청호PENTEST - Professional Penetration Testing Company

Select Language
개인의 재능을 오프라인과 온라인에서 개설한 수업으로 공유하는 서비스
수업을 개설한 튜더와 수업을 결제한 회원의 주민번호와 계좌번호 노출


재능공유 플랫폼으로 잘 알려진 ‘탈잉(Taling)’이 해킹으로 인해 고객정보가 유출됐다. 심각한 것은 해킹을 확인한지 5일이 지났음에도 불구하고 아직까지 피해규모를 파악하지 못하고 있다는 것과 유출된 고객정보에 주민등록번호와 계좌정보 등 민감정보가 포함되어 있다는 사실이다.

▲탈잉(Taling) 해킹관련 고객공지[자료=탈잉 홈페이지]


탈 잉에 따르면, 해킹 침입 정황을 의심한 것은 지난 9월 30일이며, 다음날인 10월 1일 14시에 해커 침입사실을 확인하고 법무법인에 의뢰를 했다. 또한, 같은 날 법무법인의 자문에 따라 한국인터넷진흥원(이하 KISA)에 신고하고, 해킹을 당한 서버의 작동을 중단했다. 1일 밤 23시 전체 회원에게 이메일로 공지하는 한편, 웹과 앱에 사과문을 공지했다. 2일 KISA와 함께 해커의 IP 및 접속경로를 추적했고, 3일에는 유출된 개인정보를 확인할 수 있는 시스템을 구축했다.

탈잉은 재능을 가진 사람들이 온라인과 오프라인에서 수업을 개설해 재능을 공유하는 플랫폼 서비스다. 최근 유튜브로 인해 인기가 높은 영상편집부터 포토샵과 일러스트, 엑셀 등 사무관련 수업 등 다양한 수업을 진행하는 탈잉은 처음 오프라인으로 수업을 진행하다 동영상(VOD) 서비스를 런칭하면서 높은 인기를 끌었다. 특히, 최근에는 40억 규모의 투자를 받으며 전국 서비스로 확장한 것으로 알려졌다.

문 제는 탈잉이 수집한 고객정보 중에는 주민등록번호와 계좌정보까지 포함됐다는 점이다. 이는 동영상 서비스가 유료로 서비스되기 때문으로, 동영상을 제공하는 튜더의 경우 주민등록번호와 계좌정보가 모두 노출됐고, 수업을 듣는 회원의 경우 계좌정보가 노출된 것으로 확인됐다. 아직 정확한 피해규모가 밝혀지지는 않았지만, 동영상을 제공하는 튜더는 약 2만명인 것으로 알려졌다.

탈 잉 측은 공지를 통해 이번 해킹의 근본원인은 자신들의 부족한 ‘보안의식’ 때문이라고 자책하면서 추가 피해를 최소화하기 위해 정보유출대응 TF 가동과 전담 상담센터 운영 등 전 구성원이 비상대응체제를 유지하고 있다고 밝혔다. 아울러 이번 사건으로 피해를 입은 튜더 및 수강생들의 피해를 막기 위해 최선을 다하겠다고 덧붙였다. 무엇보다 개인정보 무단활용 피해 사례 발생시, 피해규모 및 유형 등을 파악해 적법한 절차에 따라 신속하게 보상할 수 있는 방안을 마련하겠다고 설명했다.

이번 사건을 계기로 취약했던 보안을 강화하기 위해 △민감정보 암호화와 더불어 수집된 정보의 안정성 극대화를 위한 보안정책을 시행하고 △개인정보보호 전담 인원 배치 및 고객정보보호팀 운영 강화로 안심할 수 있는 서비스를 만들겠다고 밝혔다. 또한, △외부 전문기관의 컨설팅을 통한 재발방치 대책 및 사고대응 시스템을 구축하겠다고 다짐했다.
번호 제목 닉네임 조회 등록일
8246 임퍼바의 클라우드 웹 앱 방화벽 고객 DB 일부 침해되다 새 글
[레벨:30]관리자
1 2019-10-17
8245 점점 더 안전해지는 파이어폭스, 공격 경로 두 가지 추가 삭제 새 글
[레벨:30]관리자
1 2019-10-17
8244 최근 4년간 피싱사이트 신고·차단 건수 3만1천 건 넘어
[레벨:30]관리자
15 2019-10-16
8243 넷사랑 XFTP Client 버퍼오버플로우 취약점과 아틀라시안 ‘지라’ 정보노출 취약점…주의
[레벨:30]관리자
19 2019-10-15
8242 러시아 주로 노리는 표적 공격 플랫폼 아토르, 6년 만에 발견돼
[레벨:30]관리자
15 2019-10-15
8241 中 “9월 바이러스 감염 컴퓨터 267만대... 보안사건 630여건”
[레벨:30]관리자
14 2019-10-15
8240 알약, 3분기 랜섬웨어 공격 총 23만여 건 차단…일평균 2천500여 건 공격 차단
[레벨:30]관리자
18 2019-10-14
8239 공정거래위원회 사칭 Nemty 랜섬웨어 V1.6 대량 살포중…'비너스락커' 조직 소행
[레벨:30]관리자
17 2019-10-14
8238 구글 픽셀·삼성 갤럭시·화웨이 스마트폰 등 공격 가능한 안드로이드 제로데이 취약점 발견돼
[레벨:30]관리자
16 2019-10-10
8237 4일, 日 극우단체의 청와대 디도스 공격…결국 실패…자신들은 공격 성공으로 착각
[레벨:30]관리자
13 2019-10-07
8236 최근 10년간, 한국수력원자력 사이버공격 시도 1천370건 달해
[레벨:30]관리자
8 2019-10-07
Selected 재능공유 플랫폼 ‘탈잉’ 해킹... 주민번호와 계좌번호까지 노출
[레벨:30]관리자
12 2019-10-07
8234 암호화폐 거래소 ‘업비트’ 직원 사칭 해킹 메일 유포
[레벨:30]관리자
13 2019-10-07
8233 악성 이메일 통해 계속 유포되고 있는 ‘이모텟’ 악성코드 주의
[레벨:30]관리자
11 2019-10-04
8232 3일 더불어민주당 디도스 공격은 일본발 공격…다크웹서 사전모의후 공격 실행
[레벨:30]관리자
12 2019-10-04
8231 더존 그룹웨어 최신 버전으로 업데이트하세요…악성코드 감염 주의
[레벨:30]관리자
20 2019-10-01
8230 비트코인과 라이트코인 훔치는 악성코드 발견돼…주의
[레벨:30]관리자
12 2019-10-01
8229 8월 초 악성 해커들, TFlower 랜섬웨어를 실제 공격에 사용해
[레벨:30]관리자
9 2019-10-01
8228 동영상 플레이어로 위장 ‘블루크랩’ 랜섬웨어 유포중…주의
[레벨:30]관리자
7 2019-10-01
8227 금융정보 탈취 이모텟, 아파트 분양 광고 사이트를 유포지로 악용중…주의
[레벨:30]관리자
11 2019-10-01
Tag List

서비스 링크

X
Login

브라우저를 닫더라도 로그인이 계속 유지될 수 있습니다. 로그인 유지 기능을 사용할 경우 다음 접속부터는 로그인을 하실 필요가 없습니다. 단, 게임방, 학교 등 공공장소에서 이용 시 개인정보가 유출될 수 있으니 꼭 로그아웃을 해주세요.

아이디가 없으신 분은

회원가입 후 이용하실 수 있습니다.

X