2023년 52주차 보안 사고 리포트
2023.12.25 ~ 12.31 새로 보도된 해킹·개인정보 유출 사건
2023년 12월 25~31일 국내에서는 세무사가 야근 인증 사진으로 고객 정보를 유출해 처벌받은 사건 1건이 집계됐으며, 업무 관련 사진을 통한 정보 노출이 눈에 띄었다. 국내외 전체로는 개인정보 유출이 21건으로 가장 많았고, 해킹·침해 9건과 랜섬웨어 6건이 뒤를 이었으며 크롤에서 FTX로 이어지는 연쇄 피해도 확인됐다. 해외에서는 35건이 집계된 가운데 인테그리스 헬스의 환자 약 239만 명 개인정보 유출이 제시된 사건 중 피해 인원 기준으로 가장 컸고, 론케어 대출자 약 132만 명의 정보와 야쿠르트 호주 법인의 직원 파일 등 의료·금융·식품 업종에서 정보 유출이 나타났다.
유형별
- 개인정보 유출21
- 해킹·침해9
- 랜섬웨어6
주요 국내 사건
야근 인증 사진으로 고객 정보 유출한 세무사 처벌
피해: 고객 정보 유출
세무사가 야근 인증 사진을 올리는 과정에서 고객 정보를 유출했다. 해당 세무사에게 벌금형의 집행유예가 선고됐으며, 정보 유출 시점과 피해 규모는 확인되지 않았다.
YTN 기사 보기 ↗
연쇄 피해
피델리티 내셔널 파이낸셜 공격으로 고객 130만 명 정보 유출
130만피해: 고객 130만 명 정보 유출 및 부동산 거래 관련 업무 장애
미국 부동산 권원보험·거래 서비스 업체 피델리티 내셔널 파이낸셜이 2023년 11월 사이버 공격을 받아 일부 시스템을 차단하면서 부동산 거래 관련 업무에 장애가 발생했다. 공격자는 탈취한 인증정보로 침입했으며, ALPHV/BlackCat이 공격을 주장했다. 회사는 일주일간의 장애 이후 공격이 통제됐다고 밝혔고, 이후 고객 130만 명의 정보 유출을 확인했다.
관련 보도 10건 · 마지막 보도 →
함께 피해 1곳- 론케어론케어 모회사 침해로 대출자 131만6,938명 개인정보 유출대출자 1,316,938명의 이름·주소·사회보장번호·대출번호
크롤 사이버 침해로 FTX 고객 정보 노출
피해: FTX 고객 정보
크롤에서 8월 발생한 데이터 침해로 FTX 고객 정보가 노출됐다. 크롤은 2023년 12월 해당 고객 정보 노출 사실을 공개했다.
Cybernews 기사 보기 ↗
함께 피해 1곳- FTX크롤 데이터 침해로 FTX 고객 정보 노출FTX 고객 정보
주요 해외 사건
인테그리스 헬스 환자 약 239만 명 개인정보 유출
239만피해: 환자 2,385,646명 개인정보
미국 인테그리스 헬스가 2023년 11월 침해 사고로 환자 2,385,646명의 개인정보가 노출됐다고 밝혔다. 공격자는 이름·생년월일·연락처·사회보장번호 등을 탈취하고 환자들에게 정보 공개를 위협하며 비트코인 50달러를 요구했다. 진료 중단은 없었으며 사고 이후 집단소송이 제기됐다.
관련 보도 8건 · 마지막 보도 →내셔널 어뮤즈먼츠 침해로 8만2,128명 개인정보 유출
8만피해: 8만2,128명의 개인정보
미국 내셔널 어뮤즈먼츠에서 2022년 12월 발생한 침해로 8만2,128명의 개인정보가 탈취됐다. 피해 정보에는 은행·신용카드 정보와 비밀번호·보안코드 등이 포함됐다. 회사는 침해 사실을 공개하고 피해자들에게 통지했다.
관련 보도 6건 · 마지막 보도 →퍼스트 아메리칸 사이버공격으로 4만4천 명 개인정보 유출
4만피해: 4만4천 명 개인정보
퍼스트 아메리칸이 2023년 12월 사이버공격을 받아 4만4천 명의 개인정보가 유출됐다. 회사는 2024년 5월 피해 규모를 공개했다.
관련 보도 3건 · 마지막 보도 →야쿠르트 호주 법인 사이버 침해로 직원 파일 유출
피해: 직원 파일 유출 및 공격자 주장 기준 95GB 데이터 접근
야쿠르트 호주 법인은 95GB 데이터 유출이 알려진 뒤 사이버 침해 사고를 확인했다. 공격자들은 95GB 데이터에 접근했다고 주장했으며, 직원 파일이 다크웹에 유출됐다. 공격 배후로 드래곤포스가 지목됐다.
관련 보도 3건 · 마지막 보도 →오하이오 복권 랜섬웨어 공격으로 일부 운영 중단
오하이오 복권이 랜섬웨어 공격을 받아 일부 운영을 중단했으나 게임 시스템은 계속 작동했다. 드래곤포스 랜섬웨어와 관련된 공격으로 지목됐으며, 공격자들은 직원과 복권 이용자 데이터를 탈취했다고 주장했다.
관련 보도 3건 · 마지막 보도 →