2024년 12주차 보안 사고 리포트

T1 지속적 디도스 공격으로 훈련·개인방송 차질

피해: 선수단 훈련·플레이오프 준비·개인방송 차질 및 금전 손해

2024년 3월부터 T1 선수단을 겨냥한 디도스 공격으로 개인 연습과 스트리밍에 차질이 발생했다. 4월 4일에도 솔로 랭크 연습을 정상적으로 진행할 수 없어 플레이오프 준비에 어려움을 겪었다. 선수 보호 조치 이후 함께 게임하는 일반 플레이어까지 공격 대상이 됐으며, T1은 6월 LoL 선수단 스트리밍을 무기한 중단했다.

경기대학교 장학생 1만여 명 개인정보 인터넷 노출

1만피해: 학생 1만여 명의 이름·주민등록번호 등 개인정보 7개 항목

경기대학교의 2020~2021학년도 국가장학금Ⅱ 수혜 학생 1만여 명의 이름·주민등록번호·학번·소득분위 등이 담긴 문건이 인터넷에 노출됐다. 학교는 2024년 2월 신고를 받고도 피해 학생들에게 통지하지 않았다. 개인정보보호위원회는 3월 사전조사에 착수했다.

한국 KF-21 자료 유출 시도로 인도네시아 기술자 조사

피해: KF-21 보라매 관련 자료 유출 시도

한국 KF-21 보라매 관련 자료 유출 시도로 인도네시아 기술자들이 조사를 받고 있다. 실제 유출 여부와 자료 규모, 시도 일자는 확인되지 않았다.

에이펙스 레전드 대회 중 선수 해킹으로 결승전 연기

피해: 대회 참가 선수 해킹 및 결승전 연기

에이펙스 레전드 e스포츠 대회 도중 선수들이 실시간으로 해킹을 당하고 게임에 핵이 삽입돼 결승전이 연기됐다. 해킹을 했다고 밝힌 인물은 재미로 벌인 일이라고 주장했다. 이후 이 인물은 개발사가 스트리머 공격에 사용된 취약점을 수정했다고 주장했다.

케이트 미들턴 의료기록 무단 접근 시도 의혹

병원 직원들이 케이트 미들턴의 의료기록에 접근을 시도했다는 의혹이 제기됐다. 영국 개인정보 감독기구는 의료기록 침해 주장을 검토하고 병원의 침해 신고 지연 여부를 조사했다. 실제 정보 유출 여부와 규모는 확인되지 않았다.

후지쯔 악성코드 감염으로 개인정보와 고객 업무정보 탈취

피해: 개인정보·고객 업무정보 탈취 및 일본 내부망 컴퓨터 49대로 악성코드 확산

후지쯔는 2024년 3월 사내 시스템에서 악성코드 감염과 침해사고를 발견했다. 조사 결과 개인정보와 고객 업무정보의 탈취를 확인했다. 탐지를 회피하는 악성코드는 최초 감염 지점에서 일본 내부망의 컴퓨터 49대로 확산됐다.

뉴질랜드 의회에 중국 국가 지원 조직 해킹

뉴질랜드 의회가 2021년 해킹 공격을 받았다. 뉴질랜드 정보기관은 중국의 지원을 받는 조직이 공격을 수행했다고 밝혔다.

민틀리파이 데이터 침해로 고객 깃허브 토큰 노출

피해: 고객 깃허브 토큰 노출

민틀리파이에서 데이터 침해가 발생해 고객의 깃허브 토큰이 노출됐다. 민틀리파이는 침해 사실을 확인했다.