2024년 19주차 보안 사고 리포트

홍익대학교 학생 1만2천여 명 개인정보 메일 유출

1만피해: 학생 1만2천여 명의 이름·이메일 등 개인정보

홍익대학교 학생 1만2천여 명의 이름과 이메일 등 개인정보가 담긴 파일이 다른 학생들에게 이메일로 발송됐다. 연구활동 안전교육 이수 안내 메일을 보내는 과정에서 안전교육 위탁사 내부자의 실수로 유출이 발생했다.

성심당 온라인몰 악성코드로 네이버 계정 피싱 발생

191피해: 약 1시간 동안 계정 유출 예상 피해자 191명

성심당 온라인몰에 악성코드가 삽입돼 접속자가 네이버 로그인 화면을 모방한 피싱 사이트로 이동하는 사고가 발생했다. 보안업체는 약 1시간 동안 계정 유출 예상 피해자가 191명이라고 밝혔다. 경찰은 수사에 나섰다.

오픈채팅방 개인정보 6만5천 건 유출

7만피해: 개인정보 6만5천 건

오픈채팅방에서 개인정보 6만5천 건이 유출됐다. 유출 시점과 후속 대응 내용은 확인되지 않았다.

라이엇 게임즈, 잇따른 디도스 공격에 입장 표명

라이엇 게임즈가 연이은 디도스 공격에 대해 입장을 밝혔다. 구체적인 피해 규모와 대응 조치 내용은 확인되지 않았다.

어센션 랜섬웨어 공격으로 560만 명 의료정보 유출

560만피해: 560만 명 의료정보 유출 및 진료 운영 차질

미국 의료기관 어센션은 2024년 5월 랜섬웨어 공격을 받아 진료 운영과 전자의무기록 접근에 차질을 겪고 일부 비응급 시술을 중단했다. 직원이 실수로 악성 파일을 내려받은 사실과 블랙 바스타 랜섬웨어 공격에 따른 데이터 유출이 확인됐다. 일부 지역에서는 6월 전자의무기록 접근이 복구됐으며, 이후 560만 명의 의료정보가 유출된 사실이 확인됐다. 2025년 9월에는 관련 집단소송의 진행을 허용하는 법원 판단이 나왔다.

영국 국방부 급여 시스템 침해로 군인 은행정보 노출

27만피해: 현역 군인·최근 전역자 최대 27만2천 명의 은행정보 등 개인정보

영국 국방부가 사용하는 외부 급여 시스템이 해킹돼 현역 군인과 최근 전역자 최대 27만2천 명의 은행정보 등 개인정보가 노출됐다. 영국 정부는 악의적 행위자의 공격으로 설명했으며 국가 개입 가능성을 배제하지 않았다. 이후 시스템 운영 업체가 침해 사실을 수개월간 보고하지 않았다는 사실이 알려졌다.

크리스티 랜섬웨어 공격으로 고객정보 유출·경매 차질

5만피해: 4만5,000명 개인정보 유출, 한국 회원 620명 포함; 웹사이트 중단 및 일부 경매 연기

크리스티가 2024년 5월 랜섬웨어 공격을 받아 웹사이트 운영이 중단되고 일부 경매가 연기됐다. RansomHub는 고객자료를 탈취했다며 공개를 협박했고, 크리스티는 개인정보 피해 규모를 4만5,000명으로 밝혔다. 이후 집단소송이 제기됐으며 한국 회원 620명의 개인정보 유출과 관련해 과징금 2억8,000만원이 부과됐다.

델 고객 주소 등 정보 유출과 4천900만 건 탈취 주장

4,900만피해: 고객 주소 등 정보 유출, 공격자 주장 고객 기록 4천900만 건

델이 고객의 실제 주소 등이 담긴 데이터베이스의 침해 사실을 공개하고 고객에게 알렸다. 공격자는 API를 악용해 고객 기록 4천900만 건을 탈취했다고 주장했다. 이후 관련 소송이 제기됐고 아일랜드 개인정보 감독기구가 조사에 착수했다.

미국 위치토시 랜섬웨어 공격으로 행정망 중단

피해: 시 네트워크 및 여러 행정 서비스 중단, 법 집행 관련 데이터 탈취

미국 캔자스주 위치토시가 랜섬웨어 공격을 받아 네트워크와 시스템을 중단했다. 소방·경찰 업무를 비롯한 여러 시 서비스가 영향을 받았으며, 법 집행 관련 데이터도 탈취됐다. 록빗은 자신들이 공격했다고 주장했다.