2024년 2주차 보안 사고 리포트

세메스 반도체 세정기술 중국 유출 전 연구원 항소심 형량 증가

피해: 반도체 세정기술 유출

세메스 전 연구원이 반도체 세정기술을 중국에 유출했다. 해당 전 연구원은 항소심에서 형량이 늘었다.

워크넷 해킹 이후 국가고용전산망 보안관제센터 구축 착수

취업포털 워크넷에서 해킹이 발생했다. 이후 국가고용전산망의 사이버보안관제센터 구축에 착수했으며, 해킹 발생일과 피해 규모 및 공격 수법은 확인되지 않는다.

쿠팡 물품 구매를 이용한 스미싱으로 수천만원 사기

피해: 수천만원 규모 사기 피해

쿠팡 물품 구매를 이용한 신종 스미싱 사기로 수천만원 규모의 피해가 발생했다. 구체적인 피해자와 사고 발생일, 후속 대응은 확인되지 않는다.

어나니머스 BD, 한국·일본 CCTV 해킹 주장

외교부를 공격했던 어나니머스 BD가 한국과 일본의 CCTV를 해킹했다고 주장했다. 다만 대부분의 영상은 노출되지 않았다.

미국 증권거래위원회 X 계정 해킹으로 ETF 허위 공지

피해: X 계정 탈취 및 허위 게시물로 비트코인 가격 급변

2024년 1월 9일 미국 증권거래위원회의 X 계정이 해킹돼 비트코인 현물 ETF 승인을 알리는 허위 게시물이 올라왔고 비트코인 가격이 급변했다. 위원회는 승인 사실을 부인했으며 미국 연방수사국이 수사에 나섰다. 이후 심 스와핑 공격이 확인됐고, 사건에 가담한 남성은 유죄를 인정한 뒤 징역형을 선고받았다.

토론토 동물원 랜섬웨어로 직원·방문객 정보 유출

피해: 직원 사회보험번호·주소 및 약 20년간의 방문객 데이터, 거래·신용카드 정보

토론토 동물원이 2024년 랜섬웨어 공격을 받아 직원과 방문객의 정보를 탈취당했다. 직원의 사회보험번호와 주소, 약 20년간의 방문객 데이터가 피해에 포함됐으며 방문객 거래정보와 신용카드 정보가 다크웹에 유출됐다. 동물원은 동물의 건강과 복지에는 영향이 없다고 밝혔으며, 2025년 유출 관련 최종 안내를 했다.

디 아이코닉 고객 계정 해킹으로 부정 주문 발생

1피해: 고객 계정 부정 주문·결제 피해, 고객 1명 1,000달러 손실

호주 온라인 쇼핑몰 디 아이코닉의 고객 계정이 해킹돼 부정 주문과 결제 피해가 발생했다. 회사는 피해 고객에게 환불하겠다고 약속했다. 이후 회사는 내부 시스템은 침해되지 않았다고 밝혔다.

집시 로즈 블랜처드 출소 직후 틱톡 계정 해킹 논란

집시 로즈 블랜처드가 출소한 지 며칠 만에 틱톡 계정이 해킹됐다는 주장이 제기됐다. 블랜처드는 해킹 주장에 반응했지만, 구체적인 입장과 대응 내용은 확인되지 않았다.

브라질 국민 전체에 영향 가능한 대규모 개인정보 유출

피해: 브라질 국민 전체의 개인정보 노출 가능성

브라질의 대규모 개인정보가 유출됐다. 노출 범위가 브라질 국민 전체에 이를 가능성이 제기됐으나, 실제 피해 규모는 확인되지 않았다.