2024년 7주차 보안 사고 리포트
2024.02.12 ~ 02.18 새로 보도된 해킹·개인정보 유출 사건
2024년 2월 12~18일 국내에서는 새 사이버 보안 사고 6건이 집계됐으며, 인천광역시교육청 오피스365 관리자 계정 무단접속 의심으로 약 11만 명의 개인정보 유출이 우려된 사건이 두드러졌다. 대통령실 관련 이메일 해킹으로 대통령 일정과 순방 자료 등 민감정보가 유출되고, 브라우저 자동 로그인을 악용한 비밀번호 800만 개 탈취가 확산되는 등 계정 침해가 주요 경향으로 나타났다. 플레이댑에서는 관리자 권한 탈취로 PLA 토큰 총 17억9천만 개가 무단 발행돼 계정·권한 탈취의 피해가 가상자산 분야로도 이어졌다. 해외에서는 새 사고 47건이 집계된 가운데 필리핀 교육부 기록 21만여 건 유출과 루마니아 의료 플랫폼 랜섬웨어에 따른 병원 26곳의 데이터 암호화 및 추가 의료기관 74곳의 예방적 인터넷 차단 등 공공·의료 분야 피해가 눈에 띄었다.
유형별
- 개인정보 유출23
- 해킹·침해19
- 랜섬웨어9
- 악성코드1
- 피싱·스미싱1
주요 국내 사건
인천광역시교육청 오피스365 관리자 계정 무단접속 의심
11만피해: 약 11만 명 개인정보 유출 우려
인천광역시교육청의 오피스365 관리자 계정에 무단접속이 발생한 것으로 의심됐다. 해당 계정은 약 11만 명의 개인정보를 관리하고 있어 개인정보 유출 우려가 제기됐다.
관련 보도 4건 →북한의 대통령 참모 이메일 해킹으로 대통령 일정 유출
피해: 대통령 일정 등 민감정보
북한이 한국 대통령 참모의 이메일을 해킹해 민감한 정보에 접근했다. 유출된 정보에는 대통령 일정이 포함됐다.
관련 보도 3건 · 마지막 보도 →브라우저 자동 로그인 악용한 계정정보 탈취 확산
피해: 비밀번호 800만 개
브라우저 자동 로그인 기능을 악용한 계정정보 탈취가 발생했으며, 비밀번호 800만 개 유출이 알려졌다. 메일 계정이 해킹된 지 이틀 만에 다시 해킹되는 사례도 나타났다.
관련 보도 3건 · 마지막 보도 →플레이댑 관리자 권한 탈취로 PLA 토큰 무단 발행
피해: PLA 토큰 총 17억9천만 개 무단 발행
플레이댑의 관리자 권한이 탈취돼 2024년 2월 10일 PLA 토큰 2억 개가 무단 발행됐고, 13일 15억9천만 개가 추가 발행됐다. 회사는 거래소 입출금 차단, 해커 계좌 동결과 신규 토큰 전환을 통한 피해 복구 방침을 밝혔다. 이후 플레이댑의 상장폐지가 결정됐다.
관련 보도 2건 · 마지막 보도 →해수인tv 해킹으로 50시간 동안 구독자 3만7,000명 감소
4만피해: 50시간 동안 구독자 3만7,000명 감소
유튜브 채널 해수인tv가 해킹 피해를 입었다. 해킹으로 50시간 동안 구독자 3만7,000명을 잃었으며, 구체적인 침투 경로와 대응 내용은 확인되지 않았다.
보안뉴스 기사 보기 ↗북한 해커의 대통령실 행정관 메일 탈취로 순방 자료 유출
피해: 대통령 순방 일정 등 자료
북한 해커가 대통령실 행정관의 개인 네이버 메일 계정을 탈취해 대통령 순방 일정 등 자료를 유출했다. 사건은 2023년 11월 영국 국빈방문 당시 드러났으며, 구체적인 계정 탈취 경로는 확정되지 않았다.
보안뉴스 기사 보기 ↗
연쇄 피해
뱅크오브아메리카 외부업체 해킹으로 고객 5만7천명 정보 노출
6만피해: 고객 약 5만7,000명 정보
2023년 외부 IT 서비스 제공업체가 해킹당하면서 뱅크오브아메리카 고객 약 5만7,000명의 정보가 노출됐다. 뱅크오브아메리카는 고객들에게 정보 유출을 알렸으며, 노출 가능 정보에는 사회보장번호도 포함됐다.
American Banker 기사 보기 ↗
함께 피해 1곳- Bank of America Corporation뱅크오브아메리카 고객 약 5만7천명 정보 유출고객 약 5만7천명 정보
주요 해외 사건
필리핀 교육부 학교·세금 관련 기록 21만여 건 유출
21만피해: 학교·세금 관련 기록 21만20건
필리핀 교육부에서 학교·세금 관련 기록 21만20건이 유출됐다. 교육부는 유출 여부를 확인하는 한편, 카부야오와 지역 사무소에 대한 해킹 의혹은 부인했다.
관련 보도 5건 · 마지막 보도 →미국 회계감사원 정보 유출로 전·현직 직원 6,600명 피해
6,600피해: 전·현직 직원 약 6,600명
미국 회계감사원에서 2024년 1월 데이터 유출 사고가 발생해 전·현직 직원 약 6,600명이 영향을 받았다. 회계감사원은 계약업체 CGI Federal로부터 침해 사실을 통보받았다. CGI Federal은 사고가 아틀라시안 취약점과 관련됐다고 밝혔다.
관련 보도 5건 · 마지막 보도 →루마니아 의료 플랫폼 랜섬웨어로 병원 100곳 연결 차단
피해: 병원 26곳 데이터 암호화, 추가 의료기관 74곳 예방적 인터넷 차단
루마니아 병원들이 사용하는 의료정보 플랫폼이 Backmydata 랜섬웨어에 감염돼 병원 26곳의 데이터가 암호화됐다. 추가 의료기관 74곳도 예방적으로 인터넷 연결을 차단해 총 100곳이 오프라인 상태가 됐다.
관련 보도 4건 · 마지막 보도 →필리핀 해안경비대 페이스북 계정 해킹 후 통제권 복구
피해: 공식 페이스북 계정 통제권 상실 및 영화 영상 게시
필리핀 해안경비대가 2024년 2월 두 번째 사이버 공격을 받았으며, 해킹된 페이스북 페이지에는 영화 영상이 공유·업로드됐다. 해안경비대는 2월 29일 페이스북 계정의 통제권을 완전히 되찾았다.
관련 보도 4건 · 마지막 보도 →페이스북 마켓플레이스 이용자 20만 명 기록 유출
20만피해: 페이스북 마켓플레이스 이용자 20만 명 기록
페이스북 마켓플레이스 이용자 20만 명의 기록이 해킹 포럼에 유출됐다. 데이터 브로커가 해당 기록을 공개했으며, 구체적인 유출 경로나 대응 내용은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →