링크드인의 단점에 대한 논란이 많은 가운데, 새로운 채용 플랫폼인 포앤보(Foh&Boh)는 심각한 실수를 저질렀습니다. 소매, 레스토랑, 서비스업 등 주요 기업의 채용 지원서를 관리하는 이 서비스를 통해 수백만 건의 이력서가 유출되어 구직자의 데이터가 위험에 처했습니다.
Foh&Boh 플랫폼에 업로드된 데이터가 공개되었습니다.
Cybernews 연구팀은 Foh&Boh 채용 플랫폼에서 수백만 개의 이력서가 실수로 유출된 사실을 발견했습니다. Foh&Boh는 다음을 포함한 여러 유명 미국 기업과 협력합니다.
- 타코 벨
- KFC
- 하얏트 그랜드
- 옴니 호텔 및 리조트
- 노드스트롬
즉, Foh&Boh 플랫폼을 사용하여 이러한 곳이나 다른 곳에 일자리를 지원했다면 개인 정보가 사이버 범죄자의 손에 넘어갔을 가능성이 있습니다.
에서 발표한 연구에 따르면 사이버 뉴스 오늘날, Amazon Web Services(AWS) 클라우드 스토리지 장치에 저장된 5.4만 개의 파일이 2024년 2025월부터 공개되었습니다. 유출은 XNUMX년 XNUMX월에 종결되었습니다. 이러한 파일은 대부분 구직 지원서 자료였기 때문에 전화번호, 이메일 주소, 생년월일, 근무 경력 등의 개인 정보가 포함되어 있었습니다.
FoH&BoH 데이터 유출은 당신에게 어떤 영향을 미칠 수 있나요?
안타깝게도 이러한 유형의 유출은 신원 도용 및 피싱 공격의 온상이 됩니다. 사이버뉴스 연구원들은 이러한 위험을 다음과 같이 설명했습니다.
"이번 유출로 인해 신원 도용 위험이 크게 높아져 사이버 범죄자들이 가짜 신원이나 사기 계정을 만들 수 있게 되었고, 개인은 다양하고 정교한 사이버 공격에 노출되었습니다."
신원 도용
무엇보다도 신용 기록을 꼼꼼히 확인하는 것이 좋습니다. 이력서와 같은 개인 식별 정보는 사기성 은행 계좌 개설에 악용될 수 있습니다. 다음과 같은 도구가 있습니다. NordVPN 신원 보호 서비스신용 점수 모니터링과 같은 서비스를 예로 들 수 있습니다. "신용 모니터링"이라고도 하는 이러한 서비스는 금융 사기에 대한 강력한 최전선 방어선입니다.
또한 소셜 미디어 앱을 모니터링할 수도 있습니다. 해커는 개인 정보가 풍부한 이러한 유형의 계정을 선호합니다.예를 들어, 소셜 미디어에서 공유하는 정보는 본인을 사칭하거나 다른 계정을 해킹하는 데 사용될 수 있습니다. 따라서 2단계 인증을 활성화하고 개인정보 보호 설정을 최신 상태로 유지하는 것이 중요합니다.
피싱 사기
또한, 표적 피싱 시도에도 주의해야 합니다. 사이버 범죄자는 고용 및 교육 이력과 같은 데이터를 이용하여 피싱 메시지를 더욱 설득력 있게 만들 수 있습니다. 예를 들어, 공격자는 대학교에서 보낸 것처럼 위장하여 기부금을 요청하거나 이전 고용주를 사칭하여 재정 서류를 요구하는 이메일을 보낼 수 있습니다. "소셜 엔지니어링"이라고 하는 이러한 유형의 공격은 해커가 신뢰와 인간의 취약점을 악용하기 위해 사용하는 일반적인 전술입니다. 따라서 민감한 정보 요청에 응답하기 전에 발신자의 신원을 신중하게 확인하는 것이 중요합니다.
데이터 유출은 일상적인 온라인 업무에서 발생하는 안타까운 결과입니다. 저는 개인적으로 이력서에 개인 정보를 최소한으로 유지하려고 노력하지만, 특정 고용주가 특정 데이터를 요구하는 경우가 있으므로 항상 선택의 여지가 있는 것은 아닙니다. 하지만 어떤 유형의 클라우드에든 신원 정보를 업로드하는 것은 안전하지 않을 수 있다는 점을 인지하는 것이 좋습니다. 따라서 신원 도용 징후를 모니터링하는 도구는 추가적인 보호 계층을 제공하고 개인 정보와 관련된 의심스러운 활동을 감지하여 경고하는 가장 좋은 도구가 될 수 있습니다. 신용 모니터링 서비스는 이러한 도구의 한 예로, 신용 보고서를 추적하고 정보의 무단 사용을 확인하는 데 도움이 됩니다.
