타임즈카 웹시스템 불법 접근 조사 결과 및 향후 대응 (제2보)|파크24

“파크24가 운영하는 타임즈카 웹시스템에 2026년 9월 25일 외부 불법 접근이 발생해 약 660만 건의 회원 계정 정보가 유출된 것으로 확인됐다. 유출 정보에는 이름, 주소, 생년월일, 전화번호, 이메일, 운전면허 정보, 본인확인서류 이미지, 비밀번호, 연계 서비스 ID 등이 포함되며, 신용카드 정보는 유출되지 않았고 비밀번호도 복원 불가능한 형태로 저장돼 있었다. 회사는 9월 26일까지 침입 경로와 공격자 통신을 차단했고, 외부 전문기관 포렌식 조사와 개인정보보호위원회·경찰 신고를 진행 중이다.”

AI 요약

파크24가 2026년 9월 25일 타임즈카(タイムズカー) 웹시스템에 대한 외부 불법 접근을 탐지하고 조사한 결과, 약 660만 건의 회원 계정 정보가 유출된 것으로 확인됐다. 회사는 9월 26일 오전까지 불법 접근 경로를 차단하고 통신을 차단했으며, 현재 추가 침해는 발견되지 않았다고 밝혔다. 유출 정보에는 이름, 주소, 생년월일, 전화번호, 이메일, 운전면허 정보, 본인확인 서류 이미지 등이 포함되며, 신용카드 정보는 유출되지 않은 것으로 확인됐다. 회사는 외부 전문기관 포렌식 조사와 개인정보보호위원회·경찰 신고를 진행 중이며, 재발 방지책은 후속 보고에서 공개할 예정이다.

핵심 포인트

  • 2026년 9월 25일 09:07 불법 접근 탐지, 9월 26일 07:25까지 차단 완료
  • 유출 계정 약 660만 건 (타임즈카 회원 및 탈퇴자, 타임즈비즈니스서비스 회원 포함)
  • 유출 항목: 이름, 주소, 생년월일, 전화번호, 이메일, 운전면허 정보, 본인확인 서류 이미지, 비밀번호(복원 불가 형식), 연계 서비스 ID 9건
  • 신용카드 정보 유출 없음, 현재까지 개인정보 악용 사례 미확인

향후 전망

  • 외부 전문기관 포렌식 조사 결과에 따라 추가 피해 범위가 확대될 가능성
  • 재발 방지 대책(기존·중장기 대책 및 시행 시기)이 후속 보고에서 발표될 예정
출처:hatena (파크24 뉴스릴리스)
Share

이것도 읽어보세요

댓글

이 소식에 대한 의견을 자유롭게 남겨주세요.

댓글 (0)

불러오는 중...