2024년 27주차 보안 사고 리포트

선거관리위원회 직원 약 3천명 정보 외부 사이트 유출

3,000피해: 직원 약 3,000명의 이름·부서명·IP 주소 및 PC 보안점검 채점표

선거관리위원회 내부 보안점검 과정에서 외주 직원이 점검 결과를 바이러스토탈에 게시해 직원 약 3,000명의 정보가 유출됐다. 유출 정보에는 이름, 부서명, IP 주소와 PC 보안점검 채점표가 포함됐다. 개인정보보호위원회는 2024년 6월 26일 신고를 접수하고 사실관계 확인에 들어갔다.

부가세 신고 기간 노린 국세청 사칭 해킹메일 유포

부가가치세 신고 기간을 노려 국세청 도메인으로 발신 주소를 조작한 해킹메일이 국내에 유포됐다. 탈세제보 소명을 요구하며 악성 첨부파일 실행이나 가짜 포털 로그인 화면을 통해 정보 탈취를 시도했다. 구체적인 피해 기관과 피해 규모는 공개되지 않았다.

넥슨, 구독형 디도스 공격 관련 대응 고민

넥슨이 디도스 공격과 관련한 대응을 고민하고 있다. 디도스 공격의 구독형 서비스화가 문제로 제기됐다.

국회 과학기술정보방송통신위원장 SNS 계정 해킹

국회 과학기술정보방송통신위원장의 SNS 계정이 해킹됐다. 구체적인 피해 규모와 공격 수법, 대응 조치는 확인되지 않았다.

파텔코 신용협동조합 랜섬웨어로 100만 명 이상 정보 유출

100만피해: 고객·직원 등 100만 명 이상 개인정보

미국 캘리포니아의 파텔코 신용협동조합에서 2024년 6월 랜섬웨어 공격으로 고객과 직원의 개인정보가 유출됐다. 공격 집단은 탈취 자료를 경매에 내놓았으며, 피해 규모는 초기 약 72만6,000명에서 100만 명 이상으로 늘어났다. 이후 데이터 유출 집단소송에서 725만 달러 규모의 합의가 이뤄졌다.

파텔코 신용협동조합 랜섬웨어로 금융 서비스 차질

50만피해: 회원 약 50만명 대상 금융 서비스 차질 및 데이터 유출 관련 조사

미국 파텔코 신용협동조합이 2024년 6월 29일 랜섬웨어 공격을 받아 일부 은행 시스템을 중단했다. 온라인·모바일 금융 서비스와 일부 거래에 차질이 발생했으며, 회원 약 50만명에 영향을 미친 데이터 유출과 관련한 조사도 제기됐다. 7월 8일에는 네트워크가 안정화됐다고 밝혔다.

플로리다주 보건부 랜섬웨어 공격으로 정보 유출·발급 중단

피해: 환자 의료기록 유출 및 출생·사망증명서 온라인 발급 중단

플로리다주 보건부가 2024년 6월 사이버공격을 받아 환자 의료기록이 유출되고 출생·사망증명서 온라인 발급이 중단됐다. 랜섬웨어 조직 랜섬허브는 탈취한 데이터를 다크웹에 공개했다고 주장했다. 보건부는 증명서를 수작업으로 처리했으며, 이후 피해자에게 사고를 통지하고 신용 모니터링을 제공했다.

오픈AI 내부 포럼 해킹으로 인공지능 관련 내부정보 탈취

피해: 인공지능 관련 내부정보 탈취

오픈AI가 2023년 해킹을 당해 인공지능 관련 내부정보를 탈취당했다. 공격 대상에는 내부 포럼이 포함됐다. 오픈AI는 당시 사고를 대중에게 공개하지 않았으며, 사건은 2024년 7월 알려졌다.

라이프360 보안 미비 API 통해 이용자 전화번호 유출

44만피해: 이용자 44만2,000명 정보 노출

가족 위치 추적 앱 라이프360에서 보안이 미비한 API를 통해 이용자 전화번호 등 정보가 유출됐다. 7월에는 피해 규모가 44만3,000명으로 알려졌으며, 8월 후속 내용에서는 44만2,000명의 정보 노출이 언급됐다. 사고와 관련한 소송을 검토하는 조사도 진행됐다.