2023년 50주차 보안 사고 리포트

가구 제작·판매 사이트 이용자 3만8209명 정보 유출

4만피해: 이용자 3만8209명 개인정보

가구 제작·판매 웹사이트가 SQL 인젝션 공격을 받아 이용자 3만8209명의 개인정보가 유출됐다. 개인정보보호위원회 조사에서 입력값 검증 등 웹 보안 취약점 점검·조치 미흡과 유출 통지·신고 의무 위반이 확인됐다. 개인정보보호위원회는 웹 보안 취약점 관리가 미흡한 사업자 2곳을 제재했다.

수원 글빛초등학교 알리미 메신저 개인정보 유출

수원 글빛초등학교에서 개인정보 유출이 발생했다. 유출된 개인정보는 알리미 메신저에 저장돼 있었다.

국내 온라인 쇼핑몰 M사 개인정보 추정 데이터 유출

국내 온라인 쇼핑몰 M사의 개인정보로 추정되는 데이터가 다크웹에 유출됐다. 해당 데이터가 실제 M사의 개인정보인지 여부는 확정되지 않았다.

한국방송통신대학교 입학지원자 개인정보 유출 가능성

피해: 입학지원자 개인정보 5개 항목 유출 가능성

한국방송통신대학교가 입학지원자의 개인정보 유출 가능성을 밝혔다. 유출 가능성이 있는 개인정보는 5개 항목이다.

인섬니악 게임즈 랜섬웨어 공격으로 직원·신작 정보 유출

피해: 약 1TB의 게임 정보 등 자료와 직원 개인정보

인섬니악 게임즈가 2023년 랜섬웨어 공격을 받아 직원 개인정보와 울버린 등 미공개 게임 자료가 유출됐다. 공격 조직 리시다는 정보 공개를 막는 대가로 200만 달러를 요구했으며, 이후 약 1TB의 게임 정보 등이 유출됐다. 소니는 조사에 나섰고, 인섬니악 게임즈는 울버린 개발을 계속하겠다고 밝힌 뒤 피해 직원들에게 통지하고 재발 위험을 줄이는 조치를 취했다.

우크라이나 최대 이동통신사 해킹으로 통신·연계 서비스 장애

피해: 전화·인터넷 대규모 장애 및 은행 서비스·공습경보 사이렌 차질

우크라이나 최대 이동통신사가 사이버공격을 받아 전화와 인터넷 연결에 대규모 장애가 발생했다. 은행 서비스와 공습경보 사이렌도 영향을 받았으며 통신 장애는 이틀째 이어졌다. 러시아 군·정보기관과 연계된 해커들이 공격을 주장했고, 이후 공격 전 수개월간 내부에 침투해 있었다는 사실이 알려졌다.

우크라이나 키이우스타 사이버공격으로 통신 서비스 중단

피해: 통신 서비스 중단과 일부 인프라 손상, 매출 손실 약 1억 달러 추산

2023년 12월 12일 우크라이나 최대 이동통신사 키이우스타가 사이버공격을 받아 통신 서비스가 중단되고 일부 인프라가 손상됐다. 모회사 베온은 12월 19일 서비스 복구 사실을 밝혔다. 이후 공격으로 인한 매출 손실이 약 1억 달러에 이를 것으로 추산됐으며, 우크라이나는 공격자 기소를 위한 증거 수집에 나섰다.

렛저 커넥트 키트 공급망 공격으로 이용자 자산 탈취

피해: 가상자산 수십만 달러

렛저의 커넥트 키트를 겨냥한 공급망 공격으로 이용자의 가상자산이 탈취됐다. 피해액은 수십만 달러 규모로 알려졌다.

영국 타블로이드의 해리 왕자 휴대전화 해킹

피해: 해리 왕자의 휴대전화가 수년에 걸쳐 해킹됨

영국 타블로이드가 해리 왕자의 휴대전화를 수년에 걸쳐 해킹했으며, 해킹은 그가 19세일 때 시작됐다. 법원은 미러 그룹을 상대로 한 소송에서 해킹을 인정하고 해리 왕자에게 14만 파운드의 배상금을 지급하도록 판결했다.