[{"data":1,"prerenderedAt":17},["Reactive",2],{"bbs:boannews:view:39":3},{"bbs_id":4,"idx":5,"title":6,"date":7,"views":8,"content":9,"prev":10,"next":13,"files":16},"boannews",39,"[보안뉴스] 랜섬웨어 감염으로 ‘먹통’ 사태 겪은 골프존, 탈취 데이터 다크웹에 유출됐다","2023-12-12",2099,"\u003Cp align=\"center\" style=\"box-sizing: border-box; margin-bottom: 9px; color: rgb(51, 51, 51); font-family: \" source=\"\" sans=\"\" pro\",=\"\" \"helvetica=\"\" neue\",=\"\" helvetica,=\"\" arial,=\"\" sans-serif;=\"\" font-size:=\"\" 12px;=\"\" background-color:=\"\" rgb(255,=\"\" 255,=\"\" 255);\"=\"\"> \u003C/p>\r\n\u003Cp>\r\n    \u003Cspan style=\"border-left: 3px solid rgb(0, 0, 0);padding-left: 15px;display: inline-block;vertical-align: top;font-size: 14pt;\">\r\n    \u003Cb>스크린 골프 업체 골프존, 서비스 장애 이어 탈취 데이터 유출로 2차 피해 가능성 커져\u003Cbr>\r\n        탈취 데이터 다크웹에서 판매되거나 무료 공개되는 경우 빈번...다크웹 모니터링 중요성 부각\r\n        \u003C/b>\u003C/span>\u003C/p>\r\n\u003Cp align=\"center\" style=\"box-sizing: border-box; margin-bottom: 9px; color: rgb(51, 51, 51); font-family: \" source=\"\" sans=\"\" pro\",=\"\" \"helvetica=\"\" neue\",=\"\" helvetica,=\"\" arial,=\"\" sans-serif;=\"\" font-size:=\"\" 12px;=\"\" background-color:=\"\" rgb(255,=\"\" 255,=\"\" 255);\"=\"\"> \u003C/p>\r\n\u003Cp>\u003Cspan style=\"font-size: 10pt;\">[보안뉴스 권준 기자] 국내 최대 스크린 골프 업체 골프존이 랜섬웨어 공격을 당해 지난 11월 23일부터 5일 이상 서비스 장애를 일으킨 데 이어 최근 랜섬웨어 조직으로부터 탈취된 데이터가 다크웹에 공개돼 논란이 커지고 있다.\u003Cbr>\u003Cbr>\r\n\r\n    8일 랜섬웨어 조직 ‘BLACK SUIT’은 다크웹의 릭(leak) 사이트에 피해기업 리스트로 골프존을 게재하면서 탈취한 파일들을 유출한 것으로 알려졌다. 랜섬웨어 조직과 골프존 간의 협상이 결렬되면서 데이터를 공개해 버린 것으로 추정된다.\u003Cbr>\u003Cbr>\r\n\r\n\u003C/span>\u003C/p>\u003Cp> \u003C/p>\u003Cp> \u003C/p>\u003Cp> \u003C/p>\u003Cfigure class=\"article_image\" style=\"margin: 0px auto 30px; padding: 0px; border: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; max-width: 600px; text-align: center; color: rgb(17, 17, 17); font-family: \" malgun=\"\" gothic\",=\"\" \"맑은=\"\" 고딕\",=\"\" 돋움,=\"\" dotum,=\"\" \"apple=\"\" sd=\"\" gothic=\"\" neo\",=\"\" sans-serif;=\"\" font-size:=\"\" 17px;=\"\" letter-spacing:=\"\" -0.6px;\"=\"\">\u003Ca href=\"http://www.boannews.com/media/upFiles2/2023/12/632443744_9644.jpg\" border=\"0\" target=\"_blank\" alt=\"새창 이미지확대보기\" style=\"margin: 0px; padding: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; text-decoration-line: none;\">\u003Cimg src=\"http://www.boannews.com/media/upFiles2/2023/12/632443744_9644.jpg\" alt=\"이노 스마트 플랫폼 프라이버시\" itemprop=\"image\" style=\"margin: 0px; padding: 0px; border: 0px; vertical-align: middle; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; max-width: 100%; cursor: pointer;\">\u003C/a>\u003C/figure>\u003Cfigure class=\"article_image\" style=\"margin: 0px auto 30px; padding: 0px; border: 0px; vertical-align: baseline; background-image: initial; background-position: initial; background-size: initial; background-repeat: initial; background-attachment: initial; background-origin: