2024년 35주차 보안 사고 리포트

네이버페이·토스 개인정보 유출 의혹에 금감원 현장검사

카카오페이의 정보유출 논란에 이어 네이버페이와 토스에도 개인정보 유출 의혹이 제기됐다. 금융감독원은 검사 대상을 확대해 2024년 8월 26일 네이버페이와 토스에 대한 현장검사에 착수했다.

비공개 SNS 계정 해킹 채널 등장

비공개 SNS 계정을 뚫는 해킹 채널이 등장했다. SNS 해킹과 관련해 중학생이 반포기 상태라고 호소했다.

인텔브로커 재난안전통신망 테스트베드 해킹

피해: 777사령부 등 군 관련 정보 공개

인텔브로커가 재난안전통신망 테스트베드를 해킹했다. 777사령부 등 군 관련 정보도 공개했다.

국내 방산·제조업 대상 Xctdoor 백도어 공격

국내 방산·제조업체를 대상으로 ERP 업데이트 프로그램에 악성 루틴을 삽입해 Xctdoor 백도어를 설치한 공격 정황이 확인됐다. 취약한 웹 서버를 장악한 사례도 발견됐다. 공격 배후는 북한 안다리엘로 추정됐다.

딥페이크 피해 학교 지도 서비스에 50차례 넘는 디도스

피해: 디도스 공격 50차례 초과

딥페이크 피해 학교 현황을 표시하는 국내 웹서비스 운영자가 사이트 공개 후 50차례 넘는 디도스 공격을 받았다고 밝혔다. 구체적인 장애 지속시간과 피해액, 대응 내용은 확인되지 않았다.

대구광역시교육청 교사 주민번호 등 개인정보 유출

피해: 교사 주민등록번호 등 개인정보

대구광역시교육청에서 교사 주민등록번호 등 개인정보가 유출됐다. 해당 개인정보 유출을 둘러싼 논란이 일었다.

파크앤플라이 고객 약 100만 명 개인정보 유출

100만피해: 고객 약 100만 명 개인정보

파크앤플라이에서 고객 약 100만 명에 해당하는 파일에 무단 접근이 발생해 개인정보가 유출됐다. 회사는 데이터 유출 사실을 공개하고 고객 약 100만 명에게 통지했다.

딕스 스포팅 굿즈 사이버 공격으로 기밀정보 유출

피해: 기밀정보 유출 및 이메일·직원 계정 이용 제한

딕스 스포팅 굿즈가 사이버 공격을 받아 기밀정보가 유출됐다. 회사는 공격 이후 이메일을 중단하고 직원 계정을 잠갔다. 구체적인 유출 규모와 공격 수법은 확인되지 않았다.

포타 야생동물공원 사이버 공격에 고객 카드 취소 권고

포타 야생동물공원이 사이버 공격을 받아 고객들에게 신용카드 취소가 권고됐다. 공원은 피해 고객에게 개별 연락했으며, 이후 레볼루트가 피해 고객에게 위로금 성격의 지급금을 제공했다.

CBIZ 고객 데이터 유출로 사회보장번호 탈취

피해: 고객 데이터와 사회보장번호

CBIZ에서 고객 데이터가 유출됐으며, 해커들이 사회보장번호를 탈취했다. CBIZ는 2024년 9월 고객 데이터 유출 사실을 공개했다. 10월에는 이 사건과 관련해 500만 달러가 넘는 손해배상을 요구하는 소송들이 제기된 사실이 알려졌다.

핼리버턴 사이버 공격으로 3,500만 달러 비용 발생

피해: 비용 3,500만 달러

핼리버턴이 사이버 공격을 받았다. 2024년 8월 공격 사실이 알려졌으며, 11월에는 공격으로 발생한 비용이 3,500만 달러로 집계됐다.