2023년 48주차 보안 사고 리포트

대한민국 법원 전산망 해킹으로 1만7998명 개인정보 유출

2만피해: 데이터 1014GB 유출, 복원된 자료에서 1만7998명 개인정보 확인

2022년부터 2023년 초까지 법원 전산망이 공격받아 전자소송 서버의 데이터 1014GB가 외부로 유출됐다. 복원된 4.7GB에서 1만7998명의 개인정보가 확인됐으며, 공격 주체는 북한 라자루스로 추정됐다. 법원행정처는 피해자 통보와 시스템 전면 교체 방침을 밝혔고, 개인정보보호위원회는 안전조치 미흡에 대해 과징금 2억700만원을 부과했다.

골프존 랜섬웨어 공격으로 약 221만명 개인정보 유출

221만피해: 이용자·임직원 약 221만명 개인정보, 주민등록번호 5,831명분 및 계좌번호 1,647명분

골프존은 2023년 11월 23일 랜섬웨어 공격으로 서버 디스크 일부가 파손돼 앱·웹·예약 서비스 장애를 겪었다. 서버 교체 후 긴급복구를 완료했으나, 이후 회원 개인정보가 포함된 파일 유출을 확인하고 사과했다. 조사 결과 탈취된 VPN 계정을 통한 파일서버 접근으로 이용자·임직원 약 221만명의 개인정보가 유출된 사실이 확인됐다.

휴대폰 수리 직원 사진 유출과 방통위 방지 대응

휴대폰 수리 직원에 의한 사진 유출 문제가 제기됐다. 방송통신위원회는 휴대폰 데이터 유출 사고 방지에 나섰다.

미국 여러 주 병원 랜섬웨어 공격으로 응급환자 전원

피해: 미국 최소 4개 주 병원의 응급환자 수용 차질

미국 여러 주에 걸친 병원 체인이 랜섬웨어 공격을 받아 시스템과 응급실 운영에 장애를 겪었다. 최소 4개 주의 병원들이 응급환자와 구급차를 다른 의료기관으로 돌렸다. 11월 29일에는 일부 응급실이 서비스를 재개했다.

일본 우주항공연구개발기구 반복 해킹과 임원 계정 탈취

피해: 기관장 및 다른 이사들의 계정 탈취, 약 40개 기업 정보 유출 가능성

일본 우주항공연구개발기구가 2023년 여름 사이버공격을 받았으며, 이후에도 공격이 반복됐다. 로켓·위성 정보에 대한 접근과 민감정보 탈취는 없었다는 당국 설명이 있었으나, 약 40개 기업의 정보 유출 가능성이 제기됐다. 2024년 10월에는 기관장과 다른 이사들의 계정 탈취 사실도 알려졌다.

미국 여러 주 수도시설 해킹과 기본 비밀번호 취약점

피해: 미국 여러 주의 복수 수도시설 및 조직 침해

미국 펜실베이니아주 피츠버그 인근 수도기관이 사이버 공격을 받아 연방 당국이 조사에 나섰다. 이후 이란 연계 해커들의 침해가 여러 주의 수도시설과 조직에 걸쳐 발생한 것으로 확인됐다. 사이버 보안 당국은 수도시설들이 기본 비밀번호를 1111로 유지한 상태에서 해킹을 당했다고 밝혔다.

아던트 헬스 서비스 랜섬웨어 공격으로 병원 운영 차질

피해: 미국 여러 주 병원 운영 차질 및 구급차 우회

아던트 헬스 서비스가 랜섬웨어 공격을 받아 미국 여러 주의 병원 운영에 차질이 발생하고 구급차가 다른 병원으로 우회했다. 회사는 정보기술 보안 사고를 공개했으며 환자 포털을 완전히 복구했다. 이후 데이터 유출 통지를 제출했다.

달러트리 외부 업체 침해로 직원 정보 유출

200만피해: 약 200만 명 개인정보

2023년 8월 외부 인사관리 업체 침해로 달러트리와 패밀리달러 직원들의 개인정보가 유출됐다. 피해 규모는 약 200만 명으로 제시됐다. 이후 전직 직원이 유출 통지가 제대로 이뤄지지 않았다고 주장하며 소송을 제기했다.