2023년 46주차 보안 사고 리포트

알라딘 해킹으로 전자책 72만 권 불법 유출

피해: 전자책 72만 권

알라딘 해킹으로 전자책 72만 권이 불법 유출됐다. 출판계는 피해보상이 없으면 도서 공급을 중단하겠다고 예고했고, 전자책 업계는 저작권 침해 대응에 공조했다. 2024년 5월 대한출판문화협회와 알라딘이 보상에 합의했으나 논의 과정에서 작가들이 배제됐다는 비판이 제기됐다.

전자세금계산서 솔루션 스마트빌 해킹으로 개인정보 유출

전자세금계산서 솔루션 스마트빌에서 해킹으로 개인정보가 유출됐다. 유출 사실은 2023년 11월 13일 알려졌다.

헨리 샤인 사이버공격으로 고객 정보 유출과 업무 피해

3만피해: 9월 사이버 사고 영향 대상 2만9,000명

헨리 샤인이 2023년 사이버공격으로 고객 정보 유출 피해를 입었다. 같은 해 11월에는 블랙캣 랜섬웨어에 두 차례 공격받은 사실이 알려졌으며, 12월에는 9월 사이버 사고의 영향 대상이 2만9,000명이라고 밝혔다. 2024년 10월에는 랜섬웨어 공격 관련 정보 유출 공개와 290만 달러 규모의 합의가 이어졌다.

캔자스주 법원 사이버 공격으로 15만 명 개인정보 노출

15만피해: 15만 명 개인정보 노출 및 법원 시스템 중단·신원조회 적체

미국 캔자스주 법원이 2023년 10월 사이버 공격을 받아 시스템 운영이 중단되고 주민들의 민감한 정보가 탈취됐다. 복구가 진행됐지만 신원조회 업무에는 적체가 발생했다. 후속 조사에서 개인정보 노출 대상이 15만 명으로 확인됐다.

토요타 파이낸셜 서비스 침해로 고객 정보 유출

피해: 고객 개인정보 및 금융정보

토요타 파이낸셜 서비스가 사이버 공격을 받았으며, 메두사 랜섬웨어 조직이 독일 법인의 데이터 탈취를 주장하고 공개를 위협했다. 토요타는 침해를 확인하고 복구를 진행했다. 이후 고객의 개인정보와 금융정보 유출을 알렸다.

존슨콘트롤즈 랜섬웨어 공격으로 데이터 탈취·비용 발생

피해: 데이터 탈취 및 관련 비용 2,700만 달러 초과

존슨콘트롤즈가 랜섬웨어 공격을 받아 데이터를 탈취당하고 실적 발표 일정과 사업 실적에 영향을 받았다. 회사는 2024년 1월 말 공격 관련 비용이 2,700만 달러 발생했다고 밝혔으며, 이후 관련 비용이 이 금액을 넘어선 것으로 알려졌다.

삼성전자 영국 매장 고객 개인정보 유출

피해: 영국 매장 고객 개인정보

삼성전자 영국 매장 고객의 개인정보가 유출됐다. 해커들은 1년에 걸친 침해 과정에서 고객 데이터에 접근했다. 삼성전자는 피해 고객에게 유출 사실을 통지했다.