본문 바로가기
혼잣말

[인크루트] 개인정보 유출 발생 (2025년)

by Lorna 2025. 3. 28.
반응형

인크루트

인크루트 개인정보 유출 발생 (2025년)

 

 


 

1998년 설립되어 지금까지 운영중인 취업포털 서비스 인크루트.

지난 2020년 9월 해킹으로 인해 회원 개인정보가 유출되어 과징금을 부과받고,

이번 2025년에 또 해킹으로 개인정보와 이력정보 등의 정보가 유출되었습니다.


(인크루트로부터 발송된 문자메시지)

 

오늘 오후 인크루트로부터 해킹 피해 안내를 알리는 문자메시지를 받았습니다.

2025년 1월 19일부터 2025년 2월 4일에 걸쳐서,

해커의 공격으로 회원들의 개인정보가 유출되었다는 내용입니다.


[Web발신]
인크루트에서 알려드립니다.
인크루트를 아껴주시는 고객님께 깊이 사과드립니다.
당사는 고객님의 소중한 개인정보를 보호하기 위해 노력해 왔으나, 고객님의 개인정보가 2025. 1. 19.부터 2025. 2. 4. 사이에 해커에 의한 외부 공격으로 유출된 것이 확인되었습니다.

유출된 개인정보 항목은 성명, 성별, 휴대전화번호 등이며, 고객님 별 입력하신 정보에 따라 상이한 바, 자세한 항목은 인크루트 공지사항의 대상 확인 서비스를 통해 확인하실 수 있습니다.
- 바로가기: https://help.incruit.com/news/newsview.asp?newsno=437212

당사는 유출 의심 정황을 발견한 즉시 관련 IP를 차단하고 시스템 취약점 점검과 보완 조치를 하였으며 모니터링을 강화하고 있습니다. 다만 피싱, 스미싱 등 2차 피해 우려가 있으니 출처가 불분명한 전화, 메일 등에 주의하시기 바랍니다. 당사는 전화나 이메일로 개인정보를 요구하지 않습니다.

안내드린 내용 관련하여 상담이 필요한 경우 당사 고객 센터로 문의해 주시면 신속히 대응하겠습니다.
- 상담 문의 전화번호 : 1588-6577
- 상담 문의 e-메일주소 : incruit@incruit.com

개인정보 유출 등으로 손해가 발생하였다면 개인정보 분쟁조정위원회에 분쟁 조정을 신청하실 수 있습니다.
- 개인정보 분쟁 조정 신청 : kopico.go.kr(1833-6972)

인크루트를 믿고 이용해 주신 고객 여러분께 다시 한번 머리 숙여 사과드리며, 신뢰 회복을 위해 최선의 노력을 다하겠습니다.

(인크루트로부터 발송된 문자메시지)
반응형

(인크루트 홈페이지 공지사항)

 

문자메시지에서 안내하는 공지사항 바로가기를 통해,

인크루트 홈페이지로 접속해봤습니다.

문자메시지를 받자마자 들어왔더니

유저가 몰리는지 접속하는데 시간이 좀 걸리네요.

회원에 따라서 개인정보 유출 여부 및 항목이 달라,

'대상 확인하기'를 통해 유출된 정보를 확인할 수 있다고 합니다.

 

 

인크루트

휴대폰번호를 입력해 주세요. 인증유효시간이 초과되었습니다. 인증번호는 알림톡으로 발송되며, 알림톡이 차단된 경우 SMS로 인증번호가 발송됩니다. 알림톡 및 SMS(1588-6577) 수신 차단 시 인증

edit.incruit.com


개인정보 유출 관련 안내 및 사과 말씀

먼저 저희 인크루트 서비스를 신뢰하고 사랑해 주신 고객님께 이번 개인정보 유출 사고로 심려 끼쳐드린 점 깊이 사과드립니다.

당사 분석 결과 유출 시점은 각 정보주체별로 편차가 있지만 2025년 1월 19일부터 2025년 2월 4일까지 이루어진 것으로 추정되며, 유출 경위는 해커에 의한 외부 공격으로 확인되었습니다.

이번에 유출된 것으로 확인된 항목은 성명, 성별, 휴대전화번호 등이며, 고객님이 입력하신 정보에 따라 상이한 바, 개인정보 유출 여부 및 항목은 아래 "대상 확인하기"를 통해 해당 고객님들께서 개별적으로 확인하실 수 있습니다.

