Kant's IT/Issue on IT&Security

인크루트 개인정보 유출 사건

Kant Jo 2025. 4. 17. 10:00

인크루트, 개인정보 유출 총 17일간 이뤄져 - 충남일보

 

인크루트, 개인정보 유출 총 17일간 이뤄져 - 충남일보

[충남일보 김현수 기자] 인크루트의 개인정보 유출이 총 17일에 걸쳐 이뤄진 것으로 추정되며 상황이 매우 심각한 것으로 나타났다.구직사이트인 인크루트는 취준생을 비롯해 구직이나 이직했

www.chungnamilbo.co.kr

 

  • 사건 개요
    • 구직 플랫폼 인크루트에서 2025년 1월 19일부터 2월 4일까지 총 17일간 외부 해킹으로 인한 개인정보 유출이 발생
    • 인크루트는 취업 준비생, 이직자 등 많은 가입자를 보유하고 있으며, 이력서, 경력사항, 학력 등 민감한 개인정보를 취급
  • 유출 경로 및 대응 조치
    • 유출 원인은 해커에 의한 외부 공격으로 추정되며, 인크루트는 관련 IP 차단 및 시스템 취약점 보완 조치 시행
    • 시스템 모니터링 강화와 침해 대응 체계 점검을 병행하여 추가 유출 방지 조치 수행
  • 피해 확산 가능성과 사용자 주의 사항
    • 유출된 개인정보를 활용한 피싱, 스미싱, 악성코드 유포 등 2차 피해 가능성 제기
    • 사용자에게 출처 불명의 전화, 이메일, 문자 수신 시 각별한 주의 당부
    • 개인정보 유출 확인은 인크루트 공식 홈페이지의 별도 URL을 통해 가능
  • 법적 구제 방안 및 이용자 권리 보장
    • 유출로 인한 피해 발생 시 개인정보 분쟁조정위원회를 통한 조정 신청 가능
    • 인크루트 고객센터를 통한 피해 상담 및 유출 여부 확인 절차 안내
  • 결론
    • 취업 플랫폼 특성상 민감한 정보가 집중되는 만큼, 상시적 보안 체계 구축 및 모의 해킹 기반 점검이 필수
    • 플랫폼 이용자는 개인 정보보호 인식 제고와 함께, 계정 보안 강화 및 피싱 탐지 역량을 향상시킬 필요
    • 향후 유사 사고 방지를 위한 보안 인증 강화 및 침해 대응 프로세스 투명성 확보가 기업 신뢰 회복의 핵심