2024년 13주차 보안 사고 리포트

디지털대성 회원 약 9만5천 명 개인정보 유출

10만피해: 회원 약 9만5천 명 개인정보

대성마이맥 운영사 디지털대성이 크리덴셜 스터핑과 게시판 크로스사이트 스크립팅 공격을 받아 회원 약 9만5천 명의 개인정보가 유출됐다. 과도한 로그인 시도 탐지·차단 미흡, 취약점 점검 누락과 유출 통지 지연이 확인됐다. 개인정보보호위원회는 디지털대성에 과징금 6억1,300만 원 등을 부과했다.

대성학원·시대인재 해킹으로 수험생 11만명 정보 유출

11만피해: 수험생 11만명 개인정보 유출

대성학원과 시대인재에서 해킹으로 수험생 11만명의 개인정보가 유출됐다. 2024년 3월 28일 이와 관련해 과징금 총 8억9300만원이 부과된 사실이 알려졌다.

국가위성운영센터 해킹 시도에 피해 조사 착수

국가위성운영센터를 대상으로 해킹 시도가 발생했다. 피해 규모 등을 확인하기 위한 조사가 시작됐다.

우주청 설립 앞두고 한국 위성 운영시설 해킹

한국 위성 운영의 핵심 시설이 해킹으로 침해됐다. 우주청 설립을 앞둔 시점에 보안 문제가 드러났다.

티아라 아름·남자친구의 해킹 피해 주장 거짓 의혹

티아라 아름과 남자친구가 팔로워들에게 거액을 빌린 뒤 해킹 피해를 거짓으로 주장했다는 의혹이 제기됐다. 실제 해킹 피해가 발생했는지는 확인되지 않았다.

스코틀랜드 NHS 환자·직원 정보 탈취 및 유출 협박

피해: 환자·직원 민감정보 탈취 주장, 공격자 주장 규모 3TB

스코틀랜드 NHS를 대상으로 한 해킹으로 환자와 직원의 민감정보가 탈취됐다는 주장이 제기됐다. INC 랜섬은 탈취한 데이터가 3TB라고 주장하며 공개를 위협했다. 이후 덤프리스 앤드 갤러웨이 주민 전체를 대상으로 해킹 관련 경고가 발령됐다.

잭슨빌 재규어스 전 직원이 경기장 전광판 해킹

피해: 경기장 대형 전광판 해킹

미국 프로미식축구팀 잭슨빌 재규어스에서 퇴출된 전 직원이 경기장 대형 전광판을 해킹했다. 성범죄 등록 대상자였던 이 전 직원은 이후 아동 성범죄로 징역 220년을 선고받았다.

영국 선거위원회 해킹으로 유권자 4,000만 명 정보 침해

4,000만피해: 영국 유권자 4,000만 명 데이터

영국 선거위원회가 해킹돼 유권자 4,000만 명의 데이터가 침해됐다. 영국 정부는 공격 주체로 중국을 지목했고, 영국 정보위원회는 온라인 보안 관리 부실을 원인으로 지적했다. 선거위원회는 이후 사고를 통해 뼈아픈 교훈을 얻었다고 인정했다.

파키스탄 정부 기록서 국민 270만 명 개인정보 유출

270만피해: 파키스탄 국민 270만 명의 개인정보

파키스탄 정부 기록에서 5년에 걸쳐 국민 270만 명의 개인정보가 유출된 사실이 조사로 확인됐다. 유출 대상은 국가 데이터베이스에 보관된 개인정보였다.

영국 유권자 자료 해킹에 중국 연계 의혹 제기

피해: 영국 유권자 수천만 명 규모의 정보 피해

영국 유권자 자료에 대한 사이버 공격으로 수천만 명 규모의 정보 피해가 드러났다. 영국은 공격과 중국의 연관성을 제기했고, 미국은 중국 해커로 지목된 인물들을 기소했다. 중국은 미국과 영국의 해킹 관련 주장을 반박했다.