2023년 45주차 보안 사고 리포트
2023.11.06 ~ 11.12 새로 보도된 해킹·개인정보 유출 사건
2023년 11월 6~12일 국내에서는 8건의 새 사건이 집계됐으며, 외교부 메일 4.5GB 해킹 의혹과 이에 대한 무단 접속 부인이 가장 주목받았다. 한림성심대학교의 주민등록번호 자료 오게시, 현대자동차 입사 지원자 정보 유출 의혹, 지그재그 고객 1,198명의 개인정보 노출 등 교육·자동차·유통 분야에서 개인정보 유출과 노출이 이어졌다. PC방 스팀 이용자의 계정 탈취가 결제 피해로 이어졌으며, 라자루스의 매직라인 취약점 관련 공격은 기업·기관 40곳에서 105건 탐지됐다. 해외에서는 23앤드미 이용자 약 690만 명과 미스터 쿠퍼 약 1,470만 명의 정보 유출이 발생했고, 중국공상은행 미국 자회사의 랜섬웨어 피해와 호주 항만 운영사 공격은 각각 국채 거래 처리 차질과 터미널 운영 중단으로 이어졌다.
유형별
- 개인정보 유출19
- 해킹·침해15
- 랜섬웨어8
- 디도스2
- 피싱·스미싱1
주요 국내 사건
외교부 메일 해킹 혐의 제기와 무단 접속 부인
피해: 메일 4.5GB 해킹 의혹
외교부가 2022년 1월 중국 국가안전부에 메일 4.5GB를 해킹당했다는 의혹이 제기됐다. 미국 법무부는 2025년 3월 한국 외교부 해킹 등의 혐의로 중국 해커 8명을 기소했다. 외교부는 메일함에 무단 접속한 이력이 없다고 밝혔다.
관련 보도 4건 · 마지막 보도 →PC방 스팀 이용자 계정 해킹과 결제 피해 잇따라
피해: 스팀 이용자 계정 탈취 및 결제 피해
PC방에서 스팀을 이용한 이용자들의 계정 해킹과 결제 피해가 잇따랐다. 스팀 가드가 적용된 계정에서도 해킹 피해가 발생했다.
관련 보도 3건 · 마지막 보도 →한림성심대학교 주민등록번호 자료 오게시로 과징금 처분
피해: 학자금 대출 지원 학생들의 주민등록번호 유출
한림성심대학교가 학자금 대출 안내 과정에서 대출 지원 학생들의 주민등록번호가 포함된 자료를 홈페이지에 잘못 게시했다. 개인정보보호위원회는 안전조치 의무 위반에 대해 과징금 1,625만원을 부과했다.
관련 보도 3건 →현대자동차 입사 지원자 개인정보 유출 의혹
피해: 입사 지원자 개인정보 유출 의혹
현대자동차 입사 지원자들의 개인정보가 유출됐다는 의혹이 제기됐다. 개인정보 유출 여부를 둘러싼 논란이 이어졌다.
관련 보도 2건 · 마지막 보도 →지그재그 로그인 세션 오류로 고객 1,198명 개인정보 노출
1,198피해: 고객 1,198명 개인정보 최대 11개 항목
2023년 11월 6일 지그재그에서 로그인 세션 오류로 고객 1,198명의 개인정보가 다른 이용자에게 노출됐다. 노출 정보는 이름, 연락처, 배송주소, 공동현관번호, 환불계좌정보 등 최대 11개 항목이다. 피해자에게 2만 포인트를 지급하는 보상안이 발표됐다.
글로벌이코노믹 기사 보기 ↗라자루스 매직라인 취약점 공격 40곳서 105건 탐지
105피해: 기업·기관 40곳에서 관련 공격 105건 탐지
라자루스가 매직라인 취약점을 악용해 국내 IT 기업과 방산업체, 언론사 등을 대상으로 워터링홀 공격을 수행한 정황이 공개됐다. 2023년 1~7월 기업·기관 40곳에서 관련 공격 105건이 탐지됐다.
