미래에셋생명미래에셋생명 시스템 이상 후 개인·신용정보 유출 공개
쉽게 말하면 미래에셋생명 시스템이 뚫려 개인·신용정보가 유출됐습니다. 범위는 아직 조사 중입니다.
10월 25일 시스템 이상을 확인한 뒤 26일 유출을 공개했습니다. 보안 전문가가 웹셸 업로드 취약점을 의심했지만 확인된 원인이 아닙니다.
규모 규모·항목 미공개현황 홈페이지 접속 불가 지속 · 원인 조사 중
유출 항목과 규모, 원인은 모두 미확인입니다.
내가 해당되는지 확인하기
미래에셋생명 고객(범위 미공개)
- 미래에셋생명 공지를 확인하세요. 유출 항목과 규모는 아직 공개되지 않았습니다.
해당되거나 불안하다면
- 계좌정보 통합관리서비스 payinfo.or.kr내 명의 계좌를 조회하고, 계좌 악용이 의심되면 일시 지급정지를 신청합니다.
- 개인정보노출자 사고예방시스템 금융감독원 금융소비자정보포털 ‘파인’ 또는 은행 영업점등록하면 금융사에 전달되어 내 이름의 거래 때 본인확인을 더 신중히 합니다. 우려가 사라지면 같은 방법으로 해제합니다.
- 피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
- 사칭 문자·전화가 늘 수 있으니 아래 ‘사칭 문자·전화 유형’을 함께 보세요.
확인된 사실
- 유출 항목·규모
- 공개되지 않음
- 추정 원인
- 익명 전문가 1인이 웹셸 업로드 취약점 악용을 언급. 회사는 확인하지 않음
경과
- 일부 시스템에서 이상 증상 확인
- 개인정보 유출 확인, 비상대응 체계 가동, 공격 IP 차단. 업계에 침해지표(IoC) 긴급 공유
- 보도 시점까지 홈페이지 접속 불가
원인으로 지목된 것
- 웹셸 업로드 취약점은 한 전문가의 추정입니다. 토르(Tor)와 해외 IP를 이용한 유출 시도가 있었다는 발언도 확인되지 않았습니다.
대응과 조치
- 비상대응 체계 가동, 공격 IP 차단, 원인 조사와 복구 병행.
관련 ISMS-P 인증기준 (편집 의견)
웹 취약점·웹셸·악성 스크립트2.8.1 보안 요구사항 정의2.8.2 보안 요구사항 검토 및 시험2.10.8 패치관리2.11.2 취약점 점검 및 조치
공개된 원인에서 이어 본 것으로, 해당 기업의 인증 심사 결과가 아닙니다.
용어: 웹셸
출처
- 보안뉴스: 미래에셋생명 유출사고, 웹셸 업로드 취약점 때문?boannews.com