CU 택배 전산망 뚫렸다... BGF네트웍스, 웹 취약점 해킹으로 CI 등 유출

핵심 요약

CU 택배 서비스를 운영하는 BGF네트웍스에서 웹 취약점을 악용한 해킹 공격으로 고객의 이름, 연락처, 비밀번호 및 연계정보(CI) 등 개인정보가 대규모로 유출되는 사고가 발생했습니다. 공격자는 웹 애플리케이션의 취약점을 악용하여 내부 시스템에 침투했으며, 이는 초기 접근(Initial Access, TA0001) 후 민감 정보 유출(Exfiltration, TA0010)로 이어진 것으로 분석됩니다. IT 감사인은 웹 애플리케이션의 보안 취약점 관리 실태, 개인정보보호 조치 및 침해 사고 대응 체계의 적정성을 중점적으로 점검하여 유사 사고 재발 방지 및 법규 준수 여부를 확인해야 합니다.

💡 개선 권고안

• ✔기술적 조치웹 애플리케이션에 대한 정기적인 모의 해킹 및 소스코드 보안 약점 분석을 수행하고, OWASP Top 10 등 주요 웹 취약점 목록을 기반으로 발견된 취약점을 즉시 패치 및 보완해야 함을 권고함.
• ✔기술적 조치고객의 이름, 연락처, 비밀번호, 연계정보(CI) 등 민감 개인정보 저장 시 강력한 암호화 알고리즘을 적용하고, 데이터베이스 접근 통제 및 감사 로깅을 강화해야 함을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 절차를 명확히 수립하고, 법적 요구사항(개인정보 보호법 제34조, ISMS-P 3.5.4)에 따라 지체 없이 통지할 수 있도록 비상 계획 및 훈련을 강화할 것을 권고함.
• ✔관리적 조치웹 애플리케이션 개발 및 운영 담당자를 대상으로 시큐어 코딩 교육을 정기적으로 실시하고, 개발 단계부터 보안을 고려하는 DevSecOps 문화를 정착시킬 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문