2024년 32주차 보안 사고 리포트
2024.08.05 ~ 08.11 새로 보도된 해킹·개인정보 유출 사건
2024년 8월 5~11일 국내에서는 6건의 사건이 집계됐으며, 백두·금강 정찰기와 K2 전차를 겨냥한 해킹이 주요 사안으로 부각됐다. 서울시교육청 고교학점제 홈페이지의 학생 정보 559건 유출과 공군 해커톤 참가자 개인정보 유출로 교육·군 분야의 정보 노출이 이어졌고, 출판사·물류사 주문·배송 솔루션의 랜섬웨어 감염도 확인됐다. 전체 유형에서는 개인정보 유출이 28건으로 가장 많았으며, 해킹·침해 19건과 랜섬웨어 10건이 뒤를 이었고 원블러드에서 Health First로, 넷플릭스에서 Crunchyroll, LLC로 이어지는 연쇄 피해도 나타났다. 해외에서는 트럼프 대선 캠프 내부 문건 유출이 가장 많은 보도를 모았으며, 미국 신원조회 업체의 개인정보 27억~29억 건 유출 주장과 맥라렌 헬스케어의 랜섬웨어에 따른 진료 차질·환자 약 74만3천 명의 데이터 유출이 두드러졌다.
유형별
- 개인정보 유출28
- 해킹·침해19
- 랜섬웨어10
- 디도스1
- 피싱·스미싱1
주요 국내 사건
한국 백두·금강 정찰기와 K2 전차 겨냥한 해킹
한국의 백두·금강 정찰기가 해킹 피해를 입었다. 북한의 사이버공격 대상으로 K2 전차와 전자·신호정보 수집 항공기도 지목됐다.
관련 보도 2건 · 마지막 보도 →서울시교육청 고교학점제 홈페이지 학생 정보 559건 유출
559피해: 학생 개인정보 559건
서울시교육청 고교학점제지원센터 홈페이지가 해킹돼 학생 개인정보 559건이 유출됐다. 사고 발생 시점과 구체적인 공격 수법, 대응 조치는 확인되지 않았다.
보안뉴스 기사 보기 ↗공군 창의·혁신 아이디어 공모 해커톤 참가자 개인정보 유출
피해: 해커톤 참가자 개인정보
공군이 시행한 공군 창의·혁신 아이디어 공모 해커톤에서 개인정보가 유출됐다. 유출 대상은 해당 행사 참가자의 개인정보다.
보안뉴스 기사 보기 ↗전북대학교 디도스 공격 관련 개선 조치 여부 제기
전북대학교가 1년 전에도 디도스 공격을 받은 사실과 관련해 대응 문제가 제기됐다. 당시 공격 이후 개선 조치가 있었는지가 쟁점으로 다뤄졌다.
전북일보 인터넷신문 기사 보기 ↗출판사·물류사 주문·배송 솔루션 랜섬웨어 감염
주문·배송 솔루션이 랜섬웨어에 감염됐다. 이와 관련해 출판사 700여 곳과 물류사 100여 곳의 동시 해킹 피해 가능성이 제기됐다.
보안뉴스 기사 보기 ↗SK텔레콤 전자처방전 개인정보 유출 의혹 무죄 확정
SK텔레콤 전자처방전 서비스의 개인정보 유출 의혹에 관한 사건에서 무죄가 확정됐다. 대법원이 해당 사건의 무죄를 확정했다.
경향신문 기사 보기 ↗
연쇄 피해
모바일 가디언 해킹으로 휴대전화 1만3,000대 이상 초기화
피해: 휴대전화 1만3,000대 이상 초기화
기기 관리 서비스 모바일 가디언이 사이버 공격을 받아 휴대전화 1만3,000대 이상이 초기화됐다. 공격 수주 전 학생이 모바일 가디언의 기기 관리 시스템에 보안 우려를 제기한 사실도 드러났다.
