카카오VX 위탁운영 골프장 ‘세라지오 GC’, 협력사 해킹으로 이용객 개인정보 유출

2024-02-25 23:10
  • 카카오톡
  • 네이버 블로그
  • url
지난 18일 해커가 세라지오 GC 협력업체 문자발송 시스템 접근해 해킹 시도
개인정보 유출 규모는 미확인...KISA·개인정보위 배후 및 피해 규모 파악중
업체 측, 골프장 명의 문자 및 URL 접속 주의 당부


[보안뉴스 이소미 기자] 경기도 여주시에 위치한 골프장 ‘세라지오 GC’ 이용객들의 개인정보가 유출된 것이 드러났다. 해당 유출 사건은 세라지오 GC의 협력업체 문자발송 시스템이 해킹된 것으로 알려졌으며, 수사당국은 현재 피해규모 파악에 나선 상황이다. 세라지오 GC는 2021년 카카오VX로 인수돼 위탁 운영되고 있는 곳이다.


▲세라지오 GC 홈페이지 화면과 개인정보 유출 관련 공지문[이미지=세라지오GC]

해당 공격을 감행한 해커는 지난 2월 18일 협력업체 문자발송 시스템에 접근했다. 이로 인해 시스템상 관리되고 있던 이용객들의 개인정보가 유출된 것으로 추정된다.

세라지오 GC 측은 해킹·유출 사고 인지 즉시 골프장 이용 고객 대상 문자 메시지를 통해 해당 사실을 알리고, 해킹 피해를 입은 협력업체의 불법 접속을 차단했다. 또한 한국인터넷진흥원(KISA)과 개인정보보호위원회 등 관계기관에 신고했으며 현재 원인 파악과 취약점 점검 및 보안조치를 진행 중이라고 공지문을 통해 안내했다.

업체 측은 문자발송 시스템 해킹으로 인해 골프장 명의의 불특정 다수에게 불법 스팸문자가 발송된 사례가 있다고 밝혔다. 주로 악성 URL이 포함된 스미싱 공격으로 추가 피해가 발생하지 않도록 검증되지 않은 URL 접속을 삼가해 달라고 당부했다. 이어 향후 관계기관과 철저히 협조해 신속한 원인 규명 및 보안 조치를 시행해 추가 피해가 발생하지 않도록 최선을 다하겠다고 덧붙였다.

세라지오 GC의 개인정보 유출 규모는 아직 확인되지 않았으나, 카카오VX의 개인정보처리방침에 따르면 수집 중인 항목은 △이름 △생년월일 △성별 △휴대전화번호 △이메일주소 △카카오톡 프로필 정보 등이다. 다만 카카오VX의 자체 데이터베이스(DB)가 아닌 문자 메시지 발송을 담당하는 협력업체에서 해킹 피해가 발생했다는 점에서 정확한 개인정보 항목은 제한적일 것으로 추정되고 있다.

사이버 범죄자들은 보안이 취약한 협력업체 등을 통해 타깃 기업을 우회 공격하고, 개인정보 등 주요 데이터를 탈취하는 만큼 기업은 협력사 보안관리에 만전을 기하는 동시에 회사 IT 환경을 고려한 보안 솔루션 도입과 신속한 보안 업데이트 등을 통해 고객 데이터와 기업 자산을 안전하게 보호하는데 최선의 노력을 다해야 할 것으로 보인다.
[이소미 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 아마노코리아

    • 인콘

    • 엔텍디바이스코리아

    • 이노뎁

    • 다봄씨엔에스

    • 아이디스

    • 씨프로

    • 웹게이트

    • 씨게이트

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 비엔비상사

    • 원우이엔지
      줌카메라

    • 지인테크

    • 지오멕스소프트

    • 이화트론

    • 다누시스

    • 테크스피어

    • 렉스젠

    • 슈프리마

    • 혜성테크윈

    • 시큐인포

    • 미래정보기술(주)

    • 엔토스정보통신

    • 비전정보통신

    • 경인씨엔에스

    • (주)우경정보기술

    • 투윈스컴

    • 디비시스

    • 다후아테크놀로지코리아

    • 트루엔

    • 동양유니텍

    • 세연테크

    • 위트콘

    • 이오씨

    • 유에치디프로

    • 구네보코리아주식회사

    • 주식회사 에스카

    • 포엠아이텍

    • 티에스아이솔루션

    • 넥스트림

    • 안랩

    • 데이티스바넷

    • 시큐어링크

    • 지란지교데이터

    • 삼오씨엔에스

    • 위즈코리아

    • 피앤피시큐어

    • 신우테크
      팬틸드 / 하우징

    • 에프에스네트워크

    • 앤디코

    • 케이제이테크

    • 알에프코리아

    • 사라다

    • 아이엔아이

    • (주)일산정밀

    • 새눈

    • 유투에스알

    • 이스트컨트롤

    • 태정이엔지

    • 네티마시스템

    • 현대틸스
      팬틸트 / 카메라

    • 지에스티엔지니어링
      게이트 / 스피드게이트

    • 미래시그널

    • 두레옵트로닉스

    • 엘림광통신

    • 에스에스티랩

    • 에이앤티글로벌

    • 포커스에이치앤에스

    • 보문테크닉스

    • 휴젠

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 카티스

    • 유니온커뮤니티

Copyright thebn Co., Ltd. All Rights Reserved.

MENU

회원가입

PC버전

닫기