2024년 23주차 보안 사고 리포트

강동성심병원 개인정보 유출, 6년 만에 알려져

강동성심병원에서 외부자의 일탈 행위로 개인정보가 유출됐다. 유출 사실은 사건 발생으로부터 6년 만에 알려졌다.

내셔널 퍼블릭 데이터 해킹으로 사회보장번호 등 유출

피해: 사회보장번호 등 개인정보 유출, 정확한 피해 규모 미확인

신원조회 업체 내셔널 퍼블릭 데이터가 해킹을 당해 사회보장번호와 개인정보가 온라인에 공개됐다. 유출 자료는 수십억 건으로 거론됐으나 회사가 침해를 확인한 시점에도 정확한 피해 범위는 확인되지 않았다. 회사는 2024년 10월 파산을 신청했으며, 2025년 8월 서비스를 재개했다.

시노비스 랜섬웨어 공격으로 런던 병원 진료 차질과 환자정보 유출

90만피해: 환자 90만 명 이상 영향, 한 주 동안 수술·진료 예약 약 1,600건 취소

영국 검사기관 시노비스가 2024년 랜섬웨어 공격을 받아 런던 병원들의 수혈·수술·진료에 차질이 발생했다. 환자 이름·생년월일·NHS 번호와 일부 개인에게 연결 가능한 검사 결과가 탈취됐으며, 피해 환자는 90만 명을 넘었다. 병원들은 종이 기록을 사용했고, 시노비스는 탈취 자료 분석을 마친 뒤 2025년 11월 피해 의료기관에 통지를 시작했다.

런던 병원 랜섬웨어 공격으로 수술·수혈 서비스 차질

3억피해: 여러 병원 운영 차질, 혈액 부족·수술 지연, 환자 기록 3억 건 유출

런던의 여러 병원이 랜섬웨어 공격으로 운영 차질을 겪었으며 중대 사고가 선언됐다. 혈액 부족과 수술 지연이 발생했고, 환자 기록 3억 건의 유출도 알려졌다. 수혈 서비스 복구 시점은 가을로 제시됐다.

틱톡 취약점 악용 공격으로 CNN 등 계정 침해

피해: CNN 등 유명인·브랜드의 틱톡 계정 침해

틱톡에서 다이렉트 메시지를 통한 사이버공격이 발생해 CNN을 비롯한 유명인과 브랜드 계정이 침해됐다. 공격에는 제로데이 취약점이 악용됐으며, 틱톡은 해당 공격을 가능하게 한 취약점을 수정했다고 밝혔다.

토론토 교육청 랜섬웨어 공격으로 학생 정보 유출

피해: 학생 정보 유출

토론토 교육청이 2024년 6월 랜섬웨어 공격을 받았다. 교육청은 공격 이후 시스템이 운영 중이라고 밝혔으나, 이후 학생 정보가 탈취된 사실을 확인했다. 랜섬웨어 조직 록빗은 자신들이 침해했다고 주장했다.