1-3 by 이한주 https://padlet.com/weeek3232/gwus7s7v25sh0lul 정보보안과 관련한 피해 사례 조사하기 en-us 2022-05-19 23:26:35 UTC 2022-05-20 01:30:17 UTC hello@padlet.com https://padlet.net/icons/png/1f47e.png 1번 000(이름) weeek3232 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192083673 1. 피해 수법
2. 피해 내용
3. 해결방법 및 예방법
**조사하여 자신이 해당하는 모둠별 피드에 올리기
(활동시간 : 분)

4. 자신이 속한 모둠 내에서 하트&댓글을 통해 자기 및 동료 평가, 피드백 해주기
5. 다른 모둠 친구들의 게시글 피드백
6. 게시글의 하트를 가장 많이 받은 친구는 소정의 상품이~~..


]]> 2022-05-19 23:26:35 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192083673 10323 김태현 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192185230  보이스피싱 피해 사례(피해수법: 피싱)

ex)“엄마 난데, 폰이 고장나서 AS 맡기고 컴퓨터로 연락했어. 혹시 지금 바빠?”

타인의 메신저를 해킹하거나 모르는 번호로 가족, 지인을 사칭하여 신분증 또는 신용카드 번호 등 개인정보 요구 후 자금을 편취하는 수법-(피해내용)

[피해 예방법]
- 실제 가족, 지인이 맞는지 반드시 직접 통화로 확인! 아무리 독촉을 하더라도 전화로 확인 전에는 절대 송금 금지

-만약 가족, 지인, 본인이 아닌 타인 계좌로 송금 요청 시 일단 의심해 보기!


[출처] 대한민국 정책브리핑(www.korea.kr)]]> 2022-05-20 01:08:54 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192185230 14번 이수영 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192185359 1. 피해 수법 : 스미싱 ( 카카오톡 )
2. 피해 내용 : 가족을 사칭한 문자로 돈 요구
3. 미리보기 알림으로 사기임을 예측하고 읽지 않고 112에 바로 신고
( 출처 : 할머니 )]]> 2022-05-20 01:08:59 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192185359 20번 김동휘 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192186594 1. 피해 수법: 가상화폐유출
2. 피해 내용: 업비트의 가상화폐 580억원이 유출되었다
3. 예방법: 가상화폐의 보안성및 내부단속 강화 ]]> 2022-05-20 01:10:09 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192186594 17번 추다연 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192187061 1.  피해수법: 개인정보 유출
2. 피해내용: 코로나19로 인해 방문객의 개인정보를 수집하다 이를 악용한 개인정보 유출 이슈가 발생했다.
3. 해결방법 및 예방법: 개인정보위가 ‘개인안심번호’를 쓰도록 하는 수기명부 지침을 개선해 시행했다. 
①연락처에는 원칙적으로 개인안심번호를 적도록 권고
②수기명부 작성 시 신분증 확인 절차 생략
③지자체·주민센터 등 공공기관은 연락처에 우선적으로 개인안심번호를 기재
④수기명부 양식에 개인안심번호를 안내·홍보하는 그림을 알아보기 쉽도록 추가

]]> 2022-05-20 01:10:31 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192187061 24번 문찬웅 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192187603 조선일보 전광판이 중학생한테 털렸다
1. 피해 수법
:원격제어 프로그램인 팀뷰어의 접속 아이디, 패스워드가 전광판에 유출된 것을 보고 이를 통해 전광판 제어 컴퓨터에 접속하게 되었다
2. 피해내용
해당 전광판에 광고를 계약한 광고대행업체 측에 손해를 입혔다 해킹되어 전광판 관리자가 화면을 종료시켰다. 정보통신망법에 의거하거나 업무방해죄로 처벌이 내려질 수도 있는 문제였다
3. 해결 방법 및 예방법
:조선 일보도 보안문제에 더 관심을 기울여야 한다. 그리고 이러한 일이 다시는 일어나지 않도록 해야한다


]]> 2022-05-20 01:10:58 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192187603 10328 정하민 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188534 1. 피해 수법 : DDoS
2. 피해 내용 : 주요 방송사 및 금융회사 전산
망이 악성코드에 감염되어 3만
2000여대의 컴퓨터가 마비
되는 보안사고가 일어났었다.
3. 해결방법 : 단말기 복구대책 마련

]]> 2022-05-20 01:11:43 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188534 3번김서영 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188610 1.피해수법-보이스 피싱
2.피해내용-검찰·경찰 또는 금융감독원 직원을 사칭하여 범죄에 연루되었다는 구실로 개인정보를 요구함
3.해결방법-보이스 피싱 예방을 위해 발신자 전화번호를 확인하여 표시가 없거나 처음 보는 국제전화 번호는 받지 않는다. ]]> 2022-05-20 01:11:47 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188610 19번 강병욱 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188640 1.피해 수법:주로 금융 기관이나 유명 전자 상거래 업체를 사칭하여 전화를 통해 사람을 속여 불법적으로 개인의 금융 정보를 빼내 범죄에 사용한다 
2.피해 내용:주로 돈을 목표로 하는 것이기 때문에 주로 금전적인 피해가 발생한다.
3.해결 방법 및 예방방법의심스러운 전화를 받을 때는 녹음을 하는 습관을 기르는 것이 좋다 그리고 바로 금융감독원에 신고를 하자


]]> 2022-05-20 01:11:49 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192188640 26번 윤남웅 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192189958 1. 웹 사이트 변조, 분산서비스거부(DDoS), 신상정보 유출
2. 새누리당원 250만명, 군장병 30만명, 청와대 홈페이지 회원 10만명, 주한미군 4만여명의 개인정보를 탈취
'위대한 김정은 수령', '통일대통령 김정은 장군님 만세! 우리의 요구조건이 실현될 때까지 공격은 계속될 것이다. 우리를 맞이하라. 위 아 어나니머스(We Are Anonymous)' 등의 문구와 박근혜(박정희 딸)의 사진이 나타났다.
3. 홈페이지 복구]]> 2022-05-20 01:12:57 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192189958 10318 형채린 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192189989 1. 피해 수법: 피싱
2. 피해 내용: 주요 방송사 및 금융회사 전산
망이 악성코드에 감염되어 3만 2000여대의 컴퓨터가 마비되는 보안사고
3. 해결방법 및 예방법: 단말기 복구 대책 마련, 비인가 SW차단, 중요문서 백업 방안 마련]]> 2022-05-20 01:12:59 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192189989 14번 이수영 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192190075 1. 피해 수법 : 스미싱
2. 피해 내용 : 택배가 잘못도착해 확인해보라는 문자로 링크를 보내, 링크를 눌렀더니 개인정보가 털리고 폰에 저장된 지인들에게 음란한 문자 보내짐
3. 해결방법 : 경찰에 신고, 그러나 보상 못 받음 ㅠㅠ
( 출처 : 수학원장 )]]> 2022-05-20 01:13:04 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192190075 10321 김승우 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192190488 피해수법:해킹
피해내용:미국의 한 보안 카메라 업체를 대상으로 한 해킹 공격으로 학교와 병원, 기업체 등에 설치된 15만 대의 보안 카메라가 뚫려 회사가 조사에 나섰다
해결방법.모르는 앱은 최대한 들어가지않는다]]> 2022-05-20 01:13:25 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192190488 4번 김아린 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192191520 1.피해 수법:  스미싱
2.피해 내용: 택배 배송 알림 문자를 클릭했더니 
소액결제가 됨
3.확인되지 않은 인터넷 주소는 절대 클릭하지 않는다. 스마트폰의 보안기술을 강화한다.]]> 2022-05-20 01:14:18 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192191520 11번 심혜민 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192191559 1.피해수법: 정보유출
2:피해내용: 한때 소셜 미디어 강자였던 마이스페이스는 2016년 3억 6,000만 명의 사용자 계정이 리크드소스에 유출되었음.
3:해결방법: 유출방지를 위해 유출방지 서비스를 강화한다.]]> 2022-05-20 01:14:19 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192191559 13번 이기은 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192192876 1. 스미싱
2.  카톡으로 가족인 척 부모님에게 기프트 카드를 사라고 함
3. 피해 예방 앱 깔기, 상대방에게 전화 걸어서 사실 여부 확인하기]]> 2022-05-20 01:15:06 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192192876 5번 김은빈 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193335 1. 피해 수법: 개인정보 유출
2.피해 내용:페이스북에서는 소프트웨어 버그로인해 사용자들이 게시물을 올릴 때 '대상 제안(suggested audience)'로 조정했던 게시물들이 전부 '전체 공개'로 전환
3. 해결방법 및 예방법:
제도개선과 함께 주민등록 대체수단을 의무적으로 제공하도록 하는 법개정, 통신 및 인터넷 사업자의 책임성을 강화
​


