-
필리핀 증권거래위원회(SEC)는 11월 6일 데이터 보안 사고를 확인하고 국가개인정보보호위원회(NPC)에 통보했습니다.
-
성명, 연락처 정보, 생년월일, 주소 및 납세자 ID가 노출되었을 가능성이 있지만, 비밀번호와 회사 기록에는 영향을 미치지 않았습니다.
-
온라인 주장에 따르면 SEC 기록 487,000건과 BIR 기록 340,000건의 유출이 포함되었다고 하지만, 어느 것도 독립적으로 검증되지 않았습니다.
필리핀 증권거래위원회(SEC)는 11월 6일 데이터 보안 침해 관련 사고가 발견되었음을 밝혔습니다. 해당 사고는 국가개인정보보호위원회(NPC)에 보고되었습니다.
성명서에서 SEC는 회사 기록, 비밀번호 및 데이터베이스가 사고의 영향을 받지 않았다고 확인했습니다. 그러나 일부 개인 계정 정보가 유출되었을 수 있습니다.
SEC가 발견한 내용
SEC는 비밀번호 유출, 데이터 변조 또는 회사 기록 영향과 관련된 어떠한 증거도 발견하지 못했습니다. 그러나 권고사항에서 이름, 사용자명, 연락처 정보, 생년월일, 주소 및 납세자 식별번호가 노출되었을 수 있다고 밝혔습니다.
당국은 현재 해당 데이터의 출처와 신뢰성을 조사 중입니다. SEC는 보안 조치를 강화하고 보고된 정보의 신뢰성을 규명하기 위해 조사를 시작했습니다. 또한 기관은 데이터 출처가 악성코드일 가능성을 지적했지만 사고 원인에 대해서는 명확히 밝히지 못했습니다.
한편, 필리핀 기반 사이버 보안 옹호 단체인 Deep Web Konek은 11월 5일 SEC alleged 정보 487,000줄이 판매를 위해 포럼에 게시되었다고 보도했습니다.
BIR 340,000줄 누설 주장 조사
국세청(BIR)은 사이버범죄 수사·협력센터(CICC)와 국가 컴퓨터 비상대응팀(NCERT)과 함께 별도의 주장을 조사 중이며, 이는 필리핀 뉴스 에이전시가 보도한 바와 같습니다. 국세청은 납세자 데이터 도난 사실을 확인하지 않았습니다.
두 번째 포럼 광고는 BIR 데이터 34만 건을 제공한다고 주장했습니다.
SEC와 BIR 포럼 목록에는 한 가지 공통점이 있습니다. 둘 다 'sinigangmixwithgabi'라는 계정을 통해 11월 5일에 나타났습니다. 동일한 계정이 주장을 제기했기 때문에 서로 독립적으로 확인할 수는 없습니다. 487,000줄과 340,000줄이라는 숫자는 실제로 영향받은 사람의 수가 얼마나 되는지 알 수 없게 합니다. 이 기사의 목적을 위해 주장을 뒷받침하는 데이터는 독립적으로 검증되지 않았습니다.
개인정보 보호 규제 기관의 72시간 시계
NPC에 따르면, 11월 6일 기준 alleged 정부 유출과 관련된 위반 통보는 접수되지 않았습니다. SEC는 이 상황에 대해 NPC에 알렸다고 밝혔습니다. 이 두 가지 사건 설명은 서로 다른 시점에 제공되었습니다.
NPC의 72시간 규칙은 기관이 통보가 필요한 위반 발생 사실을 인지하거나 합리적인 근거로 믿을 때 적용됩니다. 이후 기관 및 영향받은 당사자에게 통보해야 합니다. 온라인상의 주장은 그 자체로 그러한 위반을 구성하지 않습니다.
이번 주 이전에 시작된 패턴
Hunt.io는 9월 6일 필리핀 이민 노동자 시스템과 파일 이름이 일치하는 27개의 SQL Server 백업에서 68.837 GiB가 복제된 것을 추적했습니다. 해당 기업은 접근 시작 방법이나 악성코드가 실행되었는지 여부를 확인할 수 없었습니다.
Verizon은 2026년 보고서에서 전 세계적으로 확인된 22,000건 이상의 위반 사례를 분석했으며, 이 중 공개 데이터가 유출된 공공 행정 관련 사례는 2,410건이었습니다. IBM은 ASEAN 지역의 평균 위반 비용이 412만 달러(금융 서비스는 653만 달러)라고 추정했습니다. 이는 필리핀의 손실 추정치가 아닙니다.
반복적인 유출이 디지털 정부 신뢰도에 미치는 영향
정부 포털 사용자의 경우, 잠재적으로 노출된 프로필은 기업 데이터가 안전하게 유지되더라도 표적 사기 위험을 초래할 수 있습니다. 현재 중요한 것은 광고된 기록이 실제인지 확인하는 것입니다.
사이버 공격은 더 광범위한 금융적 결과를 초래할 수 있습니다. IMF는 핵심 금융 시스템에 대한 공격이 서비스 중단과 시장 신뢰도 저하를 초래할 수 있다고 경고합니다. 그러나 지금까지 필리핀 사건들과 관련해 확립된 시장 영향력은 없습니다.
프랑스는 확인된 데이터 유출 사례를 더 명확하게 보여줍니다. 프랑스 세무 당국은 납세자 기록이 도난당했음을 인정했으며, 이는 Cryptopolitan의 보도와 일치합니다. 필리핀에서는 증권거래위원회(SEC)가 보안 사고를 확인했지만, SEC나 국세청(BIR) 모두 온라인에서 광고된 데이터 양을 검증하지 않았습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
자주 묻는 질문
필리핀 SEC는 6 사건에서 무엇을 발견했습니까?
SEC는 초기 조사 결과 침해된 회사 기록, 유출된 비밀번호 또는 변경된 데이터는 없었으나 개인 프로필 정보의 가능한 노출 여부는 여전히 검증 중이라고 밝혔습니다.
340,000 라인 BIR 수치는 확인된 침해입니까?
아닙니다. 이는 11월 5일 사이버 범죄 포럼에 게시된 'sinigangmixwithgabi'라는 가명을 사용하는 위협 행위자의 검증되지 않은 주장에서 비롯된 것이며, BIR는 납세자 데이터가 도난당했다는 사실을 아직 확인하지 않았습니다.
NPC의 72 시간 규칙은 무엇을 요구합니까?
NPC 순환문 제16-03호에 따르면 데이터 관리자는 보고 대상 개인 데이터 침해가 발생했음을 알거나 합리적으로 믿게 된 후 72시간 이내에 국가개인정보보호위원회(NPC) 및 영향받은 개인에게 통지해야 합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 이루어진 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사나 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
아시쉬 쿠마르
아시쉬 쿠마르는 8년의 뉴스룸 경험을 갖춘 암호화폐 및 금융 전문 기자입니다. 그는 암호화폐 시장, 규제, DeFi, 거래소 생태계 동향을 보도합니다. Coingape, Todayq, Newsroompost에서 활동했으며, IIMC에서 영어 저널리즘 석사 과정 (PGDP) 을 수료했습니다. 또한 아서 헤이즈, 야트 시우, 오스틴 페데라 등 업계 주요 인사들을 인터뷰한 바 있습니다.
