2024년 5주차 보안 사고 리포트

국내 대학·병의원 등 100여 곳 해킹 정황 확인

피해: 국내 사이트 100여 곳 해킹 정황, 성적표·교직원 사진·내부 결재문서 등 유출

국내 대학·병의원·중소기업·지자체 산하기관 등 100여 곳의 사이트에서 해킹 정황이 확인됐으며, 학생 성적표와 교직원 사진, 내부 결재문서 등이 유출됐다. 경찰은 중국 해커의 소행 가능성과 공용 호스팅 서버 침해를 통한 피해 확산 가능성을 조사했다. 인천 교직원·학생 11만 명의 개인정보 해킹 피해 의심 사례도 수사 대상이 됐다.

겟앰프드 관전 기능 변조로 게임 진행 피해 발생

피해: 이용자 게임 진행 피해 및 약 11시간 임시점검

겟앰프드에서 관전 기능 변조로 이용자들의 게임 진행에 피해가 발생했다. 약 11시간의 임시점검이 진행됐으며, 운영사 준인터는 변조된 관전 기능을 사용하지 못하도록 조치했다.

KB국민카드 사칭 피싱에 다른 기기 연결 기능 악용

KB국민카드의 카드 발급·결제 안내를 사칭한 문자로 가짜 고객센터 연락과 원격제어 프로그램·악성앱 설치를 유도하는 공격이 확인됐다. 공격자는 탈취한 계정과 스마트폰의 다른 기기 연결 기능을 악용해 앱 삭제 후에도 접근을 이어갈 수 있었다.

겟앰프드 서버 해킹 의혹 속 임시 점검

온라인 액션게임 겟앰프드에 서버 해킹 의혹이 제기됐으며 임시 점검이 진행됐다. 실제 해킹 여부와 피해 규모는 확인되지 않았다.

본인인증 해킹에 이동통신 3사 보안 문제 제기

해커에 의한 본인인증 침해와 이동통신 3사의 보안 문제가 제기됐다. 구체적인 침해 방식과 피해 규모, 발생 시점 및 대응 조치는 확인되지 않았다.

인터넷서점·입시학원 해킹한 10대 소년부 송치

피해: 전자책 총 215만여 권에 해당하는 복호화 키 무단 취득 및 강의 영상 약 700개 유포

인터넷서점과 입시학원을 해킹해 전자책 복호화 키와 강의 동영상을 탈취하고 금전을 요구한 10대가 가정법원 소년부로 송치됐다. 전자책 72만여 권과 다른 서점의 143만여 권에 해당하는 복호화 키를 무단 취득하고 강의 영상 약 700개를 유포한 것으로 조사됐다.

시카고 루리 어린이병원 사이버공격으로 네트워크 중단

피해: 시스템·네트워크 중단 및 진료 이용 차질

미국 시카고의 루리 어린이병원이 사이버공격을 받아 시스템과 네트워크를 오프라인으로 전환했다. 네트워크 중단이 수주간 이어지면서 보호자들이 자녀의 진료를 받는 데 어려움을 겪었다. 병원은 알려진 범죄 위협 행위자의 공격이라고 확인했으며, 2월 8일까지 복구 시점을 제시하지 못했다.

미국 풀턴 카운티 랜섬웨어 공격으로 행정·법원 업무 장애

피해: 온라인 시스템·법원 업무 등 장애

2024년 1월 미국 조지아주 풀턴 카운티가 사이버공격을 받아 온라인 시스템과 법원 업무 등에 장애가 발생했다. 록빗이 랜섬웨어 공격을 주장하고 탈취 문서 공개를 위협했으며, 카운티는 시스템 복구를 진행했다. 카운티 지도부는 직원의 잘못된 클릭이 공격으로 이어졌다고 밝혔고, 담당 책임자는 수백만 달러의 몸값 지급을 거부했다.

슈나이더 일렉트릭 지속가능성 사업부 랜섬웨어 피해

슈나이더 일렉트릭의 지속가능성 사업부가 2024년 1월 랜섬웨어 공격을 받았다. 회사는 해당 사업부에 대한 공격을 확인했으며, 공격에는 캑터스 랜섬웨어가 연관됐다.

클라우드플레어 내부 시스템 침해로 소스코드 노출

피해: 소스코드·내부 문서 접근 및 내부 위키·버그 데이터베이스 영향

클라우드플레어가 2023년 추수감사절 무렵 내부 아틀라시안 시스템을 침해당했다. 국가 배후로 추정되는 공격자는 앞선 옥타 침해에서 탈취한 인증정보와 인증 토큰을 이용해 소스코드와 내부 문서에 접근했으며, 내부 위키와 버그 데이터베이스도 영향을 받았다. 회사는 대응 과정에서 운영 인증정보 약 5천 개를 교체했다.

애니데스크 운영 서버 침해로 비밀번호 재설정

원격 데스크톱 소프트웨어 기업 애니데스크의 운영 서버가 해커에게 침해됐다. 애니데스크는 비밀번호와 인증정보를 광범위하게 재설정했으며, 이후 소프트웨어를 안전하게 사용할 수 있다고 밝혔다. 고객 데이터 침해의 구체적인 규모는 확인되지 않았다.