목차
오늘은 모바일 교환권 서비스와 대학, 교육 서비스에서 발생한 개인정보 유출 소식을 중심으로 살펴봅니다. 기프티엘과 국립 부경대에서는 계좌·납부 관련 정보가 유출 항목에 포함됐으며, 국제예술대학교에서는 웹셸 악성파일이 발견됐습니다. 아이스크림미디어의 추가 유출 확인은 최초 파악한 피해 범위를 후속 조사에서 다시 검증해야 하는 이유를 보여줍니다.
금융권 침해 현황과 랜섬웨어 수사 관련 보도까지 함께 보며, 사고 차단 이후의 조사·통지·증거 보존 과제를 짚습니다.
1. 기프티엘 개인정보 유출…환불용 계좌정보도 포함
📌 핵심 사실
롯데 계열 모바일 교환권 서비스 기프티엘에서 외부의 비인가 접근으로 고객 개인정보가 유출됐습니다. 운영사 스푼은 22일 외부의 시스템 무단 접근이 있었다고 밝혔습니다.
보도된 유출 항목은 이름과 휴대전화번호, 환불용 계좌번호 등입니다. 다만 제공된 자료만으로는 계좌정보의 전체 구성이나 피해 고객 수를 확인할 수 없습니다. 구체적인 침입 경로와 공격기법, 사고 발견 시점도 확인되지 않았습니다.
🔎 IT-Stargazer 보안 분석
연락처와 환불 관련 정보가 함께 노출되면 실제 서비스 이용 내역을 아는 것처럼 접근하는 사칭에 활용될 우려가 있습니다. 이는 가능한 후속 위험에 대한 분석이며, 이번 사고에서 실제 피싱이나 금전 피해가 발생했다는 의미는 아닙니다. 이용자는 환불이나 보상을 명목으로 인증정보 입력, 앱 설치, 송금을 요구하는 연락을 받으면 공식 고객센터를 통해 별도로 확인하는 편이 안전합니다.
운영 측에서는 유출 항목을 구체적으로 구분해 안내하고, 조사에 따라 범위가 달라지면 안내도 갱신할 필요가 있습니다. 사고 공개 사실과 별개로 관계기관 신고 여부와 시점, 정보주체 통지의 내용과 시점도 확인할 사안입니다. 현재 자료만으로 신고 누락이나 통지 지연을 판단할 수는 없습니다.
2. 국제예술대학교 홈페이지 침해…웹셸 발견 이후 복구 검증이 관건
📌 핵심 사실
국제예술대학교 홈페이지가 해킹돼 회원 개인정보가 유출됐으며, 웹셸 악성파일이 발견됐습니다. 웹셸은 일반적으로 웹서버에서 명령 실행 등 공격자가 원하는 동작을 수행하도록 악용될 수 있는 파일입니다. 다만 이번에 발견된 파일의 구체적인 기능과 실제 실행 내역은 제공 자료에 없습니다.
학교는 파일 업로드 검증을 강화하고 서버·데이터베이스·관리자 계정의 접속정보와 비밀번호를 변경했습니다. 유출된 개인정보의 항목과 피해 인원, 최초 침입 경로, 웹셸 제거 여부는 추가 확인이 필요합니다. 업로드 검증 강화 조치만으로 파일 업로드 기능이 최초 침입 경로였다고 단정할 수는 없습니다.
🔎 IT-Stargazer 보안 분석
웹셸 발견 사건은 개인정보 유출 범위 조사와 서버의 신뢰성 회복을 함께 다뤄야 합니다. 해당 파일을 통한 추가 명령 실행이나 다른 파일 생성, 계정 접근이 있었는지 확인해야 하기 때문입니다. 추가 피해 가능성은 조사 대상이지만, 실제로 추가 공격이나 내부 확산이 있었다고 확인된 것은 아닙니다.
실무적으로는 악성파일과 관련 로그를 보존한 뒤 실행 흔적, 변경된 파일, 다른 접근 수단의 존재 여부를 점검하는 과정이 중요합니다. 비밀번호 변경은 필요한 조치지만 그것만으로 공격자의 접근이 완전히 차단됐다고 볼 수는 없습니다. 기존 세션과 접근키 등 남아 있는 인증수단을 점검하고, 원인 제거와 복구 검증까지 이어져야 합니다.