관련 보도 3건 · 마지막 보도 →
함께 피해 1곳- 싱가포르 교육부모바일 가디언 보안 침해로 학생 기기 1만3천 대 초기화학생 기기 1만3천 대 데이터 삭제
원블러드 랜섬웨어 공격으로 혈액 공급 차질·기증자 정보 도난
피해: 혈액 수집·검사·공급 차질 및 기증자 이름·사회보장번호 도난
미국 혈액 공급기관 원블러드가 2024년 7월 랜섬웨어 공격으로 가상머신 암호화와 시스템 중단을 겪었다. 수작업으로 전환하면서 혈액 수집·검사·공급 업무가 지연되고 운영 능력이 크게 줄었다. 후속 조사에서 공격자가 7월 14일부터 29일까지 네트워크에 접근해 파일을 복사했으며, 기증자의 이름과 사회보장번호도 도난당한 사실이 확인됐다.
관련 보도 13건 · 마지막 보도 →
넷플릭스 협력사 해킹으로 미공개 영상 유출
피해: 아케인 시즌 2·하트스토퍼 시즌 3·터미네이터 제로 등 미공개 영상
넷플릭스 협력사가 해킹당해 넷플릭스와 크런치롤의 미공개 영상이 온라인에 유출됐다. 유출 대상에는 아케인 시즌 2, 하트스토퍼 시즌 3, 터미네이터 제로 등 작품의 에피소드가 포함됐다. 넷플릭스는 유출에 적극적으로 대응하고 있다고 밝혔다.
관련 보도 5건 · 마지막 보도 →
함께 피해 1곳- Crunchyroll, LLC크런치롤 애니메이션 콘텐츠 온라인 유출애니메이션 콘텐츠 유출
주요 해외 사건
트럼프 대선 캠프 이메일 해킹으로 내부 문건 유출
피해: 내부 이메일·통신 및 JD 밴스 관련 문건 유출
트럼프 대선 캠프의 이메일이 해킹돼 내부 통신과 부통령 후보 JD 밴스 관련 문건이 유출됐다. 캠프는 2024년 8월 10일 피해를 공개하며 이란을 배후로 지목했고, 미국 정보당국은 이후 이란의 해킹을 확인했다. 미국 연방수사국이 수사에 나섰으며, 미국 당국은 9월 이란인 3명을 기소했다.
관련 보도 41건 · 마지막 보도 →미국 신원조회 업체 해킹으로 사회보장번호 등 대규모 유출
29억피해: 사회보장번호·주소 등 개인정보 27억~29억 건 유출 주장
미국 신원조회 업체의 해킹으로 사회보장번호와 주소 등을 포함한 개인정보가 온라인에 유출됐다. 유출 규모로 27억~29억 건이 거론됐으나, 실제 피해 인원은 확인되지 않았다. 피해 통지 미흡 등을 문제 삼는 소송이 이어졌으며, 미주리주 법무장관도 조사에 나서기로 했다.
관련 보도 30건 · 마지막 보도 →이란 해커, 트럼프 대선 캠프 내부 자료 탈취·유포
피해: 캠프 내부 문서와 자료 유출
트럼프 대선 캠프가 해킹을 당해 내부 문서가 유출됐으며, 캠프는 2024년 8월 10일 피해를 확인했다. 공격 과정에서 로저 스톤의 개인 이메일도 침해됐고, 미국 당국은 이란 해커들의 소행으로 확인했다. 탈취 자료는 언론사와 바이든 캠프 관계자들에게 전달됐으며, 여러 언론사는 공개하지 않았으나 이후 한 언론인이 문서를 공개했다.
관련 보도 22건 · 마지막 보도 →맥라렌 헬스케어 랜섬웨어로 진료 차질·74만3천 명 유출
74만피해: 환자 약 74만3,000명 데이터 유출 및 진료·시스템 장애
맥라렌 헬스케어는 2024년 8월 랜섬웨어 공격으로 정보기술·전화 시스템과 일부 환자 서비스에 장애를 겪었다. 방사선 치료와 뇌졸중 진료가 재개됐고, 같은 달 말 시스템과 운영이 복구됐다. 2025년 6월에는 환자 약 74만3,000명에게 데이터 유출 사실을 통지했다.
관련 보도 16건 · 마지막 보도 →ADT 해킹으로 고객 주소·전화번호·이메일 유출
피해: 고객 주소·전화번호·이메일
주택 보안업체 ADT가 해킹을 당해 고객 주소, 전화번호와 이메일이 유출됐다. 탈취 데이터가 다크웹과 해킹 포럼에 공개된 뒤 ADT는 침해 사실을 인정하고 유출된 고객 데이터가 제한적이라고 밝혔다.
관련 보도 13건 · 마지막 보도 →