2024년 8주차 보안 사고 리포트

세라지오 GC, 협력사 해킹으로 이용객 개인정보 유출

피해: 이용객 개인정보 유출

카카오VX가 위탁 운영하는 골프장 세라지오 GC에서 이용객 개인정보가 유출됐다. 2월 23일 유출 정황이 알려졌으며, 협력사 해킹이 유출 원인으로 지목됐다.

건설 관련 협회 보안 프로그램 변조로 악성코드 유포

3,000피해: 악성 설치 파일 설치 3,000건 이상

국내 건설 관련 협회 홈페이지에서 로그인에 필요한 보안 프로그램 설치 파일이 변조돼 인포스틸러와 백도어가 배포됐다. 악성 설치 파일의 설치는 3,000건 이상 집계됐으며, 국내 방산업체의 유효한 인증서가 도용됐다. 사고 발생일과 대응 내용은 확인되지 않았다.

황의조 형수 해킹 주장 뒤 배신감 언급한 반성문 제출

해킹을 주장했던 황의조의 형수가 형과의 마찰로 배신감을 느꼈다는 내용의 반성문을 제출했다. 실제 해킹 발생 여부와 구체적인 침해 수법, 피해 규모는 확인되지 않았다.

체인지 헬스케어 랜섬웨어 공격으로 1억9천만 명 정보 유출

1.9억피해: 1억9,000만 명의 개인정보, 미국 전역 처방 서비스 차질

2024년 2월 체인지 헬스케어가 랜섬웨어 공격을 받아 미국 전역의 처방 관련 서비스가 차질을 빚고 개인정보가 유출됐다. 회사는 서비스 복구를 진행하고 피해자 통지를 시작했다. 이후 확인된 정보 유출 피해 규모는 1억9,000만 명에 달했으며, 의료기관의 재정적 영향도 이어졌다.

미국 의료 청구 처리업체 랜섬웨어로 처방·결제 차질

피해: 미국 전역 및 미군 약국 처방 처리 지연, 병원 현금흐름 주당 20억 달러 차질

미국 의료 청구 처리업체에 대한 랜섬웨어 공격으로 미국 전역의 약국과 전 세계 미군 약국에서 처방 처리가 지연됐다. 의료비 청구와 지급도 차질을 빚어 병원과 의사들이 현금흐름 악화와 급여 지급 문제를 겪었다. 일부 병원은 우회 방안을 마련했고, 뉴욕주는 의료서비스 연속성을 위한 새 절차를 발표했다.

중국 기술기업 해킹 자료 유출로 국내외 감시 활동 노출

피해: 해킹 및 사이버 첩보 활동 관련 자료 대량 유출

중국 기술기업의 해킹 관련 자료가 대량 유출돼 자국민과 외국인을 대상으로 한 감시 활동이 드러났다. 유출 자료에는 외국 정부와 나토, 활동가를 겨냥한 해킹 및 소수민족 추적과 관련된 내용이 포함됐다.

유홀 미국·캐나다 고객 약 6만7천 명 정보 노출

7만피해: 미국·캐나다 고객 약 6만7천 명의 이름·생년월일·운전면허번호

공격자가 탈취한 계정으로 유홀의 예약·고객 조회용 내부 시스템에 접근해 미국과 캐나다 고객 약 6만7천 명의 정보를 열람했다. 노출된 정보는 이름, 생년월일, 운전면허번호이며 결제카드 정보는 포함되지 않았다. 유홀은 고객에게 개인정보 침해 사실을 통지했다.

MGM 리조트 인터내셔널 랜섬웨어 침해

MGM 리조트 인터내셔널에서 2023년 9월 랜섬웨어 공격과 데이터 침해 사고가 발생했다. 규제기관이 사고를 조사하자 회사는 2024년 4월 미국 연방거래위원회의 조사를 막기 위한 소송을 제기했다. 2025년 3월에는 연방거래위원회의 관련 사건 처리가 종료됐으며, 랜섬웨어 공격 관련 합의도 이뤄졌다.