언론사 : 보안뉴스
뉴스 제목 : 'LG 유플러스 개인정보 유출사고로 되짚어본 LG그룹 해킹사건 일지'
뉴스 게시일 : 2023-02-16
URL : LG유플러스 개인정보 유출사고로 되짚어본 LG그룹 해킹사건 일지 (boannews.com)
LG유플러스 개인정보 유출사고로 되짚어본 LG그룹 해킹사건 일지
우리나라 대표기업으로 삼성과 함께 전 세계 디지털 시장을 이끌어 가는 양대 산맥이기도 한 LG그룹이 연이어 해킹사고에 휘말리면서 브랜드 이미지와 명성에 타격을 입고 있다. 최근에도 통신
m.boannews.com
- 기사 요약
최근에 LG 유플러스에서 29만명의 고객정보 유출이 확인되면서 현재부터 최근 3년 간 LG 그룹의 개인정보 유출 및 해킹 사고를 정리해놓았다.
1) 2020년 6월 LG 전자 북미법인 :제품 펌웨어 파일 및 소스코드 유출
→ 메이즈(MAZE)라는 랜섬웨어 조직의 공격을 받아 스마트폰 프로그래밍 관련 내부 기밀 자료 대거 유출 및 고객사의 거래 정보 다수 유출
2) 2020년 7월 LG 전자 : 관리자 VPN 접속 계정정보 판매 및 내부 네트워크 정보 유출
→ 탈취한 계정정보, 내부 네트워크 정보, VPN 자격증명 등의 댓가로 1만달러 요구 + 도메인 관리자 페이지의 접근 권한도 1만 3000달러 댓가 요구 응하지않으면 Phobos 랜섬웨어 유포 협박
3) 2021년 4월 LG생활건강 베트남법인 : 고객 관련 각종 문서 유출
→ 아바돈(Avaddon) 랜섬웨어의 공격을 받아 일상적인 제품 리스트와 세금 거래서 등 일부 자료 유출, 공격을 받은 이후 자료 백업 및 포맷, 운영체제 재설치 작업 진행
4) 2021년 5월 LG전자 북미법인 : LG전자 사내 임직원 PC 정보 유출/판매
→ 콘티(Conti) 랜섬웨어 공격을 받아 북미법인 사내 임직원 PC 정보를 빼돌려 다크웹을 통해 유출하고 판매 진행
5) 2021년 12월 LG유플러스 : 임직원 및 관계사 계정정보 유출/판매
→ 몬타나(mont4na)라는 아이디를 가진 해커가 LG 유플러스 임직원의 개인정보를 판매한다는 글을 다크웹에 올림
6) 2022년 2월 LG유플러스 : 임직원 및 관계사 계정정보 유출/판매
→ 펌페드킥스(pumpedkicks)라는 아이디를 가진 해커가 임직원 및 관계사 계정정보를 확보했다고 주장
7) 2022년 3월 LG전자 : 임직원 및 관계사 계정정보 유출/판매
→ 랩서스(LAPSUS$)라는 해커조직이 LG전자 임직원 및 서비스 계정정보를 탈취한 뒤 새로운 CSIRT 팀(컴퓨터보안사고 대응팀)을 갖추는게 좋을 것 같다는 메세지 남김
8) 2023년 1월 LG유플러스 : 해커, 사용자 개인정보 약 2000만건 유출 주장 LG 유플러스, 29만건 유출 확인
→ LG 유플러스를 사용하는 고객들의 성명, 생년월일, 전화번호 등 개인 정보 유출
- 개인 의견
친적들에게 보안 공부를 하고 있어 그쪽으로 진로를 정한다고하면 다들 생소한 분야라서 그게 어디 취업이 되는 거냐라고 물어보시며 특수한 회사밖에 못가지 않냐고 걱정하셨는데 이렇게 보면 보안이든 개발이든 어떤 분야든 중요한 것을 깨달았다.
그리고.....레이드돌다가 LG인터넷인 사람들만 튕겼어서 방제목에 LG 인터넷X 이렇게 써놓은적이 많은데 내가 접한 게임과 공부하고 있는 분야가 접하게 되니 생소했다.
이런 말 해도될지 모르겠지만....여태 LG 인터넷 등 LG쪽에서 많은 문제가 생기는 것도 보이고 그...2월 14일에 [ LG U+ '개인정보 유출'사건 경로 파악 위해 해커와 접촉 ] 이라는 기사를 보았었는데.....어쨋든 그런 중요한 정보를 털리는 것도 문제이지만 그런것을 해결하는 것도 내부에서 못하고 외부의 힘을 빌리는 모습을 보고 보안쪽에 많은 투자를 하는게 좋을 것 같다는 생각을 했다.(뭐..이건 그냥 나만의 생각)
> LGU+, ‘개인정보 유출’ 사건 경로 파악 위해 해커와 접촉 (hobbyen.co.kr)
[ 용어 정리 ]
랜섬웨어
- 파일, 문서, 이미지 등 기업에서 높은 가치가 있는 데이터를 암호화한 후 에 접속 권한을 되찾고 싶으면 랜섬을 지불할 것을 기업에게 요구하는 일종의 멀웨어
덤프
- 컴퓨터 주기억장치나 레지스터, 데이터, 프로그램의 전체 또는 일부 자료에 기억시킨 내용을 보조기억장치 등 기록 매체에 복사 또는 전이하는 조작
- 기억장치의 내용을 전부 또는 일부를 인쇄하여 출력하는 것
(덤프는 무엇을 뜻할까요? What is dump? (tistory.com))
VPN
- 가상 사설 네트워크라고도 불리며 인터넷을 통해 디바이스 간에 사설 네트워크 연결을 생성한다.
- 퍼블릭 네트워크를 통해 데이터를 안전하게 익명으로 전송하는데 사용되며 사용자 IP 주소를 마스킹하고 데이터를 암호화하여 수신 권한이 없는 사람이 읽을 수 없도록 한다.
'보안 이슈' 카테고리의 다른 글
| 보안은 공격도 중요하지만 방어도 중요하다! (0) | 2023.03.30 |
|---|---|
| 수강신청 해킹...? 탐이나긴해 (0) | 2023.02.17 |
| 물건이 저렴할 땐 의심을 해봐야하는 이유 (1) | 2023.01.28 |
| 중국 해커 조직의 사이버 공격 (2) | 2023.01.28 |
| 같은 비밀번호를 계속해서 쓰는 것에 대한 위험 (0) | 2023.01.21 |