본문 바로가기
IT 에 관한 잡썰

인크루트 보안사고 2025: 개인정보 유출 사건 전말

by 개발하는 늑대 2025. 5. 6.
728x90

 

인크루트 보안사고 2025: 개인정보 유출 사건 전말

2020년부터 2025년까지, 인크루트의 보안사고와 사용자 대응 방안

728x90

주요 요약

  • 2020년과 2025년에 인크루트 보안사고 발생, 특히 2025년 사고는 조사 중.
  • 2025년 사고: 개인정보 유출 의심, 이름, 생년월일, 휴대전화 번호 등.
  • 사용자는 피싱, 스미싱 주의, 인크루트는 보안 강화 투자 계획.
  • 개인정보 보호 논란으로 최신 정보 업데이트 필요.

사고 세부 내용

2020년 보안사고

사고 유형: 크리덴셴셜 스터핑 공격으로 35,076건의 개인정보 유출.
발생 시기: 2020년 9월.
후속 조치: 2023년 7월, PIPC로부터 과징금 7,060만 원 부과.
대응: 파일 암호화, 해외 IP 차단, 2단계 인증 도입.

2025년 보안사고

발생 시기: 2025년 1월 19일~2월 4일.
신고: 2025년 3월 7일 KISA 신고, 3월 8일 회원 통보.
유출 정보: 성명, 생년월일, 성별, 휴대전화 번호, 이력서 정보 등.
대응: IP 차단, 시스템 점검, 모니터링 강화.
조사: PIPC가 유출 규모와 개인정보 보호법 준수 여부 조사 중.

사용자 대응 방안

사용자는 다음과 같은 조치를 취할 수 있습니다:

  • 피싱스미싱 주의.
  • 인크루트 고객 센터 문의 (고객만족센터).
  • 피해 발생 시, 개인정보 분쟁조정위원회에 신청.

인크루트의 대응 계획

인크루트는 다음과 같은 조치를 계획 중입니다:

  • 개인정보 보호를 최우선으로 보안 투자 확대.
  • 최신 보안 기술 도입.
  • 보안 전문가 채용 및 정책 강화.

논란 및 비판

- 통지 부족: PC 홈페이지 팝업 공지, 앱 공지 미흡으로 비판.
- 반복 사고: 동일 유형의 해킹 사고 반복으로 신뢰 하락.

사고 요약 표

항목 2020년 사고 2025년 사고
발생 시기 2020년 9월 2025년 1월 19일 ~ 2월 4일
유출 정보 35,076건 회원 정보 성명, 생년월일, 휴대전화 번호 등
대응 파일 암호화, IP 차단 IP 차단, 시스템 점검
728x90