2024년 15주차 보안 사고 리포트

아이투자 해킹으로 개인정보 13만여 건 유출

13만피해: 개인정보 13만여 건

주식투자 정보사이트 아이투자가 해킹을 당해 개인정보 13만여 건이 유출됐다. 사고 발생 시점과 구체적인 공격 수법, 후속 대응 내용은 확인되지 않았다.

한동훈 인사청문자료 유출 수사팀 MBC 기자 소환 조사

피해: 한동훈 인사청문자료 유출

한동훈 인사청문자료 유출을 수사하는 수사팀이 MBC 기자를 소환해 조사했다. 자료 유출 시점과 경위, 구체적인 유출 범위는 확인되지 않았다.

KF-21 자료 유출 시도 소식에 국내 사이트 보복 해킹

인도네시아인이 한국형 전투기 KF-21 자료를 유출하려다 적발됐다는 소식에 반발한 해커가 국내 사이트를 보복 해킹했다. 공격 대상 사이트와 구체적인 피해 규모, 대응 내용은 확인되지 않았다.

검찰 수사정보 유출 의혹으로 광주경찰 압수수색

검찰이 수사정보 유출 의혹과 관련해 광주경찰을 압수수색했다. 유출 여부와 정보의 범위, 관련자의 구체적인 행위는 확인되지 않았다.

웰시투자그룹 사칭 금전 사기와 개인정보 유출 우려

웰시투자그룹을 사칭한 금전 사기 피해에 대한 주의가 요구됐다. 개인정보 유출 우려도 제기됐으며, 실제 유출 여부와 피해 규모는 확인되지 않았다.

반도체 기업 넥스페리아 랜섬웨어 공격으로 데이터 유출

피해: 데이터 유출

네덜란드 반도체 기업 넥스페리아가 사이버범죄자의 공격을 받았다. 랜섬웨어 조직이 데이터 탈취를 주장하고 자료를 공개한 뒤 넥스페리아가 침해 사실을 확인했다.

로쿠 크리덴셜 스터핑 공격으로 계정 57만6천 개 침해

피해: 사용자 계정 57만6천 개

로쿠에서 크리덴셜 스터핑 공격으로 사용자 계정 57만6천 개가 침해됐다. 로쿠는 두 번째 보안 사고로 확인된 이번 계정 침해 사실을 알렸다.

위스콘신 보험사 랜섬웨어 공격으로 53만3,000명 정보 탈취

53만피해: 약 53만3,000명 정보

미국 위스콘신주의 보험사인 Group Health Cooperative of South Central Wisconsin이 랜섬웨어 공격을 받았다. 랜섬웨어 공격은 실패했지만 공격자는 약 53만3,000명의 정보를 탈취했다. 이후 정보 유출 소송을 해결하기 위해 350만 달러 규모의 합의가 이뤄졌다.

홈디포 직원 1만 명 이름과 이메일 주소 유출

1만피해: 직원 1만 명의 이름과 이메일 주소

홈디포 직원 1만 명의 이름과 이메일 주소가 데이터 유출 포럼에 공개됐다. 홈디포는 직원정보 유출을 확인했다.

타거스 파일 서버에서 해커 활동 탐지

타거스가 파일 서버에서 해커를 탐지한 뒤 사이버 공격 사실을 공개했다. 이후 타거스의 데이터 유출과 관련한 소송 검토가 진행됐다.