지난 주요뉴스 한국경제TV에서 선정한 지난 주요뉴스 뉴스썸 한국경제TV 웹사이트에서 접속자들이 많이 본 뉴스 한국경제TV 기사만 onoff
-
쿠팡, 정보유출로 배송지 1억4천만건 노출 2026-02-10 17:14:50
결과, 공격자는 쿠팡에서 재직 당시 관리하던 서명키를 탈취, 전자 출입증을 위조해 쿠팡 서비스에 무단 접속한 것으로 확인됐습니다. 이 과정에서 주소와 비식별 공동현관 비밀번호가 포함된 배송지 목록이 무려 1억4,800만회 조회된 것으로 파악됐는데요. 배송지 목록에는 계정 소유자 외에 가족과 친구 등 제3자의 성...
- 뉴스 > 산업
- 바로가기
-
"EU, 우크라에 이르면 내년 '부분 회원국' 지위부여 추진" 2026-02-10 16:39:53
키 우크라이나 대통령은 지난 6일 기자들에게 러시아가 우크라이나의 EU 가입을 저지하려고 할 것이라며 "우리가 (EU 가입) 날짜를 박아야 한다고 하는 것은 이 때문이다. 왜 특정한 날짜를 적시해야 하느냐고? 왜냐하면 그 날짜가 우크라이나, 유럽, 미국, 러시아에 의해 서명될 (문서에 적힐) 것이기 때문"이라고 말했다....
- 뉴스 > 정치
- 바로가기
-
쿠팡 침해사고 수법은 드러났지만 범인·2차 피해는 미확정(종합) 2026-02-10 15:52:42
개발자로, 자신이 관리한 인증 시스템의 서명키를 훔친 뒤 이를 활용해 전자 출입증을 위변조한 것으로 드러났다. 이를 통해 정상적인 로그인 절차를 거치지 않고 퇴사 후에도 쿠팡 서비스에 무단 접속이 가능했다는 설명이다. 시스템 장애 등 백업을 위한 이용자 인증 시스템을 잘 파악하고 있었던 만큼 이용자 인증과 키...
- 뉴스 > 경제
- 바로가기
-
쿠팡 해킹의 실체…내부자에 무너진 인증 시스템(종합) 2026-02-10 15:38:27
수행하지 않았다. 전 직원이 빼돌린 서명키를 관리하는 체계 역시 미흡했다. 쿠팡은 자체 규정에 따라 서명키를 키 관리시스템에서만 보관하고 개발자 PC에 저장하지 않아야 한다고 명시했다. 하지만 조사 결과에 따르면 쿠팡 개발자가 노트북에 서명키를 저장하고 있어 키 유출이나 오남용 위험이 있었다. 이 부단장은...
- 뉴스 > 경제
- 바로가기
-
쿠팡 3367만명 고객 개인정보 유출…현관 비번 1억4800만건 조회 2026-02-10 14:58:29
10만2682회 조회됐다. 공격자는 재직 당시 관리하던 이용자 인증 시스템의 서명키를 탈취한 후, 이를 활용해 ‘전자 출입증’을 위·변조해 쿠팡 인증 체계를 통과했다. 정상적인 로그인 절차를 거치지 않고 쿠팡 서비스에 무단 접속할 수 있게 됐다. 조사단은 위·변조한 ‘전자 출입증’...
- 뉴스 > 경제
- 바로가기
-
쿠팡 해킹의 실체…내부자에 무너진 인증 시스템 2026-02-10 14:09:00
빼돌린 서명키를 관리하는 체계 역시 미흡했다. 쿠팡은 자체 규정에 따라 서명키를 키 관리시스템에서만 보관하고 개발자 PC에 저장하지 않아야 한다고 명시했다. 하지만 조사 결과에 따르면 쿠팡 개발자가 노트북에 서명키를 저장하고 있어 키 유출이나 오남용 위험이 있었다. 또 쿠팡은 서명키를 체계적으로 관리할 수...
- 뉴스 > 경제
- 바로가기
-
쿠팡 정보유출 3367만여건…배송지 등 1억4000만회 조회 2026-02-10 14:02:12
핵심 원인으로 인증 구조의 허점과 함께 서명키 관리 실패를 지목했다. 개발자 PC에 서명키가 저장돼 있었고 발급·사용 이력 관리 체계도 미흡해 목적 외 사용 여부를 파악하기 어려웠다. 특히 공격자가 인증 시스템 개발자였음에도 퇴사 이후 서명키를 즉시 교체하지 않은 점도 주요 문제로 지적됐다. 보안 업계에서는 키...
- 뉴스 > IT·과학
- 바로가기
-
쿠팡 침해사고, 수법은 드러났지만 피해는 미확정 2026-02-10 14:00:21
개발자로, 자신이 관리한 인증 시스템의 서명키를 훔친 뒤 이를 활용해 전자 출입증을 위변조한 것으로 드러났다. 이를 통해 정상적인 로그인 절차를 거치지 않고 퇴사 후에도 쿠팡 서비스에 무단 접속이 가능했다. 시스템 장애 등 백업을 위한 이용자 인증 시스템을 잘 파악하고 있었던 만큼 이용자 인증과 키 관리 체계의...
- 뉴스 > 경제
- 바로가기
-
메가존클라우드, 두올테크 AWS 클라우드 네이티브 SaaS 전환 완료 2026-02-10 09:04:50
아마존 코그니토(Amazon Cognito)와 엑세스토큰서명키(JWT)를 활용해 다수 고객사 접속 환경에서도 고객사별 데이터가 분리·보호될 수 있는 인증 및 접근 제어 체계를 구축했다. 이러한 개선으로 두올테크는 3D 도면 시각화처럼 자원 소모가 큰 작업도 안정적으로 처리할 수 있게 됐다. 사용량 증가에 따라 자원이 자동으...
- 뉴스 > IT·과학
- 바로가기
-
이집트, 소말릴란드 승인 거듭 반대…"소말리아 통합 지지" 2026-02-09 18:56:24
수립 협정에 서명했다. 이어 기드온 사르 이스라엘 외무장관이 지난달 소말릴란드를 방문했으며 압디라흐만 무함마드 압둘라히 소말릴란드 대통령이 베냐민 네타냐후 이스라엘 총리의 초청으로 이스라엘을 방문하기로 한 것을 비롯해 경제·군사적 협력을 추진하고 있다. 이에 대해 이집트를 비롯해 나이지리아, 튀르키예,...
- 뉴스 > 정치
- 바로가기
