동행복권 홈페이지 해킹 "개인정보 유출 가능성 확인"

아이디·패스워드 무작위 대입 공격, KISA 등과 연계 대응 중

컴퓨팅입력 :2023/11/07 08:58    수정: 2023/11/07 10:07

복권사업 운영자인 동행복권이 해킹 공격으로 개인정보 유출 가능성을 확인했다고 밝혔다.

동행복권은 외부 해킹 공격에 따라 이름, 생년월일, 전화번호, 이메일, 가상계좌 등의 유출 가능성을 확인했다고 공식홈페이지를 통해 6일 전했다.

공개한 내용에 따르면 동행복권 측은 지난 5일 불법 취득한 아이디와 패스워드를 무작위로 조합해 동행복권 홈페이지에 부정 로그인한 시도를 확인했다. 

(이미지=동행복권)

해당 사안을 확인 한 후 즉시 사고 원인을 파악하고 한국인터넷진흥원(KISA) 등 유관조직에 신고해 협조 중으로 공격 IP를 차단하는 등 보안 조치를 완료했다고 설명했다.

관련기사

다만 추가적인 피해를 막기 위해 외부 공격으로 비밀번호가 변경된 회원의 비밀번호를 초기화한 만큼 해당 사용자는 비밀번호를 다시 변경할 것을 권장했다.

동행복권은 공지문에서 "보안 취약점 진단 등을 통해 개인정보보호 및 보안에 만전을 기해왔음에도 불구하고 이러한 사고 발생에 깊은 사과의 말씀을 드린다"며 "개인정보 유출 회원은 개별적으로 안내해 드릴 예정이며, 문의 사항이 있거나 피해가 의심되는 경우 고객센터로 연락해달라"고 밝혔다.