한국디지털포렌식학회가 주최한 'KDFS 2019 디지털 포렌식 챌린지' 대회에서 운영 미숙으로 '개인정보'가 유출됐다. 정보보호 관련 학회가 대회를 운영하며 개인정보보호에 소홀해 비판이 거세다.
18일 업계에 따르면 한국디지털포렌식학회가 개최한 'KDFS 2019 디지털 포렌식 챌린지' 대회 문제 중 실제 개인정보가 포함된 것으로 드러났다.
이번 개인정보 유출사고 대상자는 국립과학수사원, 국가보안기술연구소, 한국원자력연구원, 경찰청, 금융권 최고정보보호책임자(CISO) 등이 포함됐다. 정보 유출시 치명적 결과를 불러올 수 있다. 이들 개인정보를 악용해 스피어피싱 공격 등 다양한 공격시도까지 가능하다. 학회 측이 개인정보 유출 규모를 파악하지 못하고 있어 향후 개인뿐 아니라 관련 기관 피해까지 예상된다.
원문보기 - https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=105&oid=030&aid=0002841348
