6일 고용부와 고용정보원 등에 따르면 오후 3시 기준 중국 등 해외 IP 28개에서 23만여건의 워크넷 무단 접속이 확인됐다.
워크넷은 정부가 구직·구인정보와 직업·진로정보를 제공하고 있는 사이트로 청소년·성인을 대상으로 직업적성검사도 제공하고 있다.
해커들은 워크넷 이력서 23만건을 유출했다. 이력서에는 성명, 성별, 출생연도, 주소, 일반전화, 휴대전화, 학력, 이메일, 경력 등의 개인정보가 담겨 있다.
해커가 사용한 수법은 다른 곳에서 수집한 사용자 정보(아이디·암호)를 워크넷에 마구 대입해 로그인을 시도한 소위 '크리덴셜 스터핑'으로 추정된다.
