, 최대한 피해 데이터를 보존한 채로 신속하게 라바웨이브로 연락을 부탁드립니다.&nbsp;<img src="https://www.lavarwave.co.kr/uploads/files/image/20240709051159-라바웨이브_04 (1).gif">&nbsp;&nbsp;﻿

몸캠피싱, 보이스피싱과 같은 디지털 성범죄에도 존재하는 디지털 폴리스 라인과 그 중요성에 대해 지금 바로 확인하세요.

라바인사이트

여기 들어오시면 안돼요! (Feat. 디지털 폴리스 라인)

디지털범죄 대응 전문 기업 라바웨이브(대표 김준엽)는 '첨단기술과 치안산업의 결합’이라는 주제로 특강을 진행했다고 17일 밝혔다.&nbsp;&nbsp;이 특강은 지난 10일 포항공대 내에 위치한 포스코(POSCO) 국제관 1층 국제회의장에서 열린 ‘미래치안 비전과 목표 공유를 위한 워크숍’이다. 특강에는 김준엽 대표이사가 직접 나섰다.&nbsp;이날 워크숍에는 경북도경찰청 및 경찰서의 미래치안 정책기능 과장·계장을 포함, 생활안전·교통·과학수사·사이버수사 등 관련 기능 경찰관 150여명이 자리했다.&nbsp;김 대표는 몸캠피싱에 관한 설명과 함께 라바웨이브의 AI 접목 디지털범죄 대응 신기술 및 솔루션 소개로 특강의 문을 열었다. 이어 몸캠피싱을 비롯한 대한민국 디지털범죄의 현주소와 전망을 제시하며, 향후 대한민국 치안의 첨단화를 위한 라바웨이브의 끊임없는 연구 및 개발 노력을 약속했다.&nbsp;김 대표는 “현재 몸캠피싱 포함 각종 디지털범죄에 다방면으로 대응할 수 있는 솔루션을 개발 및 적용하고 있다. 라바웨이브는 지금까지 디지털성범죄 특히 몸캠피싱 대응과 피해 구제를 위해 힘을 쏟아왔다. 견고하게 축적한 인사이트와 기술력을 토대로 디지털범죄 없는 대한민국이 실현될 수 있도록 일조하겠다”고 전했다.&nbsp;한편, 라바웨이브 관계자에 따르면 이 회사는 지난 해를 기점으로 보다 활발한 대외활동 및 사회공헌 활동을 전개하고 있다.&nbsp;지난해 10월에는 제 23회 중소기업기술혁신대전에서 중소벤처기업부 장관표창을 수상 받았다. 경찰청이 주최한 2022 국제치안산업대전의 AI 활용 우수기술 컨퍼런스에도 초청받아 신기술 관련 발표를 진행했다.&nbsp;곧이어 11월에는 제17회 대한민국 인터넷대상 과기정통부 장관상을 수상하며 디지털성범죄 피해자 구제 및 피해 대응 분야에서의 기술력과 전문성을 인정받았다.&nbsp;라바웨이브 관계자는 "라바웨이브는 '디지털범죄 없는 안전한 K-사이버방역국가 건설'이라는 목표를 향해 앞으로도 꾸준히 발전할 것을 약속 드린다. 첨단기술을 발 빠르게 파악해 이를 접목한 다양한 대응 기술 및 솔루션을 개발 적용하겠다"고 말했다.&nbsp;<a href="https://www.datanews.co.kr/news/article.html?no=126561">라바웨이브, 경북도경찰청 대상 특강 진행…첨단기술 접목한 치안 미래 제시</a>- 기사 원문 링크&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

경북도경찰청 및 경찰서 경찰관 150여명 대상 특강 진행

[데이터뉴스] 라바웨이브, 경북도경찰청 대상 특강 진행…첨단기술 접목한 치안 미래 제시

대전경찰청이 디지털 범죄 대응기업과 함께 몸캠, 보이스피싱 등 비대면 사이버 범죄 예방에 나섰다.&nbsp;대전경찰청은 14일 사이버 범죄 대응 역량&nbsp;강화를 위해 디지털 범죄 전문 대응 기업인 LAVARWAVE(라바웨이브)와 업무 협약을 체결했다.&nbsp;이번 업무협약을 통해 사이버 범죄 관련 최신 자료와 경향을 공유하고 몸캠 피싱 등 범죄 피해자의 피해 영상 확산 차단 등 적극적 피해 회복에도 함께 노력하기로 했다.&nbsp;대전경찰청과 LAVARWAVE(라바웨이브)는 향후 사이버 범죄로 인한 국민 피해를 최소화하기 위해 상호 협력을 지속적으로 강화할 계획이다.&nbsp;<a href="https://www.goodmorningcc.com/news/articleView.html?idxno=254456">라바웨이브-대전경찰청, 디지털범죄 예방 MOU 체결</a><a href="https://www.goodmorningcc.com/news/articleView.html?idxno=254456">- 기사 원문 링크</a>&nbsp;ㅡ 모두가 안전한 사이버 공간을 만들겠습니다.Create a Secure Cyberspace for Everyone

뉴스룸