2024년 30주차 보안 사고 리포트

국군정보사령부 해외 요원 신상과 기밀 유출

피해: 대북·해외 요원 신상과 2·3급 기밀

2024년 7월 국군정보사령부 내부망의 대북 요원 정보가 군무원 개인 노트북을 거쳐 유출된 사실이 알려졌다. 유출 자료에는 해외 요원 신상과 2·3급 기밀이 포함됐으며, 군무원이 조선족에게 파일을 유출한 혐의를 받았다. 정보사는 해킹에 의한 유출이 아니라고 밝혔으며, 파견 인원을 복귀시켰다. 해당 군무원은 구속됐다.

한국 군 해외 비밀요원 명단 유출 정황으로 조사

피해: 군 해외 비밀요원 명단 유출 정황

한국 군의 해외 비밀요원 명단이 유출된 정황이 드러났다. 북한에 정보가 노출됐을 가능성과 해킹 의혹이 제기됐으며, 한국의 인적정보 수집기관이 정보 유출에 대한 조사에 나섰다.

아이브·몬스타엑스 등 유명 유튜브 채널 해킹 잇따라

피해: 연예인·방송 프로그램·언론매체 유튜브 채널 해킹

아이브·몬스타엑스·유퀴즈 등 구독자 수백만 명 규모의 유튜브 채널들이 해킹 피해를 입었다. 연예인 공식 채널과 언론매체 채널에서도 해킹 피해가 잇따랐다.

써니힐 출신 코타, 휴대전화 해킹 피해 공개

써니힐 출신 코타가 휴대전화 해킹 피해를 입었다고 밝혔다. 코타는 범인의 목소리가 녹음돼 있다고 설명했으며, 구체적인 피해 규모와 후속 대응은 확인되지 않았다.

민희진, 개인정보 무단 유출 혐의로 하이브 임원진 고소

민희진이 개인정보 무단 유출을 이유로 하이브 임원진을 고소했다. 유출된 정보의 종류와 규모, 유출 시점은 확인되지 않았다.

알리익스프레스, 한국인 개인정보 해외 유출로 과징금

피해: 한국인 개인정보

알리익스프레스가 한국인 개인정보를 해외로 유출해 과징금 20억원을 부과받았다. 유출 규모와 시점, 구체적인 유출 경위는 확인되지 않았다.

로스앤젤레스 고등법원 랜섬웨어 공격으로 법원 폐쇄

피해: 법원 운영 중단 및 배심원 의무 관련 포털 차질

로스앤젤레스 고등법원이 랜섬웨어 공격을 받아 2024년 7월 22일 법원 운영을 중단했다. 배심원 의무 관련 포털도 영향을 받았다. 법원은 화요일인 7월 23일 모든 법원 청사를 다시 열 예정이라고 밝혔다.

북한 해커의 미국 병원 랜섬웨어 공격과 방위업체 해킹

북한 해커가 미국 병원과 의료기관을 랜섬웨어로 공격하고 방위업체를 해킹한 혐의로 기소됐다. 군용 항공기와 인공위성 재료 관련 정보도 해킹 대상에 포함됐다. 미국 당국은 해당 해커에 대해 1,000만 달러의 현상금을 걸었다.

미 국방부 IT 공급업체 레이도스 문서 유출

피해: 문서 유출

해커들이 미국 국방부에 IT 서비스를 제공하는 레이도스에서 탈취한 문서를 유출했다. 구체적인 문서 규모와 탈취 시점, 회사의 대응 내용은 확인되지 않았다.

미시간 메디슨 사이버공격으로 환자 정보 노출 우려

6만피해: 환자 약 5만7,000명의 건강정보 노출 가능성

미시간 메디슨이 사이버공격을 받아 환자 건강정보가 노출됐을 가능성이 제기됐다. 미시간 메디슨은 환자 약 5만7,000명에게 이 사실을 통지했다.

MCG 헬스 데이터 유출 집단소송 880만 달러 합의

소프트웨어 업체 MCG 헬스에서 데이터 유출 사고가 발생했다. 이 사고와 관련한 집단소송은 880만 달러에 합의됐다. 사고 발생일과 유출 규모, 원인 및 기술적 대응 내용은 확인되지 않았다.