initial; background-clip: initial; max-width: 600px; text-align: center; color: rgb(17, 17, 17); font-family: \" malgun=\"\" gothic\",=\"\" \"맑은=\"\" 고딕\",=\"\" 돋움,=\"\" dotum,=\"\" \"apple=\"\" sd=\"\" gothic=\"\" neo\",=\"\" sans-serif;=\"\" font-size:=\"\" 17px;=\"\" letter-spacing:=\"\" -0.6px;\"=\"\">\u003Cspan apple=\"\" sd=\"\" gothic=\"\" neo\",=\"\" \"malgun=\"\" gothic\",=\"\" \"맑은=\"\" 고딕\",=\"\" dotum,=\"\" 돋움,=\"\" sans-serif;=\"\" letter-spacing:=\"\" -1px;\"=\"\" style=\"background-color: rgb(255, 255, 255); color: rgb(153, 153, 153);\">▲랜섬웨어 조직 ‘BLACK SUIT’이 다크웹 릭 사이트에 피해기업 리스트로 골프존을 게재했다[자료=다크웹]\u003C/span>​\u003C/figure>\u003Cp> \u003C/p>\u003Cp> \u003C/p>\u003Cp> \u003Cspan style=\"font-size: 10pt; color: rgb(17, 17, 17);\">\r\n    골프존은 지난 달 랜섬웨어 공격을 받은 이후, 홈페이지·모바일앱 서비스의 ‘먹통 사태’가 이어지면서 가맹점주와 서비스 이용자들이 큰 불편을 겪은 바 있다. 서비스 장애 기간에는 골프존을 사칭해 “서버 문제로 장애가 발생한 데 따른 사과의 의미로 골프존 주식을 선물로 드린다”는 스미싱이 전파되면서 회원들의 2차 피해가 우려되기도 했다.\u003Cbr>\u003Cbr>\r\n\r\n    서비스가 정상화된 이후, 골프존은 일반 회원 대상에게 모바일 이용권 3000원권을, 가맹·일반매장주에게는 시스템당 환급형 마일리지 5만(일반매장 4만원)을 각각 일괄적으로 지급한다고 공지했다. 골프존은 지난 4일 “장애 기간 큰 불편을 드린 점에 대해 다시 한번 깊은 사과의 말씀을 드린다”며 “불편을 겪은 고객과 경영주님께 책임과 역할을 다하고자 고객 대상으로 ‘고객 보상용 모바일 이용권’, 경영주 대상으로 ‘환급형 마일리지’로 보상한다”고 밝혔다.\u003Cbr>\u003Cbr>\r\n    \r\n    이러한 가운데 골프존을 공격했던 랜섬웨어 조직이 골프존 해킹을 통해 탈취했던 파일들을 다크웹에 공개하면서 또 다른 피해가 예상된다. 회원들의 개인정보 데이터는 없는 것으로 보이지만, 골프존의 데이터들이 유출될 경우 유출된 데이터들을 활용한 스피어피싱 공격 등 정교한 추가 공격이 가능할 수 있기 때문이다.\u003Cbr>\u003Cbr>\r\n    \r\n    최근 국내외 기업을 타깃으로 한 랜섬웨어 조직들의 사이버 공격이 더욱 거세지고 있는 가운데 돈을 요구하는 협상이 결렬될 경우 탈취한 데이터를 다크웹에 올려 판매하거나 무료로 공개하는 경우가 많아지고 있다. 이에 따라 다크웹내 랜섬웨어 조직의 릭 사이트와 블랙마켓에 대한 모니터링의 중요성이 더욱 커지고 있다.\u003Cbr>\u003Cbr>\r\n    \r\n    한편, <보안뉴스>는 다크웹에 공개된 골프존의 유출 데이터들을 분석 중이며, 이와 관련된 골프존의 입장과 데이터의 규모와 종류에 대해 후속 보도를 진행할 예정이다.\u003Cbr>\u003Cbr>\r\n\u003C/span> \u003Cspan style=\"color: rgb(51, 51, 51);\"> \u003C/span>\u003C/p>\u003Cp>\u003Cspan style=\"color: rgb(51, 51, 51);\"> \u003C/span>\u003C/p>\u003Cp> \u003C/p>\u003Cp>\u003Cspan style=\"color: rgb(51, 51, 51);\"> \u003C/span>\u003C/p>\r\n\u003Cp>\u003Cspan style=\"color: rgb(51, 51, 51); font-family: 나눔고딕, NanumGothic, sans-serif; font-size: 10pt; box-sizing: border-box; line-height: 1.5; font-weight: normal;\">[ 보안뉴스 ] 권준 기자\u003C/span>\u003Ca href=\"https://www.boannews.com/media/view.asp?idx=124630\" target=\" _blank\" style=\"font-family: 나눔고딕, NanumGothic, sans-serif; font-size: 10pt; box-sizing: border-box; color: rgb(60, 141, 188); text-decoration-line: none; line-height: 1.5; margin-left: 10px;\">\u003Cspan style=\"box-sizing: border-box; padding: 0px 10px 3px; border-radius: 2px; border: 1px solid rgb(62, 147, 201); color: rgb(255, 255, 255); display: inline-block; background-color: rgb(88, 159, 204);\">원문보기\u003C/span>\u003C/a> \u003C/p>\r\n",{"id":11,"title":12},"40","[이데일리] 진화하는 해킹범죄…\"탈취 계정정보 로그인 시도 0.3% 성공\"",{"id":14,"title":15},"38","[연합뉴스] 北해킹조직 '안다리엘', 대공무기 등 국내 방산기술 빼돌렸다",[],1788779512946]