보관된 글 — US — techcrunch
미국 보험 대기업 Aflac, 사이버 공격으로 고객 개인 정보 유출 밝혀
미국 주요 보험 회사인 Aflac이 고객들의 개인 정보, 포함해서 주민등록번호를 포함한 데이터가 유출된 사이버 공격을 보고했습니다. 이 사건은 6월 12일 발생했으며, Aflac은 사태를 격리했지만 영향을 받은 개인들의 수는 아직 파악되지 않았습니다. 이 데이터 유출은 보험업계를 겨냥한 사이버 범죄 조직에 의한 것으로, 사회공학적 수법을 활용했다고 합니다.
핵심 정리
- Aflac은 6월 12일에 고객 데이터 도난 사실을 확인했습니다.
- 도난된 개인 데이터에는 주민등록번호, 건강 정보, 수혜자, 직원 및 에이전트 데이터가 포함됩니다.
- 이 침해사고는 랜섬웨어 때문이 아니라 Scattered Spider라고 불리는 사이버 범죄 그룹과 연관이 있습니다.
- Scattered Spider는 사회 공학 기술을 사용하며 기업의 도움 데스크를 대상으로 한 이력이 있습니다.
- Aflac은 대략 5천만 명의 고객을 보유하고 있지만, 이 사건으로 영향을 받는 정확한 인원 수는 판단되지 않았습니다.
- 이 사건은 미국 보험업계에서 다른 사이버 보안 침해사고에 이어 발생했습니다.
왜 중요한가
- Aflac 사의 사이버 공격은 해커들이 점차적으로 보험 산업을 대상으로 하는 넓은 추세의 일환이다.
- 최근 몇 주 동안 다른 보험 회사들도 유사한 사이버 침해 사례를 보고하며, 사이버 공격이 조정된 증가를 시사한다.
- 해커들이 사용하는 사회 공학은 다양한 분야에서 사이버 보안 위협의 중요한 추세를 반영하고 있다.
Aflac 사이버 공격은 보험업계에서 세련된 사이버 위협에 대한 지속적인 취약점을 강조하며, 보안 조처와 사회 공학적 기술에 대한 인식 강화의 필요성을 강조하고 있습니다.