2024년 33주차 보안 사고 리포트

카카오페이 이용자 4,045만명 정보 알리페이 제공

4,045만피해: 이용자 4,045만명의 개인신용정보

카카오페이가 이용자 4,045만명의 개인신용정보를 동의 없이 중국 알리페이에 제공했다는 금융감독원의 지적을 받았다. 전달된 정보에는 계정 식별정보, 연락처, 가입정보, 거래내역 등이 포함됐으며, 카카오페이는 적법한 업무 위탁이었다고 반박했다. 개인정보보호위원회의 자료 제출 요구와 경찰 수사가 이어졌고, 법원은 약 60억원의 과징금이 정당하다고 판단했다.

한온시스템 랜섬웨어 해킹으로 임직원 자료 공개

피해: 임직원 자료 등 공개

2024년 8월 한온시스템이 헌터스 인터내셔널 랜섬웨어 조직의 해킹 피해를 입고 임직원 자료 등이 공개됐다. 구체적인 피해 규모와 대응 내용은 확인되지 않았다.

뉴스타파 유튜브 계정 해킹으로 채널 변조·영상 비공개

133만피해: 구독자 133만 명 채널 변조 및 12년간 게시한 영상 비공개 처리

2024년 8월 16일 밤 뉴스타파 유튜브 계정에 비인가 로그인이 발생했다. 구독자 133만 명의 채널명과 로고가 테슬라로 변경되고, 12년간 게시한 영상이 비공개 처리됐다. 뉴스타파는 비밀번호를 변경하고 채널과 영상을 복구했다.

선문대학교 위탁업체 업데이트 실수로 학생 정보 유출

9,700피해: 학생 개인정보 9,700여 건

선문대학교에서 학생 개인정보 9,700여 건이 유출됐다. 원인은 위탁업체의 업데이트 실수로, 사고 발생일과 구체적인 대응 내용은 확인되지 않았다.

고교생이 수강신청 시스템 해킹해 학생 559명 정보 유출

559피해: 학생 559명 개인정보 및 수강신청서 559건, 다른 학생의 수강신청 무단 취소

고등학생이 고교학점제 거점학교 수강신청 시스템을 해킹해 다른 학생의 수강신청을 취소하고 수강신청서 559건을 무단으로 내려받았다. 신청서에는 학생 이름·연락처·주소·생년월일·소속학교와 보호자 이름 등이 포함됐다. 발생 시점과 대응 조치는 확인되지 않았다.

한국교육학술정보원 지식샘터 교원 353명 개인정보 유출

353피해: 교원 353명의 이름·소속·아이디·전화번호

한국교육학술정보원 지식샘터에서 학교단위강좌를 신청한 교원 353명의 이름·소속·아이디·전화번호가 구글 검색에 노출됐다. 2024년 8월 8일 교사들의 제보로 문제가 확인됐다. 운영기관은 인지 후 약 6시간 만에 보완 조치를 마쳤다고 안내했다.

충남 아산 지역 대학에서 학생 개인정보 유출

충남 아산 지역의 한 대학에서 학생 개인정보가 유출됐다. 대학명과 유출 규모, 발생 시점 및 대응 조치는 확인되지 않았다.

모아시스 랜섬웨어 감염으로 출판 주문·배송 마비

피해: 출판 주문·배송 마비

모아시스가 랜섬웨어에 감염돼 출판 주문과 배송이 마비됐다. 사고 발생일과 구체적인 대응 조치는 확인되지 않았다.

X의 트럼프·머스크 생방송 장애와 디도스 주장

피해: 트럼프·머스크 생방송 대담 접속 장애

도널드 트럼프와 일론 머스크의 X 생방송 대담에 접속 장애와 기술적 문제가 발생했다. 머스크는 대규모 디도스 공격이 원인이라고 주장했다. 공격 여부가 확인됐는지는 알려지지 않았다.

폴란드 반도핑기구 해킹으로 선수 데이터 유출

피해: 선수 데이터 유출

폴란드 반도핑기구가 사이버공격을 받아 선수 데이터가 유출됐다. 러시아나 벨라루스 또는 적대국이 배후라는 의혹이 제기됐다. 기구 측은 유출된 도핑 검사 결과가 가짜라고 밝혔으며, 구체적인 피해 규모와 발생일은 확인되지 않았다.

이란 해커들, 트럼프 캠프 탈취 자료 민주당 전달 시도

피해: 트럼프 대선 캠프 내부 문건 탈취

이란 해커들이 트럼프 대선 캠프의 내부 문건을 탈취하고 이를 민주당 측에 보내려 했다. 미국 연방수사국은 자료 전달 시도를 공개했다. 이후 미국 대선에 영향을 주려는 해킹·유출 작전과 관련해 이란 혁명수비대 사이버 활동가 3명이 기소됐다.

엔조 바이오켐 랜섬웨어 공격으로 정보 유출

엔조 바이오켐이 랜섬웨어 공격으로 정보 유출 피해를 입었다. 회사는 사이버공격과 관련해 450만 달러를 지급하기로 했다. 이후 정보 유출 집단소송에서도 750만 달러 규모의 합의가 이뤄졌다.

오토캐나다 랜섬웨어 공격으로 직원 정보 피해 우려

피해: 직원 정보 피해 가능성 및 재무·직원·판매 데이터 탈취 주장

오토캐나다가 사이버 침해를 조사했으며, 이후 랜섬웨어 공격으로 직원 정보가 영향을 받았을 가능성을 밝혔다. 랜섬웨어 조직은 재무·직원·판매 데이터를 탈취했다고 주장했다.