2024년 1주차 보안 사고 리포트
2024.01.01 ~ 01.07 새로 보도된 해킹·개인정보 유출 사건
2024년 1월 1~7일 국내에서는 9건의 새 사건이 집계됐으며, 오지스 오르빗 브릿지 해킹으로 약 1천억원의 가상자산이 탈취된 사건이 가장 두드러졌다. 인천시 인터넷신문 i-View의 구독자 11만명 정보 유출 의심과 더존하우징 고객 추정 3만3,869명의 개인정보 유출, 데이트팝 해킹 등 여러 업종에서 개인정보 피해가 이어졌다. 한국은행과 외교부를 겨냥한 디도스 공격도 발생했으며, 국내외 전체 유형에서는 개인정보 유출 19건과 해킹·침해 14건이 다수를 차지했다. 해외에서는 론디포의 랜섬웨어 공격으로 약 1,690만명의 개인정보가 유출됐고, 맨디언트 X 계정의 가상자산 사기 홍보 악용과 박물관 온라인 소장품 서비스 중단 등도 나타났다.
유형별
- 개인정보 유출19
- 해킹·침해14
- 랜섬웨어5
- 디도스2
- 악성코드1
주요 국내 사건
오지스 오르빗 브릿지 해킹으로 가상자산 약 1천억원 탈취
피해: 가상자산 약 1천억원
오지스의 오르빗 브릿지가 2024년 연초 해킹을 당해 약 1천억원 규모의 가상자산을 탈취당했다. 오지스는 퇴사한 최고정보보호책임자의 방화벽 정책 임의 변경 사실을 파악하고 내부자 연루 가능성에 대한 수사를 요청했으나, 해당 인물의 범행 여부는 확정되지 않았다. 회사는 이용자 피해 복구안을 공지했으며, 이후 오르빗체인 거래지원 종료와 해킹 손해배상 책임을 인정한 법원 판단이 이어졌다.
관련 보도 7건 · 마지막 보도 →주진모 휴대전화 해킹으로 사생활 대화 유출
피해: 주진모의 사생활 관련 카카오톡 대화 유출
배우 주진모의 휴대전화가 해킹돼 사생활이 담긴 카카오톡 대화가 유출됐다. 주진모는 2024년 1월 방송에서 해킹 논란으로 힘들었던 시기에 아내가 큰 힘이 됐다고 밝혔다.
관련 보도 4건 · 마지막 보도 →오르빗체인 해킹으로 가상자산 8,100만 달러 탈취
피해: 가상자산 8,100만 달러
오르빗체인에서 해킹으로 가상자산 8,100만 달러가 탈취돼 한국 경찰청이 수사에 나섰다. 2024년 1월 2일에는 탈취 자금이 이동하지 않은 상태로 알려졌다. 오르빗체인은 이후 해커에게 협상 시한을 통보했다.
관련 보도 3건 · 마지막 보도 →PC방 스팀 계정 해킹 의혹과 노하드 업체 반박
PC방 이용과 관련해 디스코드의 부당한 이용 제한과 스팀 계정 해킹 논란이 제기됐다. 노하드 업체들은 PC방 스팀 계정 해킹 괴담에 근거가 없다고 반박했다.
관련 보도 2건 · 마지막 보도 →한국은행 홈페이지 새해 첫날 디도스 공격 피해
한국은행 홈페이지가 2024년 1월 1일 디도스 공격을 받았다. 한국은행 홈페이지에 대한 디도스 공격은 4년 만이었다.
관련 보도 2건 · 마지막 보도 →인천시 인터넷신문 i-View 해킹으로 정보 유출 의심
11만피해: 구독자 11만명 정보 유출 의심
인천광역시 인터넷신문 i-View가 해킹을 당했다. 구독자 11만명의 정보 유출이 의심되는 상태이며, 유출 확정 여부와 대응 내용은 확인되지 않았다.
경기일보 기사 보기 ↗더존하우징 고객 추정 3만3,869명 개인정보 유출
3만피해: 더존하우징 고객으로 추정되는 3만3,869명 개인정보
더존하우징 고객정보로 추정되는 3만3,869명의 개인정보가 텔레그램을 통해 유출됐다. 최초 유출 경위와 발생일, 구체적인 대응 내용은 확인되지 않는다.
보안뉴스 기사 보기 ↗데이트 코스 앱 데이트팝 해킹으로 개인정보 유출
데이트 코스 앱 데이트팝에서 해킹으로 개인정보가 유출됐다. 유출 규모와 발생일, 구체적인 대응 내용은 확인되지 않는다.
보안뉴스 기사 보기 ↗외교부 이스라엘 지지 이유로 어나니머스 BD 디도스 공격
외교부가 어나니머스 BD로부터 디도스 공격을 받았다. 공격 이유는 이스라엘 지지로 제시됐으며, 구체적인 피해 규모와 대응 내용은 확인되지 않았다.
보안뉴스 기사 보기 ↗
주요 해외 사건
론디포 랜섬웨어로 약 1,690만 명 개인정보 유출
1,690만피해: 약 1,690만 명의 이름·연락처·생년월일·사회보장번호·금융계좌번호 등
미국 주택대출 기업 론디포가 2024년 1월 랜섬웨어 공격을 받아 IT 시스템과 결제 포털에 장애가 발생했다. 약 1,690만 명의 이름, 연락처, 생년월일, 사회보장번호와 금융계좌번호 등이 탈취됐다. ALPHV가 공격을 자신들의 소행이라고 주장했으며, 2025년 3월에는 2,500만 달러 규모의 집단소송 합의가 이뤄졌다.
관련 보도 11건 · 마지막 보도 →맨디언트 X 계정 탈취로 가상자산 사기 홍보
피해: X 계정 탈취 및 가상자산 사기 홍보에 악용
보안업체 맨디언트의 X 계정이 탈취돼 가상자산 사기를 홍보하는 데 악용됐다. 공격에는 비밀번호 무차별 대입 수법이 사용됐으며, 해당 계정에는 이중 인증이 활성화되지 않았다. 맨디언트는 이후 계정 침해 경위를 공개했다.
관련 보도 7건 · 마지막 보도 →레바논 베이루트 공항 화면 해킹으로 반헤즈볼라 메시지 표시
피해: 공항 화면에 반헤즈볼라 메시지 표시
레바논 베이루트 공항의 화면이 해킹돼 반헤즈볼라 메시지가 표시됐다. 공항 화면을 대상으로 한 사이버공격이 발생했으며 구체적인 침입 경로나 대응 조치는 확인되지 않았다.
관련 보도 6건 · 마지막 보도 →호주 빅토리아주 법원 사이버공격으로 재판 녹화물 노출
피해: 재판 녹화물 노출
호주 빅토리아주 법원 시스템이 랜섬웨어로 의심되는 사이버공격을 받아 재판 녹화물이 노출됐다. 러시아 해커의 연루 가능성이 제기됐으나 공격 주체는 확정되지 않았다.
관련 보도 5건 · 마지막 보도 →박물관 소프트웨어 서비스 랜섬웨어 공격으로 온라인 소장품 열람 중단
피해: 박물관 온라인 소장품·디지털 기록물 서비스 중단
2023년 12월 말 박물관용 소프트웨어 서비스 제공업체가 사이버공격을 받아 박물관들의 온라인 소장품 열람이 중단됐다. 수백 개 박물관이 사용하는 소프트웨어가 랜섬웨어 공격으로 중단됐으며, 미국 박물관들의 디지털 소장품과 기록물 서비스에도 영향이 발생했다.
관련 보도 5건 · 마지막 보도 →