🔓 [크립토] GitHub 내부 저장소 약 3,800개 무단 접근 사건 조사

1. 사건 개요
GitHub는 2026년 5월 20일 내부 저장소 약 3,800개에 대한 무단 접근을 조사 중이다. 직원의 기기 침해로 발생했으며, 해킹 그룹 TeamPCP가 책임과 데이터 판매 시도를 주장했다.

2. 침해 경위 및 대응 조치
- 5월 19일: 악성 VS Code 확장 프로그램을 통한 직원의 기기 침해 탐지 및 차단
- 악성 확장 프로그램 제거, 엔드포인트 격리, 즉시 대응 시작
- 5월 20일: 약 3,800개 내부 저장소 유출 확인, 인프라 후속 활동 모니터링 중

3. 해킹 그룹 TeamPCP의 활동
TeamPCP는 GitHub 메인 플랫폼 및 내부 조직 관련 4,000개 리포지토리를 보유했다고 주장하며 온라인 판매를 시도했다. 해당 그룹은 자동화 중심 해킹 그룹으로, 금전적 목적으로 개발자 도구를 악용하는 것으로 알려졌다.

4. 보안 권고 사항
Binance 창립자 Changpeng Zhao는 코드 내 API 키 확인 및 변경을 권고했다.

결론

GitHub는 내부 저장소 무단 접근 사건에 대해 조사 및 보안 조치를 진행 중이다. 유출된 저장소로 인한 민감 정보 노출 가능성에 대비해 관련 보안 점검이 필요하다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#GitHub #해킹 #TeamPCP #데이터유출 #API보안

🔓 [크립토] 캔자스 금융자문사 Werth Wealth Management, 고객 데이터 유출 사건 발생

1. 사건 개요
미국 캔자스주 기반 금융자문사 Werth Wealth Management(WWM)의 컴퓨터 네트워크가 사이버 범죄자에 의해 침투당했다. 유출된 고객 데이터에는 이름, 생년월일, 사회보장번호, 운전면허 및 여권 번호, Raymond James 계정 식별자가 포함될 수 있다.

2. 대응 과정
- Raymond James의 사이버보안 부서가 WWM 시스템의 무단 접근을 감지했다.
- WWM은 영향을 받은 네트워크를 신속히 격리하고 보안을 강화했으며, 사이버보안 전문가와 협력해 무단 접근을 종료했다.
- 법 집행기관 및 규제 기관(매사추세츠 소비자보호국 포함)에 통보했다.
- 피해 고객에게 2년 무료 Experian IdentityWorks 신용 모니터링 서비스를 제공하고, Raymond James 계정에 신원 도용 경고 조치를 취했다.
- Raymond James 파트너십을 통한 고객 계정 및 자금은 이번 사건으로 영향을 받지 않았다.

결론

WWM은 데이터 유출로 고객 개인정보가 노출되었으나, 자금은 안전하게 보호되었다. 회사는 신용 모니터링 서비스 제공 및 법 집행기관 통보 등 후속 조치를 진행했다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#WerthWealthManagement #데이터유출 #금융보안 #RaymondJames #신용모니터링

🔓 [크립토] SafePal, 39,798명 고객 주문 정보 유출 사고 공개

1. 사건 개요
크립토 월렛 SafePal이 2026년 8월 16일 39,798명 고객의 개인 주문 정보를 유출한 데이터 침해 사고를 공개했다.

2. 안전성 확인
SafePal은 사고와 관련해 모든 개인 키, 시드 구문, 암호화폐 자산은 안전하다고 확인했다.

결론

SafePal은 데이터 침해로 39,798명 고객의 주문 정보가 유출되었으나, 자산 관련 민감 데이터는 보호되었음을 밝혔다.

출처링크 | 카레채널

이 포스팅은 AI의 도움을 받았습니다. 오역/오류가 있을 수 있으니 중요한 내용은 한 번 더 확인해 주세요.
#SafePal #데이터유출 #크립토월렛 #보안