]]> 2022-05-20 01:15:26 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193335 10327 전상준 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193369 피해 수법: ip 카메라 해킹
피해 내용: 가정집 등에 설치된 ip 카메라를 해킹하여 불법 촬영 및 유포를 한 사례로 해커들은 ip카메라의 ip를 알아내어 불법으로 영상 촬영 및 영상 파일을 탈취했다.
해결 방법: 비밀번호를 주기적으로 바꾸거나 ip 카메라의 소프트웨어를 주기적으로 업데이트한다 쉬운 비밀버호로 설정 하지않는 것도 좋은 방법이다


]]> 2022-05-20 01:15:27 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193369 12번 유시윤 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193378 1. 피해수법: 정보유출
2.피해내용:5억 명 이상의 사용자를 보유한 시나 웨이보가  2020년 3월, 실제 이름, 사이트 사용자 이름, 성별, 위치 및 1억 7,200만 명의 사용자 전화번호가 다크웹 시장에 판매용으로 게시된 것으로 보고됐다. 비밀번호를 포함되지 않았기 때문에 데이터는 헐값(1만 9,000원)에 판매되고 있었다. 
3.해결방법: 국가 피해 보상


]]> 2022-05-20 01:15:28 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193378 16번 정채현 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193542 1.회원가입 할 때 아이디와 비번을 다 똑같이 해서
모든 가입한 사이트를 해킹당함 
2.아이디를 어렵게 바꾸자]]> 2022-05-20 01:15:36 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192193542 10329 정헌조 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192194736 피해수법:스니핑
피해사례: 검사결과 보고서 사칭 문자 건강보험공단 보고서 확인하기 라는 내용과 함께 URL 주소가 첨부 되있었고 그걸 누르자 개인정보가 빠져나감
해결방법 및 예방법:공용 wifi를 피해라
]]> 2022-05-20 01:16:35 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192194736 6번 김지우 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192195519 1 .피해수법 : 세션 하이재킹
2. 내용: 상대의 세션을 훔치거나 도용하여 정보에 접근하는 방법이다. 어떤 정보가 저장되어 있느냐에 따라서 그 피해 정도가 달라진다. 세션 ID와 관련된 정보 도용을 통해 공격이 이루어지기 때문이다. 만약 저장된 정보가 중요하지 않다면 피해액이 크지 않음에 끝난다. 하지만 서버의 권한을 확보할 수 있는 위험이 있다.
3. 해결방법 : 일부 웹 사이트는 세션 ID에 IP 주소와 같은 추론적 정보를 인코딩합니다. 하지만 결국에는 몇몇 해커들이 IP 주소를 속이는 방법을 알아내므로, 이러한 방법으로 세션 하이재킹을 전적으로 예방할 수는 없습니다. 어쨌든 IP 주소는 호출자를 식별하기 위한 신뢰할 수 있는 방법은 아니지만 안전 기준을 높일 수는 있습니다. 보안이란 결국 안전 기준을 높이는 것을 뜻합니다. 해커가 공격을 수행하기 어렵게 만들수록 공격의 성공 가능성도 줄어든다.

