2024년 20주차 보안 사고 리포트

카카오톡 오픈채팅 이용자 개인정보 유출·불법 거래

7만피해: 696명 정보 유출·게시 확인, 최소 6만5,791건 유출 추정

해커가 카카오톡 오픈채팅방 취약점과 불법 프로그램으로 얻은 정보를 회원일련번호로 결합해 개인을 식별하고 판매했다. 개인정보보호위원회는 696명의 정보 유출·게시를 확인하고 최소 6만5,791건의 유출을 추정했다. 카카오는 과징금 부과에 불복해 소송을 제기했으나 1심에서 패소했으며, 이후 항소심에서 개인정보 유출과 보호조치 여부를 다퉜다.

검찰, 아파트 월패드 해킹범 징역 4년 선고에 항소

보안전문가가 전국 아파트의 월패드를 해킹해 내부를 엿본 사건으로 징역 4년을 선고받았다. 검찰은 이 판결에 항소했다.

개그맨 윤성호 유튜브 해킹 피해

피해: 유튜브 해킹 및 정신적 피해

뉴진스님으로 활동하는 개그맨 윤성호가 유튜브 해킹 피해를 입었다. 윤성호는 2024년 5월 방송에서 해킹으로 정신적 고통을 겪었으며 지난해가 가장 힘들었다고 밝혔다.

보건복지부 SNS X 관리자 계정 해킹

피해: SNS X 관리자 계정 침해

보건복지부의 SNS X 관리자 계정이 해킹됐다. 보건복지부는 2024년 5월 16일 신고하고 계정 복구를 진행 중이라고 밝혔다.

문화재청 내부자 실수로 2천명 개인정보 유출

2,000피해: 2천명 개인정보

문화재청에서 내부자 실수로 2천명의 개인정보가 유출됐다. 사고 이후 대응 조치는 확인되지 않는다.

대법원 개인정보 유출 배상에 피해자 증명 필요 판단

대법원은 기업의 개인정보 유출에 따른 배상을 받으려면 피해자가 증명해야 한다고 판단했다. 해당 사건의 피해 기업과 유출 규모, 사고 발생일은 확인되지 않는다.

메디시큐어 랜섬웨어 공격으로 1,290만 명 정보 유출

1,290만피해: 호주인 1,290만 명 개인정보 탈취

호주 전자처방 서비스 업체 메디시큐어가 대규모 랜섬웨어 공격과 정보유출 피해를 입어 호주 정부가 조사에 나섰다. 이후 호주인 1,290만 명의 개인정보가 탈취된 것으로 확인됐다. 메디시큐어는 재정 여건상 피해자 개개인을 식별할 수 없다고 밝혔다.

미국 국세청 계약업체 직원이 납세자 40만5천명 정보 유출

41만피해: 납세자 40만5천명 세금 신고 정보

미국 국세청 계약업체 직원이 납세자 세금 신고 정보를 유출했다. 2025년 2월 확인된 피해 규모는 납세자 40만5천명으로, 이전에 알려진 규모의 약 6배였다. 국세청은 정보 보안 개선을 추진했으며, 도널드 트럼프는 2026년 1월 유출과 관련해 100억 달러를 요구하는 소송을 제기했다.

애슐리 매디슨 해킹으로 수백만 이용자 정보 유출

피해: 수백만 이용자 정보 유출

불륜 만남 서비스 애슐리 매디슨에서 2015년 해킹으로 수백만 이용자의 정보가 유출됐다. 유명인과 성직자 등이 유출 명단에 포함됐으며, 정보 유출 이후 스스로 목숨을 끊은 성직자의 사례도 알려졌다. 서비스는 사고 이후에도 운영을 이어갔다.

두바이 부동산 자료 유출로 해외 인사 소유 내역 공개

피해: 두바이 부동산 소유 내역 공개

두바이 부동산 자료가 유출돼 여러 나라 정치인과 전직 군인 등의 부동산 소유 내역이 공개됐다. 자료에는 원코인 가상자산 사기 관련자들과 연결된 고급 주택 정보도 포함됐다. 파키스탄 정치인들은 해당 자산을 적법하게 신고했다고 밝혔으며, 아랍에미리트는 두바이 언록드의 주장을 일축했다.

닛산 북미법인 랜섬웨어 공격으로 직원 5만3천 명 이상 정보 유출

5만피해: 전·현직 직원 5만3천 명 이상의 사회보장번호 등 개인정보

닛산 북미법인이 2023년 11월 공격을 받아 전·현직 직원 5만3천 명 이상의 개인정보가 노출됐다. 유출 정보에는 사회보장번호가 포함됐으며, 공격자는 외부 VPN을 노린 뒤 일부 시스템을 중단시키고 금전을 요구했다. 2026년 3월에는 이 사고와 관련한 150만 달러 규모의 합의가 이뤄졌다.