안녕하십니까? 한국고용정보원입니다. 신원 불상의 자(국외 IP)가 사전 수집한 것으로 추정되는 고객님의 계정정보(ID/PW)를 이용하여 워크넷 홈페이지에 로그인 시도를 하였습니다. 유출(의심)된 개인정보 항목은 개인이력 항목에 있는 이름, 성별, 출생년도, 주소, 일반전화, 휴대전화, 이메일, 학력, 경력, 훈련참여이력, 참여프로젝트, 주요활동 및 수상경력, 해외경험, 외국어능력, 보유자격, 증명사진, 운전가능여부, 차량소유여부로 총 18개입니다. 로그인 시도 정황 포착 즉시 해당 IP 접근 차단을 실시하였고, 유출이 의심되는 고객들에게 MMS(문자메시지) 또는 이메일을 통해 안내드리고 있습니다. 이번 공격은 다른 사이트의 계정정보(ID/PW)를 통하여 워크넷에 부적합한 접속을 시도하는 ‘크리덴셜 스터핑’ 수법으로, 여러 사이트에 동일한 암호를 사용하는 이용자가 이번 공격의 주요 타켓이 되었습니다. 따라서 피해 예방을 위해 주기적인 암호변경과 사이트별 다른 암호를 사용할 것을 당부드리며, 혹시 모를 피해를 최소화하기 위해 워크넷은 로그인 시 기존 비밀번호(PW)를 새롭게 변경해야만 로그인될 수 있도록 조치하였음을 알려드립니다. * 비밀번호 찾기 및 변경 바로가기 : https://www.work.go.kr/member/idPwdVw/retrieveCustIdPwdSrch.do 피해 발생 시 한국인터넷진흥원의 개인정보 분쟁 조정이나 민사상 손해배상의 청구, 감독기관인 개인정보보호위원회 민원신고센터 등을 통해 피해를 구제받고자 하실 경우에는 연락주시면 그 절차를 안내하고 필요한 제반 지원을 아끼지 않도록 하겠습니다. |
