2024년 29주차 보안 사고 리포트

클래스유 회원 160만명 개인정보 유출

160만피해: 회원 160만명 개인정보

온라인 강의 플랫폼 클래스유에서 회원 160만명의 개인정보가 유출됐다. 개인정보보호위원회는 2025년 4월 개인정보 유출과 관련해 클래스유에 과징금을 부과했다.

경북대학교 대학원생 5,905명 개인정보 유출

5,905피해: 대학원생 5,905명의 이름·학번·소속·이수학점·평점평균 등 개인정보

2024년 7월 15일 경북대학교 담당 직원이 대학원생 118명에게 졸업 안내 이메일을 보내면서 대학원생 전원 5,905명의 개인정보가 담긴 자료를 함께 발송했다. 유출 항목은 이름, 학번, 소속, 이수학점, 평점평균 등이었다. 대학은 학생들에게 유출 사실을 알리고 공식 사과했으며, 개인정보보호위원회가 조사에 나섰다.

티빙·tvN 드라마 유튜브 계정 해킹 후 복구

피해: 티빙·tvN 드라마 유튜브 계정 침해 및 채널 변경

티빙과 tvN 드라마 유튜브 계정이 해킹돼 채널이 암호화폐 관련 채널로 바뀌었다. 티빙 채널은 이름이 한때 변경됐다가 복구됐다. 두 채널은 복구 작업을 진행했으며, 7월 21일 복구 완료 사실이 알려졌다.

구독자 711만명 tvN 드라마 유튜브 채널 해킹

711만피해: 구독자 711만명 유튜브 채널 해킹 및 가상자산 로고 표시

구독자 711만명을 보유한 tvN 드라마 유튜브 채널이 해킹 피해를 입었다. 채널에 가상자산 로고가 표시됐으며, 구체적인 침입 수법과 복구 여부는 확인되지 않았다.

카드 3사 대규모 개인정보 유출 사건 교훈 재조명

카드 3사의 대규모 개인정보 유출 사건이 재조명됐다. 해당 사건에서 얻을 수 있는 교훈이 다뤄졌다.

하스 외부 웹호스팅 서버 해킹으로 회원 개인정보 유출

피해: 홈페이지 회원의 이름, 전화번호, 이메일, 소속기관 정보

치과용 심미보철 소재기업 하스가 이용하는 외부 업체의 웹호스팅 서버가 3월 해킹됐다. 이로 인해 홈페이지 회원의 이름, 전화번호, 이메일, 소속기관 정보가 유출됐다.

대한변협 쯔양 과거 정보 유출 의혹 변호사 직권조사

쯔양의 전 남자친구 측 변호사에게 쯔양의 과거 정보를 유출했다는 의혹이 제기됐다. 대한변호사협회는 해당 변호사에 대한 직권조사를 개시했다.

라이엇게임즈 리그 오브 레전드 디도스 문제 지속

라이엇게임즈의 리그 오브 레전드에서 디도스 문제가 제기됐다. 뱅가드 관련 문제도 함께 해결 과제로 지적됐다.

와지르엑스 지갑 해킹으로 가상자산 2억3천만 달러 탈취

피해: 가상자산 약 2억3,000만 달러

인도 가상자산 거래소 와지르엑스가 2024년 7월 18일 지갑 해킹으로 약 2억3,000만 달러의 가상자산을 도난당했다. 거래소는 출금과 거래를 중단하고 탈취 자산 회수를 위한 보상 프로그램을 발표했다. 이후 루피 잔액의 66%에 대한 단계적 출금 재개 계획을 내놨으며, 2025년 10월 싱가포르에서 구조조정 및 운영 재개 계획이 승인됐다.

해크니 구의회 2020년 데이터 유출 여파 지속

해크니 구의회에서 2020년 데이터 유출 사고가 발생했다. 구의회는 2024년 영국 정보위원회의 사이버공격 조사에 대응했으며, 2025년 1월에도 사고로 인한 문제를 계속 처리하고 있었다.

핀터레스트 이용자 데이터 유출 주장 제기

해커들이 핀터레스트 데이터 6,000만 행에 접근했다고 주장했다. 이후 이용자 600만 명이 영향을 받았을 가능성도 제기됐다. 실제 유출 여부와 피해 규모가 확정됐는지는 확인되지 않았다.

아메리칸 골프 개인정보 유출 피해 가능성 제기

아메리칸 골프가 최근 개인정보 유출 사건의 피해 기업일 가능성이 제기됐다. 해당 유출에 대한 조사가 소개됐으나, 피해 확정 여부와 규모, 대응 내용은 확인되지 않는다.

라호야 그룹 데이터 유출 발생

라호야 그룹에서 데이터 유출이 발생했다. 구체적인 발생일과 피해 규모, 원인 및 대응 내용은 확인되지 않았다.