]]> 2022-05-20 01:17:00 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192195519 10309 박아연 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192195605 1.피해 수법: DDOS
2.피해내용:SKT, LG U+ 등 통신사에서 고객의 개인정보 유출이 대량으로 발생한 사건으로
개인정보에는 주민등록번호, 전화번호, 주소, 계좌번호 등이 포함되어 있으며 개인정보 불법 유통 과정에서 나이, 성별, 거주지 등이 가공되었다.
3.해결 방법 및 예방법
1.네트워크 서비스 제공 업체에 공격IP주소를 신속하게 재공한다.
2. 디도스 공격으로 네트워크 서비스에 장애가 발생할 것을 대비하여 대체 연결 수단을 준비한다.

]]> 2022-05-20 01:17:05 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192195605 10330 하승한 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192196814 피해 수법 : 디도스(DDoS)
피해 내용 : 온라인 서비스를 제공하는 회사에 금품을 목적으로 한 협박 전화와 이메일을 보내고
외부 공격을 이용해 서비스가 빈번히 다운됨.
해결방법 및 예방법 :  웹사이트 헬스 체크등의 모니터링 시스템을 구죽해 주기적으로 모니터링하고 방어 서비스 적용 프로세스와 공격 대의 프로세스를 수행한다]]> 2022-05-20 01:18:05 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192196814 1번 강수현 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192199017 1. 피해수법:디도스
2.피해 내용:지난 3월 네이버의 일부 서비스 장애 사건을 꼽을 수 있다. 네이버를 대상으로 한 디도스 공격이 발생해 뉴스, 블로그, 카페 등 일부 서비스에서 약 1시간 동안 접속 장애가 발생
3.해결방법 공격을 받을 수 있는 대상 영역을 최소화하여 공격자의 옵션을 제한하고 한 곳에서 보호 기능을 구축하는 것]]> 2022-05-20 01:19:34 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192199017 2번 권서하 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192200083 1. 피해 수법: 월패드 해킹
2. 피해 내용: 월패드는 주방이나 거실 벽면 등에 부착된 형태의 홈네트워크 장치다. 국내 한 가정의 일상을 담은 영상이 해외 다크웹(특수한 웹브라우저를 사용해야만 접근할 수 있는 웹)에서 비싼 가격에 거래된 정황이 포착되었다.  심각한 사생활 침해의 문제가 발생한다.
3. 해경방법 및 예방법: 건물의 보안 상태를 주기적으로 점검한다.]]> 2022-05-20 01:20:21 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192200083 8번 박경현 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192201975 1.피해수법:보이스피싱
2.피해내용:엄마라는 이름으로 전화가 와 받았는데 납치당했다고 흐느끼는 소리가 들리더니 한 남성이 전화를 가로채 3천만원을 요구하였다
3.해결방법 및 예방법: 보이스피싱 전화를 받은 그 즉시 경찰에 신고하고 보이스피싱이 의심되는 전화를 받지않는다]]> 2022-05-20 01:21:47 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192201975 10번 심민영 https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192203625 피해 내용 : 2021년 3월 기상청 레이더분석과에서 발주한 연구용역 제안평가 과정에서 평가위원의 개인 상용메일(네이버)로 송부한 평가 자료가 제3자에게 탈취되었으며, 그 과정에서 15명의 개인정보가 유출됐다. 탈취된 자료는 기술개발의 설계도에 해당하며, 암호화 조치가 이루어지지 않았던 것으로 확인되었다
피해 수법: 암호화 조치 미흡
예방법 : 암호화 조치를 더욱 주의하자]]> 2022-05-20 01:23:02 UTC https://padlet.com/weeek3232/gwus7s7v25sh0lul/wish/2192203625