당사는 유출 의심 정황 발견 즉시 아래와 같은 조치를 완료하였고, 이를 통해 추가적인 유출 위험으로부터 고객님의 개인정보를 안전하게 보호하고 있습니다.
1. 관련 IP 차단 조치
2. 시스템 취약점 점검 및 보완 조치
3. 시스템 모니터링 강화 조치

다만, 피싱, 스미싱, 악성코드 등 2차 피해 우려가 있으니 출처가 불분명한 전화, 메시지, 이메일 등에 주의하시기 바랍니다.
당사는 개인정보와 관련하여 전화나 이메일로 정보를 요구하지 않으니 이점 또한 유의하시기 바랍니다.
안내드린 내용 관련하여 상담이 필요하신 경우 당사 고객센터로 문의해 주시면 신속히 대응하겠습니다.
- 상담 문의 전화번호 : 1588-6577
- 상담 문의 e-메일주소 : incruit@incruit.com

개인정보 유출 등으로 손해가 발생하였다면 개인정보 분쟁조정위원회에 분쟁 조정을 신청하실 수 있습니다.
- 개인정보 분쟁 조정 신청 : kopico.go.kr(1833-6972)

당사는 이번 사건을 계기로 고객님의 개인정보 보호 및 보안 강화를 최우선 과제로 삼고, 안전한 서비스 제공을 위해 최선을 다하겠습니다.
구체적으로 △정보 보호 투자 확대 △정보 보호 최신 기술 도입 및 시스템 고도화 △보안 정책 강화 △보안 전문 인력 강화 등 전사적으로 종합적인 대응 방안을 철저히 마련하도록 하겠습니다. 또한, 추가 피해 방지 및 예방을 위해 관련 기관 조사에 성실히 협조하고, 계속해서 고객 및 관계자들과 투명하게 소통하겠습니다.

이번 사건과 관련하여 인크루트 서비스를 믿고 이용해 주신 고객 여러분께 다시 한번 머리 숙여 사과 말씀드리며, 고객 신뢰 회복을 위해 최선의 노력을 다하겠습니다.

대상 확인하기 : https://edit.incruit.com/custom/chkcustom.asp

(인크루트 홈페이지 공지사항)

(인크루트 - 해킹피해 대상자 확인하기)

 

대상 확인하기를 통해 이동한 페이지에서

휴대폰번호 인증 혹은 이메일 인증으로 본인인증이 가능합니다.


인크루트 해킹 피해 대상자 확인 결과
(인크루트 - 해킹피해 대상자 확인 결과)

 

본인인증을 통한 개인정보 유출 의심 대상자 확인 결과,

저는 피해 의심 대상에 포함되어 있다는 안내를 받았습니다.

식별정보 수준이 아니라 등록해둔 이력서와 자기소개서까지 싹 털렸네요.

취업도 안되는데 개인정보까지 털리니, 뭐라 표현할 수 없는 온갖 종류의 화가 납니다.


대상자 확인 결과

개인정보 유출 의심 대상에 포함되어 있습니다.
고객님의 소중한 정보를 지키지 못한 점 다시 한번 깊이 사과드립니다.
다시는 이러한 일이 재발하지 않도록 최선을 다하겠습니다.
분석 결과 유출시점은 2025년 2월 4일로 추정됩니다.
유출이 의심되는 정보는 아래와 같습니다.

-개인정보 : 이름, 성별, 휴대전화번호
-이력정보 : 학력, 자기소개, 자격증, 어학능력, 봉사활동, 해외경험
(인크루트 - 해킹피해 대상자 확인 결과)

인크루트 2020년 해킹 사건 과징금 취소소송 표지
인크루트 2020년 해킹 사건 과징금 취소 소송 패소 뉴스
(인크루트 '취준생 개인정보 유출' 과징금 취소소송 패소)

 

하필 오늘 뜬 기사가 이거네요.

지난 2020년 해킹 사건 때의 과징금을 취소해달라는 소송이 패소로 끝났습니다.

해킹 과징금 취소소송 패소 직후에 또 해킹을 당하다니,

여러모로 참 대단하다는 생각이 듭니다.


 

유출된 상세한 개인정보를 바탕으로 하는

보이스피싱, 스미싱 등의 2차 피해가 우려되네요.

믿을 수 있는 기업은 나를 필요로 하지 않으니,

지푸라기라도 잡는 심정으로 오는 연락은 다 받아야겠고...

모두들 취업사기 등에 유의합시다!

반응형