이날의 판단
오늘 브리핑의 주요 이슈는 '개인정보위 개인정보 유출 후속', '개보위 펨토셀, 개인정보 유출 제재…펨토셀 해킹 후속 조치' 외 1건이며, 총 3건을 우선 확인 대상으로 정리했습니다.
당일 지표는 신규 침해·위협 1건, 보안동향 16건, 긴급 CVE 0건, KISA 신규공지 0건입니다. 긴급·높음 CVE는 최근 7일 247건으로 직전 7일보다 1513건 감소했습니다. CISA KEV 신규 등록은 최근 7일 3건이며 직전 기간보다 3건 감소했습니다.
보안담당자는 우선 보안 운영에 직접 영향을 주는 기술·정책 변경인지 확인하고 공급사 또는 기관의 공식 기술자료를 검토하십시오. CISA KEV 신규 등록 및 실제 악용 근거 추가 여부도 계속 유의해서 확인해야 합니다.
판단에 영향을 준 변화
브리핑의 주요 항목을 영향과 조치 기준으로 다시 읽습니다.
- 01보안동향갱신신뢰도 보통 · 기관·조직 공식 확인
개인정보위 개인정보 유출 후속
개인정보보호위원회는 티빙이 이용자 데이터베이스의 비인가 접근과 개인정보 유출 정황을 인지해 신고함에 따라 조사에 착수했다고 밝혔습니다.
- 보안 의미
- 공식 출처 연결 · 국내 영향 · 공식 확인 · 전일 이후 내용 갱신
- 영향 대상
- 티빙 · 대한민국
- 실무 대응
- 보안 운영에 직접 영향을 주는 기술·정책 변경인지 확인하고 공급사 또는 기관의 공식 기술자료를 검토하십시오.
- 02보안동향신규신뢰도 제한적 · 복수 출처 확인
개보위 펨토셀, 개인정보 유출 제재…펨토셀 해킹 후속 조치
개보위 펨토셀 해킹 개인정보 유출 정황이 보도됐으며, 구체적인 영향 범위는 추가 확인이 필요합니다. 개인정보의 외부 노출 정황이 보도됐으며, 정확한 범위는 공식 발표 전까지 확정되지 않았습니다. 서로 다른 2개 매체의 보도를 동일 사건으로 취합했으며, 공식 발표가 연결되기 전까지 보도 내용으로 구분합니다.
- 보안 의미
- 높음 등급 · 국내 영향 · 복수 출처 확인 · 오늘 신규 공개
- 영향 대상
- 펨토셀 · 대한민국
- 실무 대응
- 보안 운영에 직접 영향을 주는 기술·정책 변경인지 확인하고 공급사 또는 기관의 공식 기술자료를 검토하십시오.
- 03보안동향신규신뢰도 제한적 · 복수 출처 확인
롯데카드 정보유출 제재 확정, 개인정보 유출 제재
롯데카드 정보유출 제재 확정 개인정보 유출 정황, 고객 297만 명 영향 사건이 보도됐습니다. 개인정보의 외부 노출 정황이 보도됐으며, 정확한 범위는 공식 발표 전까지 확정되지 않았습니다. 서로 다른 4개 매체의 보도를 동일 사건으로 취합했으며, 공식 발표가 연결되기 전까지 보도 내용으로 구분합니다.
- 보안 의미
- 높음 등급 · 국내 영향 · 복수 출처 확인 · 오늘 신규 공개
- 영향 대상
- 대한민국 관련 대상
- 실무 대응
- 보안 운영에 직접 영향을 주는 기술·정책 변경인지 확인하고 공급사 또는 기관의 공식 기술자료를 검토하십시오.
- 공식 출처 연결 · 국내 영향 · 공식 확인 · 전일 이후 내용 갱신
- 높음 등급 · 국내 영향 · 복수 출처 확인 · 오늘 신규 공개
- CISA KEV 신규 등록 및 실제 악용 근거 추가 여부
- 핵심 항목의 공급사 보안 권고, 수정 버전, KISA 후속 공지