2024년 16주차 보안 사고 리포트
2024.04.15 ~ 04.21 새로 보도된 해킹·개인정보 유출 사건
2024년 4월 15~21일 국내에서는 SNS 계정 해킹과 근로복지공단 고양지사의 고용보험 가입자 개인정보 유출 등 2건의 새 사건이 확인되었다. 국내 사건은 개인의 SNS 계정 침해와 공공기관이 보유한 개인정보 유출로 나타났다. 국내외 전체 유형별로는 해킹·침해가 25건으로 가장 많았고, 랜섬웨어 10건과 개인정보 유출 5건이 뒤를 이었다. 해외에서는 38건이 발생한 가운데 프런티어 커뮤니케이션스의 75만 1,895명 개인정보 유출이 피해 규모와 보도량에서 두드러졌으며, 유명인 계정을 이용한 가짜 가상자산 홍보와 수도시설 공격에 따른 물 넘침 등도 나타났다.
유형별
- 해킹·침해25
- 랜섬웨어10
- 개인정보 유출5
주요 국내 사건
SNS 계정 해킹으로 프로필에 모르는 여성 등장
SNS 계정이 해킹돼 계정 대문에 모르는 여성의 모습이 나타나는 피해가 발생했다. 2024년 4월 18일 피해 사례와 함께 SNS 계정 해킹에 대한 주의가 제기됐다.
관련 보도 2건 →근로복지공단 고양지사 고용보험 가입자 개인정보 유출
피해: 고용보험 가입자 개인정보
근로복지공단 고양지사 퇴사 직원의 내부 일탈로 고용보험 가입자 개인정보가 유출됐다. 유출 규모와 발생 시점, 후속 대응 내용은 확인되지 않았다.
보안뉴스 기사 보기 ↗
주요 해외 사건
프런티어 커뮤니케이션스 해킹으로 75만여 명 개인정보 유출
75만피해: 75만 1,895명의 이름·사회보장번호 등 개인정보
미국 통신사 프런티어 커뮤니케이션스가 2024년 4월 전산망 침입을 발견하고 일부 시스템을 차단하면서 운영 차질을 겪었다. 이름과 사회보장번호 등 75만 1,895명의 개인정보가 유출됐으며, 랜섬허브가 공격을 주장하고 탈취 자료 일부를 공개했다. 회사는 피해자들에게 유출 사실을 통지했고, 이후 집단소송과 코네티컷주 관련 합의가 이어졌다.
관련 보도 10건 · 마지막 보도 →톰 홀랜드 X 계정 해킹으로 가짜 가상자산 홍보
피해: X 계정에 사기 홍보 게시물 게시 및 계정 소개 무단 변경
배우 톰 홀랜드의 X 계정이 해킹돼 가짜 가상자산과 스파이더버스 NFT를 홍보하는 게시물이 올라왔다. 계정 소개도 변경됐으며 금전 피해 규모나 계정 복구 여부는 확인되지 않았다.
관련 보도 8건 · 마지막 보도 →미국 텍사스 수도시설 사이버 공격으로 물 넘침 발생
피해: 수도시설 한 곳에서 물 넘침 발생
미국 텍사스주의 소도시 수도시설들이 사이버 공격을 받았으며, 한 수도시설에서는 물이 넘치는 피해가 발생했다. 보안업체는 러시아 연계 해킹조직이 공격에 관여했을 가능성을 제기했다. 공격 대상에는 뮬슈의 수도시설이 포함됐다.
관련 보도 5건 · 마지막 보도 →마이터 연구용 네트워크에 국가 지원 해커 침투
피해: 연구용 NERVE 네트워크 침해
미국 마이터의 연구용 NERVE 네트워크가 2023년 12월 국가 지원 해커에게 침해됐다. 공격자는 Ivanti VPN 제로데이 취약점을 연쇄 악용하고 세션 탈취로 다중요소인증을 우회했으며, VMware 환경에서 이동하면서 웹셸과 백도어를 사용했다. 마이터는 2024년 4월 침해 사실을 공개하고 5월 내부 조사를 마무리했다.
관련 보도 5건 · 마지막 보도 →보이드 인터랙티브 해킹 확인, 이용자 정보 유출 부인
레디 오어 낫 개발사 보이드 인터랙티브가 2024년 3월 해킹을 당했다. 회사는 침해 사실을 확인하면서 이용자 및 직원 정보는 유출되지 않았다고 밝혔다.
관련 보도 3건 · 마지막 보도 →