2024년 34주차 보안 사고 리포트

커리어넷 해킹으로 개인정보 160만건 유출

160만피해: 개인정보 160만 건

커리어넷이 해커 인텔브로커의 공격으로 개인정보 160만 건을 유출당한 사실을 인정했다. 유출 정보의 암호화가 풀려 2차 피해 우려가 제기됐다.

교육부 커리어넷 회원정보 160만여 건 유출

160만피해: 회원정보 160만여 건

교육부 진로정보망 커리어넷에서 회원정보 160만여 건이 유출됐다. 해외 해커의 소행으로 지목됐다.

친팔레스타인 해커조직 리퍼섹, 한국 사이트 4곳 해킹

피해: 한국 사이트 4곳

친팔레스타인 무슬림 해커조직 리퍼섹이 한국 사이트 4곳을 해킹했다. 피해 사이트의 이름과 구체적인 피해 내용, 대응 조치는 확인되지 않았다.

록빗 2.0 암호화로 추정되는 침해사고 발생

록빗 2.0에 의한 암호화로 추정되는 침해사고가 발생했다. 피해 기관과 사고 발생일, 대응 내용은 확인되지 않았다.

시애틀항 랜섬웨어 공격으로 공항 서비스 차질과 정보 도난

피해: 공항 수하물·체크인·발권·와이파이 장애, 항공편 지연·취소 및 데이터 도난

2024년 8월 24일 시애틀항과 시애틀·타코마 국제공항에서 사이버공격에 따른 서비스 장애가 발생했다. 시스템 암호화와 대응 조치로 수하물 처리, 체크인, 발권, 와이파이 등이 영향을 받았고 항공편 지연과 취소가 발생했다. 시애틀항은 이후 라이시다 랜섬웨어 공격과 데이터 도난 사실을 확인했으며, 공격자의 금전 요구를 거부했다.

핼리버튼 랜섬웨어 공격으로 시스템 중단·정보 탈취

피해: IT 시스템·업무 중단, 정보 탈취 및 관련 비용·손실 약 3,500만 달러

미국 에너지 서비스기업 핼리버튼이 2024년 8월 사이버공격을 받아 IT 시스템과 업무가 중단됐다. 회사는 일부 시스템을 오프라인으로 전환했으며, 9월에는 정보 탈취를 확인하고 유출 범위를 조사 중이라고 밝혔다. 공격은 랜섬허브와 연관됐으며, 이후 관련 비용·손실이 약 3,500만 달러로 공개됐다.

마이크로칩 테크놀로지 랜섬웨어 피해로 생산 차질

피해: 제조시설 운영·주문 이행 차질, 직원 연락처 등 개인정보 탈취, 비용 2,140만 달러

마이크로칩 테크놀로지가 2024년 8월 사이버 공격을 받아 제조시설 운영과 주문 이행에 차질을 빚었다. 플레이 랜섬웨어 조직이 공격을 주장하고 탈취했다고 주장하는 데이터를 공개했으며, 회사는 이후 직원 연락처 등 개인정보 탈취를 확인했다. 11월에는 공격 관련 비용이 2,140만 달러로 집계됐다.

시애틀 타코마 국제공항 랜섬웨어로 운영 차질

피해: 인터넷·IT 시스템 장애, 항공편 지연 및 수기 탑승권 사용

시애틀 타코마 국제공항이 2024년 8월 사이버공격을 받아 인터넷과 IT 시스템에 장애가 발생하고 항공편이 지연됐다. 복구 과정에서 수기 탑승권이 사용됐으며, 8월 29일에는 이용객이 많은 항공사들의 정상 운영 재개가 알려졌다. 9월에는 이번 공격이 랜섬웨어로 확인됐다.

토요타 외부 공급업체 침해로 고객·직원 정보 유출

피해: 고객·직원 데이터, 공격자 주장 기준 240GB

토요타 고객과 직원의 데이터가 유출됐으며, 공격자는 240GB의 데이터를 탈취해 온라인에 공개했다고 주장했다. 토요타는 데이터 유출을 확인하고 외부 공급업체에서 발생한 침해가 원인이라고 밝혔다.