2024년 9주차 보안 사고 리포트
2024.02.26 ~ 03.03 새로 보도된 해킹·개인정보 유출 사건
2024년 2월 26일~3월 3일 국내에서는 LCK를 겨냥한 디도스 공격으로 경기가 지연·중단되고 생중계에 차질이 빚어진 사건이 가장 큰 주목을 받았다. 썸씽에서는 약 180억원 규모의 SSX 토큰 7억3,000만 개 탈취와 거래지원 종료가 이어졌으며, 환자 3만9천 명의 정보 유출 관련 기소와 북한의 SLBM 수중발사 기술 탈취 사건도 다뤄졌다. 전체 사고 유형은 개인정보 유출 24건과 해킹·침해 18건이 중심을 이뤘으며, 국내에서는 서비스 운영 차질부터 가상자산·의료정보·군사기술 피해까지 양상이 다양했다. 해외에서는 유나이티드헬스 랜섬웨어로 1억9,270만 명의 정보 침해와 처방약 주문·의료비 청구·지급 장애가 발생하고, 센코라와 아메리칸 익스프레스에서도 환자정보 및 외부 업체를 통한 카드정보 유출이 나타났다.
유형별
- 개인정보 유출24
- 해킹·침해18
- 랜섬웨어6
- 디도스2
- 피싱·스미싱1
주요 국내 사건
LCK 디도스 공격으로 경기 중단과 중계 차질
피해: 경기 지연·중단 및 생중계 차질
2024년 2월 LCK가 디도스 공격으로 선수 접속과 중계에 장애를 겪어 경기가 지연되거나 중단됐다. 비공개 녹화방송과 무관중 운영으로 대응했으며, 3월에는 롤파크에 오프라인 게임 서버를 도입해 리그 정상화를 추진했다.
관련 보도 18건 · 마지막 보도 →LCK 디도스 공격으로 경기 지연과 중단 발생
피해: 서버 마비와 경기 지연·중단
리그 오브 레전드 챔피언십이 디도스 공격을 받아 서버가 마비되고 경기가 지연되거나 중단됐다. 팬들은 운영과 재발 가능성을 우려했으며, T1의 이상혁은 팬들이 경기를 제대로 즐기지 못하는 상황에 안타까움을 표했다.
관련 보도 8건 · 마지막 보도 →썸씽 토큰 7억3,000만 개 탈취와 거래지원 종료
피해: SSX 토큰 7억3,000만 개, 약 180억원
썸씽은 2024년 1월 27일 해킹으로 약 180억원 상당의 SSX 토큰 7억3,000만 개를 탈취당했다. 이후 계획 대비 초과 유통 문제가 발생했고, 보안 문제로 투자유의 종목에 지정됐다. 초과 유통 물량과 사업 지속 가능성, 투자자 보호 문제가 해소되지 않아 국내 거래소들이 거래지원 종료를 결정했다.
관련 보도 3건 · 마지막 보도 →환자 3만9천 명 정보 유출 관련 직원·법인 불구속기소
4만피해: 환자 3만9천 명 정보 유출
환자 3만9천 명의 정보가 유출된 사건으로 제약사 직원과 관련 법인 등이 불구속기소됐다. 기소 대상에는 대학병원과 제약사 법인이 포함됐다.
관련 보도 2건 →북한의 한국 해킹을 통한 SLBM 수중발사 기술 탈취
피해: SLBM 수중발사 기술 탈취
북한이 한국을 해킹해 잠수함발사탄도미사일의 수중발사 기술을 빼냈다는 내용이 알려졌다. 구체적인 피해 기관과 탈취 시점은 확인되지 않았다.
자유일보 기사 보기 ↗
주요 해외 사건
유나이티드헬스 랜섬웨어로 의료 서비스 장애·대규모 유출
1.9억피해: 1억9,270만 명 정보 침해 및 처방약 주문·의료비 청구·지급 서비스 장애
2024년 2월 유나이티드헬스의 기술 부문이 블랙캣 랜섬웨어 공격을 받아 처방약 주문과 의료비 청구·지급 서비스에 장애가 발생했다. 유나이티드헬스는 서비스 복구를 추진하고 의료기관에 제한적인 금융 지원을 제공했다. 이후 확인된 정보 침해 영향 인원은 1억9,270만 명으로 늘었으며, 의료기관과 환자들의 소송이 이어졌다.
관련 보도 34건 · 마지막 보도 →아메리칸 익스프레스 고객 카드정보 외부 업체서 유출
피해: 고객 이름·신용카드 번호·유효기간
아메리칸 익스프레스 고객의 이름, 신용카드 번호와 유효기간이 외부 결제 처리업체 해킹으로 유출됐다. 아메리칸 익스프레스는 고객들에게 외부 업체에서 발생한 정보 유출을 경고했다.
관련 보도 17건 · 마지막 보도 →센코라 사이버공격으로 미국 환자 건강정보 탈취
피해: 제약사 11곳 관련 미국 환자 정보 탈취, 몸값 7,500만 달러 지급
센코라는 2024년 2월 사이버공격으로 내부 정보시스템의 데이터를 탈취당했다. 유출 정보에는 제약사 11곳과 관련된 미국 환자 정보가 포함됐으며, 회사는 피해자에게 통지하고 추가 데이터 탈취 사실도 밝혔다. 이후 공격에 대한 7,500만 달러의 몸값 지급과 4,000만 달러 규모의 정보유출 소송 합의가 알려졌다.
관련 보도 12건 · 마지막 보도 →에픽게임즈 고객정보 등 189GB 탈취 주장에 회사 증거 부인
피해: 고객정보·소스코드 등 189GB 탈취 주장, 회사는 증거 부인
해커 집단 모길레비치가 에픽게임즈를 해킹해 고객정보와 소스코드 등 189GB의 자료를 탈취했다고 주장했다. 탈취 주장에는 로그인 정보와 결제정보도 포함됐다. 에픽게임즈는 해킹을 뒷받침하는 증거가 없다고 밝혔다.
관련 보도 11건 · 마지막 보도 →바스타모 심리치료 기록 해킹·공개로 피해자 협박
피해: 심리치료 기록 유출·공개 및 피해자 협박
바스타모의 심리치료 기록이 해킹으로 유출돼 공개됐으며, 유출 기록을 이용한 협박이 이뤄졌다. 피해자 측 변호사는 유출 이후 일부 피해자가 스스로 목숨을 끊었다고 밝혔다. 해커에게 징역형이 선고됐고, 수천 명의 피해자가 보상금 증액을 요구했다.
관련 보도 6건 · 마지막 보도 →