2024년 11주차 보안 사고 리포트

개인정보 유출 KCB의 KB국민카드 배상판결 확정

피해: 개인정보 5,378만 유출

5,378만 개인정보 유출과 관련해 KCB가 KB국민카드에 약 623억원을 배상하는 판결이 확정됐다. 2024년 3월 15일부터 17일까지 배상판결 확정 사실이 알려졌다.

BT21 소셜미디어 계정 해킹 후 복구

피해: BT21 소셜미디어 계정

방탄소년단과 라인프렌즈의 BT21 소셜미디어 계정이 해킹됐다. 이후 계정이 복구됐으며 회사가 관련 상황을 안내했다.

무역 지원기관 사칭 피싱메일로 국내 수출기업 공격

한국무역협회·트레이드코리아·KOTRA 바이코리아를 사칭한 피싱메일이 국내 중소·중견 수출기업에 유포됐다. 공격자는 견적 요청으로 위장해 외부 사이트로 유인한 뒤 계정 탈취, 랜섬웨어 유포, 결제대금 가로채기를 시도했다.

오르빗 브릿지 해킹 이후 오지스 의장 70일 침묵

오르빗 브릿지에서 해킹 사고가 발생했다. 사고와 관련해 이대형 오지스 의장의 70일간 침묵이 지적됐으며, 피해 규모와 구체적인 대응은 확인되지 않는다.

구독자 70만 유튜버, 2주 동안 세 차례 해킹 피해

피해: 2주 동안 세 차례 해킹 피해

구독자 70만 명을 보유한 유튜버가 2주 동안 세 차례 해킹 피해를 입었다. 피해자는 공격이 이메일을 통해 이어졌다고 설명했다.

개인정보위 고객정보 유출 관련 참좋은여행 등 3곳 과징금

피해: 고객정보 유출

참좋은여행 등 3곳이 고객정보 유출과 관련해 개인정보보호위원회의 과징금 처분을 받았다. 해킹 예방 소홀이 고객정보 유출의 원인으로 지적됐다.

충북경찰청 공식 페이스북 계정 해킹으로 게시물 조작

피해: 공식 페이스북 계정 게시물 무단 게시·삭제

충북경찰청 공식 페이스북 계정이 2024년 3월 13일 밤 해킹돼 공격자가 게시물을 올리거나 삭제했다. 경찰은 해당 계정에 2단계 인증이 적용돼 있었다고 밝혔다. 페이스북 본사에 로그기록을 요청하는 등 수사에 나섰다.

정체불명 문자로 의사 개인정보 유출 의혹 제기

정체불명의 문자를 계기로 의사 개인정보 유출 의혹이 불거졌다. 실제 유출 여부와 유출 경로, 피해 규모는 확인되지 않았다.

제주 고교 담임교사가 단체대화방에 고3 성적 유출

피해: 고3 학생 성적 유출

제주의 한 고등학교에서 담임교사가 고3 학생 성적을 유출했다. 성적은 단체대화방에 공유된 파일에 담겼다.

AT&T 전·현 고객 약 7,300만명 정보 다크웹 유출

7,300만피해: 전·현 고객 약 7,300만명의 정보

AT&T 전·현 고객 약 7,300만명의 정보가 다크웹에 유출됐다. AT&T는 처음에는 유출 데이터가 자사 시스템에서 나온 것이 아니라고 밝혔으나, 2024년 3월 말 고객 정보 유출을 인정하고 계정 패스코드를 재설정했다. 이후 기존 유출 데이터를 재가공한 자료와 재유통에 따른 위험이 드러났다.

로쿠 계정 1만5,000여 개 해킹과 무단 결제 피해

피해: 계정 1만5,000여 개 침해

로쿠 계정 1만5,000여 개가 크리덴셜 스터핑 공격으로 침해됐다. 공격자는 계정을 이용해 스트리밍 서비스를 구독했으며, 탈취 계정이 개당 0.5달러에 판매되고 하드웨어 구매에 이용된 정황도 나타났다. 로쿠는 계정 침해 사실을 공개했다.

래퍼 MC 스탠 유튜브 채널 해킹과 사기 주의 당부

피해: MC 스탠 유튜브 채널 해킹

래퍼 MC 스탠의 유튜브 채널이 해킹됐다. MC 스탠은 팬들에게 해킹 사실을 알리고 사기를 주의하라고 당부했다. 이후 계정 해킹 당시 느꼈던 충격을 밝혔으며, 구체적인 피해 규모와 복구 여부는 확인되지 않는다.

마린맥스 사이버공격으로 12만3,494명 개인정보 유출

12만피해: 12만3,494명 개인정보 탈취

미국 요트 판매업체 마린맥스가 2024년 3월 사이버공격을 받아 고객과 직원의 개인정보가 탈취됐다. 라이시다 조직은 공격의 배후를 자처하며 탈취 자료를 15비트코인에 판매하려 했다. 마린맥스는 피해자 12만3,494명에게 통지했으며, 이후 관련 집단소송에서 102만 달러 규모의 합의가 이뤄졌다.

아일랜드 보건서비스청 랜섬웨어 공격으로 9만 명 피해

9만피해: 9만 명

2021년 아일랜드 보건서비스청이 콘티 랜섬웨어 공격을 받아 9만 명이 피해를 입었다. 보건서비스청은 2025년 12월 피해자에게 750유로의 보상을 제안하기 시작했다.