6월 12일(금) IT 정보보안 뉴스클리핑

1. 쿠팡 개인정보 유출로 '역대 최대' 과징금 6,246억원 부과

• 요약: 개인정보보호위원회가 3,755만 명의 개인정보를 유출하고 회원 활동기록을 무단 수집한 쿠팡에 역대 최대 규모인 6,246억 원의 과징금을 의결했습니다. 퇴사자 관리 등 기본 보안 부실이 원인으로 지목됐습니다.
• 출처: 보안뉴스

2. 유지보수 전문기업 '바이텍시스템' 랜섬웨어 감염... 공급망 공격 우려

• 요약: 국내 대기업과 금융권에 IT 솔루션을 공급하고 유지보수하는 '바이텍시스템'이 랜섬웨어 조직 '킬린(Qilin)'의 공격을 받아 데이터가 유출됐습니다. 삼성 등 주요 고객사의 업무 정보가 포함되어 연쇄 공급망 공격이 우려됩니다.
• 출처: 보안뉴스

3. 티빙, 개인정보 유출 후속 대응으로 CJ ONE 연동 계정 전면 잠금

• 요약: 개인정보 유출 사태를 겪은 OTT 플랫폼 티빙이 추가 피해 확산을 막기 위해 CJ ONE 통합 계정 연동을 차단하는 강수를 뒀습니다. 해커의 크리덴셜 스터핑 공격과 2차 피해를 차단하기 위한 선제적 조치입니다.
• 출처: 보안뉴스

4. 가상자산 거래소 빗썸, '거래소 및 금융기관 사칭 피싱 주의' 가이드 공개

• 요약: 빗썸이 정보보호의 날을 맞아 날로 교묘해지는 사칭 사기 범죄 예방 가이드를 발표했습니다. 가짜 로그인 알림이나 유사 URL 링크를 통해 인증정보와 개인정보가 탈취되지 않도록 사용자들의 각별한 주의를 당부했습니다.
• 출처: 디지털데일리

5. 美 CISA, AI 해킹 위협 고조에 사이버보안 조치 시한 3일로 단축

• 요약: 미국 사이버보안 및 인프라 보안국(CISA)이 AI 기반의 해킹 위협이 급증함에 따라 연방 기관을 대상으로 최고 위험 등급 취약점의 패치 및 조치 의무 시한을 3일 이내로 단축하는 강력한 지침을 발표했습니다.
• 출처: 보안뉴스

6. 쿠팡 '개인정보 유출' 사태 집단분쟁조정 재개... 추가 신청 개시

• 요약: 대규모 개인정보 유출 사태로 기록적인 과징금을 받은 쿠팡에 대해 개인정보보호위원회가 집단분쟁조정 절차를 재개했습니다. 피해를 입은 이용자들은 오는 26일까지 조정을 추가로 신청할 수 있습니다.
• 출처: 디지털데일리

7. 성인교육 플랫폼 '데이원컴퍼니' 개인정보 유출 발생... 강사 피해 확인

• 요약: 국내 대형 성인 직무 교육 플랫폼인 데이원컴퍼니에서 외부 유출 사고가 발생해 수강생뿐만 아니라 강사들의 민감한 개인정보까지 포함된 것으로 확인되었습니다. 현재 정확한 유출 경위와 동향을 조사 중입니다.
• 출처: 디지털데일리

8. 에스투더블유(S2W), 2026 대한민국 인공지능산업대상 '부총리상' 수상

• 요약: 사이버보안 전문 AI 기업 에스투더블유(S2W)가 다크웹 및 안보·보안 영역에서 검증된 AI 기술력을 바탕으로 국가 산업 활성화에 기여한 공로를 인정받아 과학기술정보통신부 장관상(부총리상)을 수상했습니다.
• 출처: 보안뉴스

9. 시큐어링크, 'PIS FAIR 2026'에서 AI 기반 차세대 개인정보보호 전략 제시

• 요약: 개인정보보호 전문기업 시큐어링크가 AI 업무환경에 맞춘 화면·출력 보안 솔루션을 예고했습니다. 비가시성 워터마크 기술과 OCR 기반 통제 기법을 통해 '보이는 정보'의 유출을 원천 차단하는 모델을 선보입니다.
• 출처: 보안뉴스

10. 스냅태그, 비가시성 워터마크 기술 'LAB Guard'로 유출 경로 추적

• 요약: 보안 기술 기업 스냅태그가 PC 및 모바일 화면, 인쇄물 전체에 특수 마킹을 적용해 유출을 추적하는 'LAB Guard' 솔루션을 PIS FAIR에서 공개합니다. 서버 통신 없이도 유출 경로를 정밀 탐지하는 점이 특징입니다.
• 출처: 보안뉴스