11

추가 메뉴

AD
다모앙 마을 만들기 ♡ 다모앙 후원하기
♡ 후원하기 · 벽돌한장 · 광고 제거
GS리테일을 시작으로 유출공지 계속 올라올 것 같습니다
선명

Lv.1 선명 (93.♡.212.57)

2025년 2월 27일 PM 06:41 · 수정됨(23:46)

조회 4,141 공감 0

GS리테일의 공지 일부 발췌

개인정보 유출 사고와 관련해 고객님들께 사과드립니다

https://www.gsshop.com/cust/custCent/ntcMatr.gs?&dseq=761743577

다른 사이트에서 유출된 아이디와 비밀번호를 악용하여 당사 홈페이지에 다량으로 로그인을 시도하는 이상 징후를 확인하였습니다

2024년 6월 21일부터 2025년 2월 13일 사이 동일 수법으로 약 158만 건의 개인정보 유출 정황을 확인하였습니다.

----

공지를 보아 타서비스에서 유출된 id/pw를 기반으로 158만건이 로그인 성공 한 것 같은데

아마도 큰 서비스가 최근에 털렸을 것 같습니다


사용자가 id/pw 동일하게 쓰는 것을 막는게 불가능 하니

2차 인증 없는 서비스는 털릴 수 밖에 없는거 같습니다


털린거 알면서 숨기고 있던 서비스나

아예 몰랐던 서비스도 오늘 이후로 알았을거고


첫스타트 끊은 곳이 있으니 묻어 가려고 하겠죠


그래서 앞으로 유출 공지 쏟아질 것 같습니다

댓글 (13)

  • UrsaMinor

    UrsaMinor Lv.1

    25.02.27 · 115.♡.248.122

    확인해보려는데 로긴이 안되네요. @@;
  • 우

    우주ㅁ Lv.1

    25.02.27 · 211.♡.157.179

    OTP필수부터 해줬으면 좋겠어요...
  • 송금왕뱅킹

    송금왕뱅킹 Lv.1

    25.02.27 · 223.♡.46.166

    구도심도 그런이유로 뚤린분들일까요
  • tinystory

    tinystory Lv.1

    25.02.27 · 211.♡.36.176

    얘들 통합아이디랄까 그랬는데 전부 지금 꼬였더군요. 제 경우는 유출 당했고 아주 과거에 쓰던 단순한 비번인지라 딱히 다른 사이트에선 쓰지 않던 비번인데 지네는 안털렀다고 하니 믿음이 안갑니다 ㅎㅎㅎ
  • 유튜브

    유튜브 Lv.1

    25.02.27 · 203.♡.107.169

    사건이 더 커져야 한다고 봅니다.
    그래야 모든 사이트에 강제 조치가 들어가겠죠.
  • 흡성대버업

    흡성대버업 Lv.1

    25.02.27 · 160.♡.37.8

    8개월동안 158만건이 유출될동안 몰랐다는거에... 놀랐네요..

    이정도면.. 담당자가 없어서(퇴사 해서) 하지 못했어요.. 느낌으로 밖엔.. ^^

    GS리테일 개인보안 정책에 보면.., 이렇게 적혀있고, 저대로만 해도 탐지되는건데 뭘했다는걸까요? ^^
    -------
    해킹 등에 의해 회원님의 개인정보가 유출 또는 변조되는 것을 방지하고, 허가 받지 않은 비정상 접근 등을 차단하기 위한 2중 방화벽 및 침입방지시스템, 데이터베이스 보안시스템, 고객정보의 암호화 등을 운영하고 있습니다
    --------
    특히: "허가 받지 않은 비정상 접근 등을 차단, 침입방지시스템, 고객정보의 암호화 "
  • 흡성대버업

    흡성대버업 Lv.1 → 흡성대버업

    25.02.27 · 160.♡.37.18

    이거 관련된 이런 뉴스가 있네요..
    개인정보 유출은 이미 1월에 있었던거고.. (올해 1월이면.. 왠만한 뉴스들은 보이지도 않을때네요..)

    https://alphabiz.co.kr/news/view/1065621877533507
    --------------
    GS리테일은 2022년 이후 매년 개인정보보호위원회로부터 제재를 받아왔습니다. 과태료 금액도 점차 증가해왔으며, 이번 사고로 인해 4년 연속 제재를 받을 가능성이 높아지고 있습니다. 더욱이 정보보호 예산과 인력이 매년 줄어들고 있는 것으로 나타나 우려를 더하고 있습니다. 한국인터넷진흥원 자료에 따르면 정보보호 투자액은 최근 3년 동안 꾸준히 감소했으며 전담 인력도 지속적으로 줄어들었습니다.
    --------------
  • 선명

    선명 Lv.1 → 흡성대버업 작성자

    25.02.27 · 93.♡.212.57

    23년 초에 gs홈쇼핑과 편의점&마트 계정을 통합했습니다
    본문 링크의 공지에도 언급되어 있는데
    1월에 편의점 홈페이지 로그인 시도를 확인해서
    홈쇼핑 로그 기록까지 조사하니 158만건이 확인 한 것으로 보입니다
  • S

    serious Lv.1

    25.02.27 · 39.♡.230.241

    오늘 겸공에서 추미애 의원 나와서 계정 해킹해서 가짜 정보 퍼뜨리는 작전도 계획된 걸로 보인다고 파보겠다고 한 거 같은데 왠지 겹쳐 보이네요. 몇 개월간 대규모로 계정이 탈취되었는데 가만히 있다 갑자기 대대적인 공지를 시작한다라는 거면요.
  • 선명

    선명 Lv.1 → serious 작성자

    25.02.27 · 93.♡.212.57

    그거 관련해서 몇 시간 전 부터 유출된 아이디가 여론조작에 이용 될 수도 있다 경고성 글을 쓸까 말까 고민하고 있습니다

댓글을 작성하려면 이 필요합니다.