2024년 26주차 보안 사고 리포트

호텔스컴바인 한국 이용자 1,246명 개인정보 유출

1,246피해: 한국 이용자 1,246명의 이름·이메일·호텔 예약정보·카드정보

호텔스컴바인에서 피싱으로 계정을 탈취한 해커가 권한 설계 결함을 악용해 한국 이용자 1,246명의 개인정보를 조회·유출했다. 유출 정보에는 이름, 이메일, 호텔 예약정보와 카드정보가 포함됐다. 개인정보보호위원회는 안전조치 및 유출 통지·신고 의무 위반에 과징금 9,450만원과 과태료 1,600만원을 부과했다.

유안타증권 고객 개인정보 외주 업체서 무단 유출

피해: 고객 개인정보

유안타증권 고객 개인정보가 외주 업체를 통해 무단 유출됐다. 2024년 6월 관련 1심에서 개인정보 관리의 허점이 드러났으며, 7월에는 외주 업체 대표의 구속 사실이 알려졌다.

네이버클라우드 해킹에 일본 보안제품 관련 주장 제기

네이버클라우드 해킹이 라인 사태를 촉발했다. 최민희는 해당 해킹이 일본 보안제품 사용과 관련됐다고 주장했다.

서연오토비전 랜섬웨어 감염 및 정보유출 신고

피해: 정보유출

서연이화의 사고로 알려졌던 랜섬웨어 감염의 피해 업체가 계열사 서연오토비전으로 확인됐다. 서연오토비전은 2024년 6월 26일 개인정보보호위원회에 감염에 따른 정보유출 사고를 신고했다. 서연이화는 문제 해결을 완료했다고 밝혔다.

울림엔터테인먼트 관계자 사칭 저작권 통지 피싱

울림엔터테인먼트 관계자를 사칭한 저작권 침해 통지 피싱 이메일이 등장했다. 울림엔터테인먼트는 해당 이메일에 대한 주의를 당부했다.

인도네시아 국가 데이터센터 랜섬웨어로 정부 서비스 마비

피해: 국가 데이터센터 암호화 및 정부 서비스 마비

인도네시아 국가 데이터센터가 랜섬웨어 공격을 받아 암호화되고 정부 서비스가 마비됐다. 공격자는 몸값 800만 달러를 요구했지만 인도네시아 정부는 지급을 거부했다. 대통령은 공격 이후 데이터센터에 대한 감사를 지시했다.

인도네시아 국가 기반시설 랜섬웨어 공격으로 서비스 차질

피해: 출입국 업무와 국가 기반시설 운영 차질

인도네시아에서 랜섬웨어 공격으로 출입국 업무와 국가 기반시설에 차질이 발생했다. 복구에 필요한 백업이 없는 문제가 드러났으며, 공격자는 사과와 함께 복호화 키를 무료로 공개했다. 인도네시아는 이후 데이터 복구를 시작했다.

팀뷰어 사내망 침해로 직원 명부·암호화 비밀번호 유출

피해: 직원 명부 데이터와 암호화된 비밀번호

팀뷰어의 사내 IT 네트워크가 탈취된 직원 인증정보를 통해 침해됐다. 공격자는 직원 명부 데이터와 암호화된 비밀번호를 복사했다. 팀뷰어는 공격 배후를 러시아 사이버 첩보 조직으로 공식 지목했다.

가이징어 환자 120만 명 정보에 외주업체 전 직원 무단 접근

120만피해: 환자 120만 명 정보 노출 가능성

미국 의료기관 가이징어의 외부 IT 서비스 업체 뉘앙스 전 직원이 권한을 악용해 환자 데이터에 무단 접근했다. 환자 120만 명의 정보가 노출됐을 가능성이 제기됐다. 관련 소송에서는 500만 달러 규모의 합의가 추진됐으며, 2026년 3월 법원이 이를 승인했다.

인도네시아 국가데이터센터 랜섬웨어로 공공 서비스 차질

피해: 국가데이터센터 운영 장애와 공공 서비스 차질

인도네시아 국가데이터센터가 브레인 사이퍼 랜섬웨어 공격을 받아 공공 서비스에 차질이 발생했다. 복구가 지연됐으며, 취약한 비밀번호가 침해 원인으로 지목됐다. 시민단체 ELSAM은 정부에 개인정보 유출 사실을 시민에게 알릴 것을 촉구했다.