2024년 22주차 보안 사고 리포트

테슬라 개인정보 유출·사생활 침해 문제 조사

테슬라의 개인정보 유출과 사생활 침해 문제가 불거졌다. 2024년 5월 한국 정부가 관련 문제를 들여다보기 시작했다.

보람상조 해킹으로 회원 개인정보 5개 항목 유출

피해: 회원 이름·전화번호 등 개인정보 5개 항목

보람상조가 2024년 5월 말 해킹 공격을 받아 회원 개인정보가 유출됐다. 유출 정보는 이름과 전화번호 등을 포함한 5개 항목이며, 피해 인원과 대응 내용은 확인되지 않았다.

국내 자동차 부품기업 랜섬웨어 피해 후 핵심자료 거래

피해: 기업 핵심자료 다크웹 거래

국내 자동차 부품기업이 랜섬웨어 피해를 입었다. 해당 기업의 핵심자료가 다크웹에서 거래됐으며, 기업명과 피해 규모, 대응 내용은 확인되지 않는다.

역사저널 그날 제작진 개인정보 유출 책임 추궁 예고

피해: 역사저널 그날 제작진 개인정보

역사저널 그날 제작진의 개인정보 유출과 관련해 책임을 묻겠다는 입장이 나왔다. 유출 규모와 경위, 구체적인 대응 주체는 확인되지 않는다.

법제처 공무원 이메일 해커 사이트에 유출

피해: 법제처 공무원 이메일

법제처 공무원의 이메일이 해커 사이트에 유출됐다. 유출 규모와 경위, 대응 내용은 확인되지 않았다.

GS칼텍스 개인정보 유출 사건의 교훈 재조명

GS칼텍스의 과거 개인정보 유출 사건과 그 교훈이 재조명됐다. 구체적인 발생일과 유출 규모, 대응 내용은 확인되지 않았다.

현대해상 중장년층 대상 부당영업·고객정보 유출 의혹

현대해상에서 중장년층을 대상으로 한 부당영업과 고객정보 유출 의혹이 제기됐다. 의혹의 사실 여부와 피해 규모, 대응 내용은 확인되지 않았다.

티켓마스터 해킹으로 고객 개인정보 대규모 유출

5.6억피해: 고객 5억6,000만명 개인정보 유출 주장

2024년 5월 티켓마스터 고객 개인정보가 해킹으로 유출됐으며, 해커 측은 5억6,000만명 규모의 데이터를 탈취했다고 주장했다. 모회사 라이브 네이션은 해킹과 개인정보 탈취 사실을 확인했다. 고객에게 보안 서비스 가입을 안내했으며, 이후 집단소송이 추진되고 관련 해커가 유죄를 인정했다.

인포스틸러로 탈취한 계정정보로 스노우플레이크 고객 데이터 유출

피해: 여러 고객사의 상당량 데이터 탈취

인포스틸러 악성코드와 연관된 계정정보가 스노우플레이크 고객 데이터 탈취에 이용됐다. 티켓마스터 등 여러 고객사가 영향을 받았으며 맨디언트는 상당량의 데이터 탈취와 금전 갈취 목적의 공격을 확인했다. 이후 스노우플레이크와 AT&T, 티켓마스터를 상대로 소송이 제기됐다.

시애틀 공공도서관 랜섬웨어로 온라인 시스템 중단

피해: 컴퓨터·온라인 시스템 운영 중단

시애틀 공공도서관이 2024년 5월 메모리얼데이 연휴에 랜섬웨어 공격을 받아 컴퓨터와 온라인 시스템 운영이 중단됐다. 도서관은 시스템과 네트워크 복구를 진행했으나 8월에도 사고 영향이 이어졌다. 9월에는 시스템이 복구되고 정상 운영이 재개됐으며, 기술 보안 강화도 추진됐다.

구글 내부 자료 유출로 수천 건의 개인정보 침해 노출

피해: 수천 건의 개인정보 침해 사례 노출

구글에서 유출된 자료를 통해 수천 건의 개인정보 침해 사례가 드러났다. 여기에는 아동의 음성, 차량 번호판 번호, 카풀 경로 등 민감한 정보를 수집한 사례가 포함됐다.

폴란드 국영 통신사 사이버 공격에 러시아 연루 의혹

폴란드 국영 통신사가 사이버 공격을 받았다. 폴란드 장관과 당국자들은 러시아가 공격에 연루됐을 가능성을 제기했다. 구체적인 피해 규모와 복구 조치는 확인되지 않았다.