대구동구문화재단, 해킹으로 개인정보 유출 우려... 홈페이지 임시 폐쇄

1월 29일 발생...이름, 아이디, 생년월일, 성별, 전화번호, 이메일 등 6개 항목 유출 가능성
해당 IP 미 불법 접속 경로 차단, 보안조치 진행 중...크리덴셜 스터핑 공격 우려

[보안뉴스 김영명 기자] 대구 동구문화재단에서 최근 외부 해킹 공격으로 개인정보가 유출됐을 가능성이 제기됐다. 재단 측은 홈페이지에 ‘대구 동구문화재단 개인정보 침해 사고 관련 공지’를 안내하고 홈페이지를 임시 폐쇄했다.

▲대구 동구문화재단이 1월 말 해킹 공격을 받아 개인정보 유출 가능성이 있다고 밝혔다[자료=대구 동구문화재단]

이번 사고는 1월 29일 발생했다고 재단 측은 밝혔다. 재단 측은 “2024년 1월 29일 외부 해킹 공격으로 홈페이지 회원 25명의 개인정보(아이디, 이름, 생년월일, 성별, 휴대폰, 이메일) 유출 가능성을 확인했다”며 “재단에서는 사인을 인지한 직후 사고 원인을 파악해 해당 IP와 불법 접속 경로 차단과 함께 피해를 막기 위해 일시적으로 홈페이지를 폐쇄한 후 보안조치를 진행 중”이라고 밝혔다.

특히 재단 측은 회원들에게 타 사이트의 아이디 및 비밀번호를 예측하기 어려운 조합으로 변경할 것을 당부했다. 크리덴셜 스터핑(Credential Stuffing) 방식을 통한 2차 공격 가능성을 차단하기 위한 조치다.

재단 측은 “개인정보 유출 우려가 있는 회원님께는 개별적으로 이메일 또는 문자로 안내할 예정”이라며, “이번 개인정보 침해 사고로 심려를 끼쳐드린 점에 대해 사과드리며, 이번 일을 계기로 개인정보보호에 더욱 만전을 기할 것을 약속한다”고 재차 사과의 뜻을 밝혔다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다