2023년 51주차 보안 사고 리포트
2023.12.18 ~ 12.24 새로 보도된 해킹·개인정보 유출 사건
2023년 12월 18~24일 국내에서는 새 사이버 보안 사고 3건이 집계됐으며, IP 카메라 해킹으로 사생활 영상이 유출되고 텔레그램에 노출된 사건이 기사 5건으로 가장 주목받았다. 인터넷 서점 kbookstore 이용자 8,477명의 개인정보 유출과 대학 5곳의 연쇄 해킹 피해도 확인돼 생활기기·온라인 서점·교육기관에 걸친 피해가 나타났다. 국내외 전체 유형에서는 개인정보 유출이 32건으로 가장 많았고, 해킹·침해 12건과 랜섬웨어 8건이 뒤를 이었으며, 의료 분야에서는 프로스펙트 메디컬 홀딩스에서 Humana Inc.로, 프레드 허친슨 암센터에서 UW Medicine으로 이어지는 연쇄 피해가 나타났다. 해외 새 사건은 50건으로, 컴캐스트 엑스피니티 고객 약 3,588만 명의 정보 유출과 VF 코퍼레이션 랜섬웨어 공격에 따른 3,550만 명 피해 및 사업 운영 차질, 이란 주유소 약 70%의 운영 차질이 두드러졌다.
유형별
- 개인정보 유출32
- 해킹·침해12
- 랜섬웨어8
- 악성코드1
주요 국내 사건
IP 카메라 해킹으로 사생활 영상 유출·텔레그램 노출
피해: IP 카메라 사생활 영상 유출
IP 카메라가 해킹돼 사생활 영상이 유출되고 텔레그램에 노출됐다. 2024년 1월 3일까지 해킹된 영상의 노출이 이어졌다. 국내 IP 카메라 해킹 사건에는 중국 해커가 연루된 것으로 지목됐다.
관련 보도 5건 · 마지막 보도 →인터넷 서점 kbookstore 이용자 8,477명 개인정보 유출
8,477피해: 이용자 8,477명 개인정보
인터넷 서점 kbookstore 이용자 8,477명의 개인정보가 유출됐다. 유출된 개인정보는 텔레그램에 공개됐다.
보안뉴스 기사 보기 ↗5개 대학 연쇄 해킹 피해와 이후 현황
피해: 대학 5곳 해킹 피해
5개 대학이 연쇄 해킹 공격으로 피해를 입었다. 공격 이후 피해 대학들의 현황이 다뤄졌으며, 구체적인 피해 규모와 대응 내용은 확인되지 않는다.
보안뉴스 기사 보기 ↗
연쇄 피해
프로스펙트 메디컬 홀딩스 해킹으로 고객정보 유출
피해: 휴매나 고객정보
프로스펙트 메디컬 홀딩스가 2023년 해킹 피해를 입었으며, 유출 정보에 휴매나 고객정보가 포함됐다. 사건과 관련한 소송이 이어졌고, 2024년 8월 개인정보 유출 소송에 대한 기각 신청이 받아들여지지 않았다.
관련 보도 2건 · 마지막 보도 →
함께 피해 1곳프레드 허친슨 암센터 정보 유출 후 환자 금전 협박
피해: 환자 정보 유출 및 환자 대상 금전 협박
시애틀의 프레드 허친슨 암센터에서 사이버 공격으로 정보가 유출됐으며 환자들이 금전 협박을 받았다. 암센터는 위협성 스팸 이메일에 돈을 지급하지 말라고 경고했다. UW 메디슨과 암센터는 환자들에게 정보 유출 및 보안 사고를 통지했다.
관련 보도 5건 · 마지막 보도 →
주요 해외 사건
컴캐스트 엑스피니티 고객 약 3,588만명 정보 유출
3,588만피해: 고객 35,879,455명의 개인정보
컴캐스트의 엑스피니티에서 Citrix 서버 침해로 고객 35,879,455명의 정보가 탈취됐다. 유출 정보에는 사용자명과 해시된 비밀번호, 일부 고객의 연락처·생년월일·사회보장번호 뒷자리가 포함됐다. 엑스피니티는 2023년 12월 사고를 공개하고 고객에게 통지했으며, 컴캐스트는 이후 1억1,750만 달러 규모의 합의에 동의했다.
관련 보도 35건 · 마지막 보도 →록스타 게임즈 해킹으로 GTA 6 개발 영상 유출
피해: GTA 6 개발 영상
랩서스 소속의 10대 해커 아리온 쿠르타지가 록스타 게임즈를 해킹해 GTA 6 영상을 유출했다. 그는 호텔 TV와 휴대전화, 아마존 파이어 TV 스틱을 이용해 해킹했다. 영국 법원은 2023년 12월 그에게 기한을 정하지 않은 보안병원 수용 명령을 내렸다.
관련 보도 19건 · 마지막 보도 →이란 주유소 70% 사이버공격으로 운영 차질
피해: 이란 주유소 약 70% 운영 차질
2023년 12월 18일 이란의 연료 공급망이 사이버공격을 받아 주유소 약 70%가 운영 차질을 겪었다. 이란 석유장관은 사이버공격 발생을 밝혔으며, 이스라엘과 연계된 해커 집단이 공격을 자신들의 소행이라고 주장했다.
관련 보도 11건 →VF 코퍼레이션 랜섬웨어 공격으로 3,550만 명 피해
3,550만피해: 3,550만 명 피해 및 주문 이행 등 사업 운영 차질
미국 의류기업 VF 코퍼레이션이 2023년 12월 사이버 공격으로 일부 IT 시스템이 암호화되고 개인정보를 포함한 데이터를 탈취당했다. 시스템 중단으로 전자상거래와 도매 고객 대응, 주문 이행에 차질이 발생했다. 회사는 2024년 1월 피해 규모가 3,550만 명이라고 인정했다.
관련 보도 8건 · 마지막 보도 →미국 로펌 오릭 침해로 60만 명 이상 개인정보 유출
60만피해: 60만 명 이상의 개인정보
미국 로펌 오릭, 헤링턴 & 서트클리프가 2023년 침입을 받아 60만 명 이상의 개인정보가 영향을 받았다. 공격자는 고객 관련 자료가 저장된 네트워크 파일 공유 영역에 접근했다. 회사는 고객 정보 유출에 관한 소송에서 800만 달러 합의에 동의했으며, 이후 법원이 합의를 최종 승인했다.
관련 보도 8건 · 마지막 보도 →