안녕하세요.메일 보안에 진심을 담은 약속GSNC(지에스엔씨)입니다. ​개인정보 유출 사고가 발생하면유출된 정보 규모에 관심이 집중됩니다. 하지만실제 보안 관점에서 더 중요한 것은그 이후입니다. 유출된 정보는또 다른 공격의 재료가 될 수 있으며, 실제로 많은 사이버 공격이이미 노출된 개인정보를 활용해시작되고 있습니다. 이번 글에서는개인정보 유출 이후 발생할 수 있는 위험과기업이 주의해야 할 부분을 살펴보겠습니다. 최근 여러 기업과 서비스에서고객 정보 유출 사고가 이어지고 있습니다.​ 이름, 연락처, 이메일 주소 등다양한 개인정보가 외부에 노출되면서단순 정보 유출을 넘어2차 피해에 대한 우려도 함께 커지고 있습니다.​특히이메일 주소가 포함된 경우에는이후 공격 방식이 더욱 정교해질 수 있습니다. 유출..

안녕하세요,메일 보안에 진심을 담은 약속GSNC(지에스엔씨)입니다.​기업의 정보 유출은더 이상 문서 파일이나 텍스트 형태로만발생하지 않습니다. 최근에는화면 캡쳐 이미지나 이미지 기반 PDF를 활용해정보를 전달하는 사례가 늘어나고 있는데요. 이번 글에서는이미지를 이용한 정보 유출 발식과기업이 주의해야 할 부분에 대해 살펴보겠습니다. 최근 한 기업에서는내부 ERP 자료가 외부로 무단 유출된 정황이확인된 사례가 있었습니다. 유출된 자료는 PDF 형태였으며,문서 속성 정보에는특정 내부 관계자의 이름이적힌 것으로 알려졌는데요.​특히 해당 자료는기업의 핵심 업무 시스템 화면을 직접 캡처하여자료 안에 첨부한 것으로 전해졌습니다. 이처럼최근 정보 유출 방식은단순 텍스트 파일 전달에서 벗어나​⚠️ 화면 캡처 이..