안랩 기사 보기 ↗카카오스타일 지그재그 개인정보 유출 사고
피해: 개인정보 유출
카카오스타일의 지그재그에서 개인정보 유출 사고가 발생했다. 대응 조치로 2만 포인트 지급이 제시됐으며, 유출 규모와 원인은 알려지지 않았다.
더퍼블릭 기사 보기 ↗동대구역 공용 PC에 직원 병원 진단서 노출 논란
피해: 직원의 병원 진단서
동대구역에서 회사 공용 PC에 직원의 병원 진단서를 띄워 개인정보 유출 논란이 제기됐다. 구체적인 발생 시점과 노출 범위 및 대응 내용은 확인되지 않았다.
영남일보 기사 보기 ↗
주요 해외 사건
23앤드미 이용자 690만명 유전·개인정보 유출
690만피해: 이용자 약 690만명의 계보·개인정보와 일부 건강·유전자형 데이터
2023년 23앤드미에서 크리덴셜 스터핑 공격으로 이용자 약 690만명의 계보·개인정보가 유출됐으며 일부 건강 정보와 원시 유전자형 데이터도 탈취됐다. 공격은 수개월간 탐지되지 않았다. 이후 피해자와 주정부를 상대로 한 소송 및 합의가 이어졌으며, 2026년 10월 피해자·주정부 합의금이 총 7,000만달러로 알려졌다.
관련 보도 98건 · 마지막 보도 →TSTT 사이버 공격으로 고객정보 유출·다크웹 게시
피해: 고객정보와 은행·신용카드 정보
트리니다드토바고 통신사 TSTT가 2023년 10월 사이버 공격을 받아 고객정보에 대한 무단 접근이 발생했고, 해당 정보가 다크웹에 게시됐다. TSTT는 피해 시스템을 격리하고 외부 전문가를 투입했다. 이후 관리자 인증정보를 이용한 침입 사실이 알려졌으며, 조사 보고서 공개는 법적 반발로 보류됐다.
관련 보도 16건 · 마지막 보도 →중국공상은행 미국 자회사 랜섬웨어로 국채 거래 차질
피해: 미국 금융서비스 자회사 일부 시스템 및 미국 국채 거래 처리 장애
중국공상은행의 미국 금융서비스 자회사가 랜섬웨어 공격을 받아 일부 시스템과 미국 국채 거래 처리에 장애를 겪었다. 피해 시스템을 분리하고 외부 전문가 및 수사기관과 복구·조사를 진행했다. 이후 공격 조직은 몸값을 받았다고 주장했으며, 거래 상대방들은 거래 재개에 신중한 태도를 보였다.
관련 보도 12건 · 마지막 보도 →미스터 쿠퍼 사이버 공격으로 1,470만 명 정보 유출
1,470만피해: 약 1,470만 명 개인정보
미국 주택담보대출 서비스 업체 미스터 쿠퍼가 2023년 10월 사이버 공격을 받아 약 1,470만 명의 개인정보가 유출됐다. 피해 대상에는 현재 고객과 과거 고객이 모두 포함됐다. 이후 집단소송이 제기됐으며, 2025년 8월 법원은 주요 청구에 대한 심리를 계속하도록 허용했다.
관련 보도 10건 · 마지막 보도 →호주 항만 운영사 사이버 공격으로 터미널 운영 중단
피해: 주요 항구 터미널 운영 중단 및 컨테이너 3만 개 적체
호주의 주요 항만 운영사가 사이버 공격을 받아 주요 항구 터미널 운영이 중단됐다. 컨테이너 3만 개가 항구에 묶이는 물류 차질이 발생했다. 항만들은 공격 사흘 만에 운영을 재개했으며, 정부와 업계의 협력이 피해를 줄이는 데 기여했다.
관련 보도 8건 · 마지막 보도 →