3. 국립 부경대 5,108명 개인정보 유출…등록금 수납액·가상계좌 포함
📌 핵심 사실
국립 부경대 학생·직원 5,108명의 개인정보가 유출됐다는 보도가 나왔습니다. 유출 정보에는 등록금 수납액과 가상계좌가 포함됐습니다. 학교는 회원가입·인증 절차를 강화하고 개인정보 대량 조회를 제한할 계획입니다.
제공된 기사 요약에는 구체적인 서버 취약점이나 계정 생성 방식 등 침입 과정이 제시돼 있지 않습니다. 공격자의 금전 요구 여부, 유출 정보의 실제 악용 여부와 금전 피해도 현재 자료로는 확인할 수 없습니다. 5,108명이라는 보도 수치와 별도로 조사 이후 피해 범위가 달라지는지도 살펴볼 필요가 있습니다.
🔎 IT-Stargazer 보안 분석
등록금 수납액과 가상계좌는 납부 업무와 직접 관련된 정보입니다. 이런 정보가 사칭에 악용된다면 학교 행정 안내로 오인할 여지가 있어, 학생과 직원에게 공식 납부 확인 경로를 명확히 안내하는 것이 중요합니다. 다만 가상계좌 정보의 노출 자체를 곧바로 계좌에서 돈을 인출할 수 있는 상태와 동일하게 해석해서는 안 됩니다.
학교가 예고한 인증 강화와 대량 조회 제한은 접근 통제의 서로 다른 지점을 다룹니다. 인증은 이용자의 신원을 확인하는 절차이고, 조회 통제는 인증된 계정이라도 업무상 허용된 범위만 열람하게 하는 장치입니다. 개발·운영 담당자는 가입과 로그인뿐 아니라 조회 대상에 대한 권한 검사, 반복 조회 탐지, 내보내기 기능까지 함께 점검할 필요가 있습니다.
이는 권고 사항이며, 해당 기능의 결함이 이번 사고 원인으로 확인됐다는 뜻은 아닙니다.
4. 아이스크림미디어 교사 정보 추가 유출 확인…피해 범위 재검증 필요
📌 핵심 사실
아이스크림미디어에서 교사 개인정보 유출이 추가로 확인됐다고 보도됐습니다. 학교정보도 유출된 것으로 전해졌으며, 회사는 관련 기관에 신고하고 긴급 보안 조치를 시행했다고 밝혔습니다.
제공 자료에는 추가로 확인된 정보의 세부 항목과 피해 인원, 조사 기간, 구체적인 침입 경로가 담겨 있지 않습니다. 긴급 조치의 상세 내용과 조치 이후의 안전성 검증 결과도 확인되지 않았습니다. 따라서 추가 유출이 확인됐다는 사실과 현재도 침해가 계속되고 있는지는 구분해야 합니다.
🔎 IT-Stargazer 보안 분석
사고 초기에 파악한 피해 범위가 최종 결과와 같다고 가정해서는 안 됩니다. 조사 대상 시스템과 기간을 넓히거나 기록을 교차 확인하면서 새로운 사실이 드러날 수 있기 때문입니다. 다만 추가 확인 자체만으로 기존 감시 체계에 결함이 있었다고 확정할 수는 없습니다. 탐지 시점과 조사 경위, 당시 확보할 수 있었던 기록을 함께 봐야 합니다.
교사 정보와 학교정보가 연결되면 업무 연락으로 위장한 접근에 활용될 우려가 있습니다. 피해자 안내에는 확인된 항목과 조사 중인 항목을 구분하고, 새로 확인된 내용이 누구에게 어떤 영향을 주는지 설명할 필요가 있습니다. 다른 조직도 최초 사고 보고서를 종결 문서로만 취급하기보다 조사 결과에 따라 피해 범위와 대응 계획을 갱신할 수 있도록 절차를 마련해야 합니다.
5. 금융권 침해 현황과 랜섬웨어 수사…증거 보존·수사 협력의 중요성
📌 핵심 사실
금융당국 집계에 따르면 10월 14일 기준 해킹 침해사고가 확인된 금융회사는 16곳이며, 개인정보 등 정보 유출 규모는 10만 건에 이른다고 보도됐습니다. 여기서 10만 건을 피해자 10만 명과 같은 의미로 바꿔 해석해서는 안 됩니다. 제공 자료에는 세부 집계 기준과 중복 여부가 제시돼 있지 않습니다.
같은 기사 제목은 랜섬웨어 수사의 절반 이상이 중지됐다고 전합니다. 그러나 해당 수치의 집계 대상과 기간, 중지 사유는 제공된 요약에서 확인되지 않습니다. 금융회사 16곳의 침해가 모두 랜섬웨어 사건이거나, 해당 사건들의 수사 절반 이상이 중지됐다는 뜻으로 연결해서도 안 됩니다.
🔎 IT-Stargazer 보안 분석
공격자를 추적하는 일과 조직의 보안 통제가 적절했는지 확인하는 일은 모두 필요하지만 목적과 방법이 다릅니다. 사고 대응이 개인의 책임 추궁에만 치우치면 조사와 복구, 재발 방지에 필요한 정보 공유가 위축될 수 있습니다. 반대로 수사가 어렵다는 이유로 조직의 통제와 투자 책임을 생략해서도 안 됩니다. 경영진의 자원 배분, 운영 절차, 기술적 통제를 구분해 평가하는 접근이 필요합니다.
실무적으로는 사고 직후 어떤 증거를 남기는지가 중요합니다. 복구 과정에서 로그와 시스템 상태가 바뀔 수 있으므로, 서비스 정상화와 함께 관련 기록의 보존 범위·담당자·인계 절차를 정해야 합니다. 사건에 따라 외부 사업자나 해외 기관의 협조가 필요할 수 있다는 점도 고려하되, 이번 보도에 나온 수사 중지 사유가 국제 공조 문제였다고 단정할 근거는 없습니다.
오늘의 보안·IT 체크포인트
- 피해 범위는 갱신 가능한 정보로 관리하세요. 확인된 항목·인원·기간과 조사 중인 범위를 구분하고, 추가 사실이 나오면 내부 보고와 이용자 안내를 함께 수정해야 합니다.
- 웹셸 발견 이후에는 제거와 복구를 별도로 검증하세요. 파일 삭제나 비밀번호 변경에 그치지 말고 실행 흔적, 다른 접근 수단, 원인 제거 여부를 점검해야 합니다.
- 인증과 데이터 조회 권한을 함께 살피세요. 로그인 성공이 모든 정보의 열람 허용을 뜻하지 않도록 권한 검사와 대량 조회 통제를 확인할 필요가 있습니다.
- 유출 항목에 맞춰 피해 예방 안내를 구체화하세요. 환불·등록금·학교 업무를 사칭하는 연락에 대비해 공식 확인 경로를 안내하되, 확인되지 않은 금융 피해를 단정하지 않아야 합니다.
- 복구·증거 보존·책임 평가를 균형 있게 운영하세요. 신속한 정상화와 조사 협력을 병행하고, 개인 문책만이 아니라 조직 차원의 투자와 통제 개선으로 연결해야 합니다.
참고한 기사
아래 자료를 바탕으로 여러 보도를 종합하여 작성했습니다.
롯데 계열 모바일 '기프티엘' 해킹… 이름·전화 등 개인정보 유출
- 롯데 계열 모바일 '기프티엘' 해킹… 이름·전화 등 개인정보 유출
- 롯데 계열 모바일 상품권 '기프티엘' 개인정보 유출 사고
- 롯데 계열 모바일 쿠폰 ‘기프티엘’ 해킹…환불용 계좌번호까지 유출
- 롯데 모바일 상품권 서비스 해킹 피해…고객 계좌정보까지 유출
- 쿠폰 보내다 개인정보 샜다…롯데 기프티엘, 환불 계좌번호까지 유출
국제예술대학교 홈페이지 해킹…회원 개인정보 유출, 웹셸 악성파일 발…
[단독] 국립 부경대 학생·직원 5,108명 개인정보 유출…공격자 금전 요…
[단독] 아이스크림, 교사들 개인정보 유출 추가 확인 .. 학교정보 등 털…
해킹 피해 확산에도 범인 못 잡아…랜섬웨어 수사 절반 이상 중지
\n
1 thought on “2026년 10월 26일 보안 브리핑 | 기프티엘·대학 개인정보 유출, 웹셸과 후속 조사 과제”