2024년 36주차 보안 사고 리포트
2024.09.02 ~ 09.08 새로 보도된 해킹·개인정보 유출 사건
국내에서는 이화여자대학교 졸업생 약 8만 명의 개인정보 22개 항목과 일부 보호자 정보가 유출된 사건이 가장 많은 보도를 받았으며, 법무법인 로고스에서도 소송자료 18만 건·1.59TB가 유출되어 대규모 정보 유출이 두드러졌다. 연예기획사와 소속 가수의 유튜브 채널, T1의 X 계정 등 대중 접점이 큰 계정의 해킹이 잇따랐고, 커브와 경창산업에서는 랜섬웨어 피해 공개와 내부 자료 유출 추정 사례가 나타났다. 국내외 전체 유형에서는 개인정보 유출 20건과 해킹·침해 14건이 다수를 차지했다. 해외에서는 약 1천만 명에게 영향을 미친 런던교통공사 해킹을 비롯해 에이비스 고객정보 유출, VK의 대규모 정보 유출 주장, MOVEit 관련 메디케어 수급자 정보 유출 가능성이 보고되었다.
유형별
- 개인정보 유출20
- 해킹·침해14
- 랜섬웨어6
- 피싱·스미싱1
주요 국내 사건
이화여자대학교 졸업생 약 8만 명 개인정보 유출
8만피해: 졸업생 약 8만 명의 개인정보 22개 항목 및 일부 보호자 주소·연락처
이화여자대학교 통합정보시스템이 해외 IP를 통한 해킹을 당해 1982~2002학년도 입학 졸업생 약 8만 명의 개인정보 22개 항목이 유출됐다. 유출 정보에는 주민등록번호와 주소가 포함됐으며, 일부 졸업생의 보호자 주소와 연락처도 유출됐다. 서울경찰청 사이버수사대는 입건 전 조사에 착수했다.
관련 보도 9건 · 마지막 보도 →법무법인 로고스 해킹으로 소송자료 18만건 유출
18만피해: 소송자료 18만건, 자료 1.59TB
법무법인 로고스가 해킹당해 의뢰인 소송자료 18만건, 1.59TB 규모의 자료가 유출됐다. 2024년 9월에는 해커가 로고스 데이터를 다크웹에서 5BTC에 판매 중이라고 주장했다. 개인정보보호위원회는 개인정보 유출과 관련해 로고스에 과징금 5억2,300만원을 부과했다.
관련 보도 7건 · 마지막 보도 →빅플래닛메이드 공식 유튜브와 소속 가수 채널 해킹
피해: 공식 유튜브 채널 및 소속 가수 피해
빅플래닛메이드 공식 유튜브 채널이 해킹을 당했으며 소속 가수들도 피해를 입었다. 빅플래닛메이드는 2024년 9월 5일 X를 통해 공식 채널 해킹 사실을 밝혔다.
관련 보도 2건 · 마지막 보도 →랜섬웨어 조직 엘도라도, 국내 기업 커브 피해 공개
랜섬웨어 조직 엘도라도가 17개 피해 기업 중 하나로 국내 기업 커브를 공개했다. 구체적인 피해 규모와 공격 시점, 기업의 대응 내용은 확인되지 않았다.
보안뉴스 기사 보기 ↗민규·RM 등 연예인 개인정보 유출 문제
민규와 RM 등 연예인의 개인정보 유출 문제가 불거졌다. 민규 관련 사안에는 록시땅이 언급됐으며, 구체적인 유출 경위와 대응 내용은 확인되지 않았다.
스포츠월드 기사 보기 ↗경창산업 랜섬웨어 공격으로 내부 자료 유출 추정
피해: 공용 데이터와 일부 임직원 PC 자료 유출 추정, 공격자 주장 기준 1.8TB
자동차 부품 제조사 경창산업이 랜섬웨어 그룹의 해킹 피해를 입어 공용 데이터와 일부 임직원 PC 자료가 유출된 것으로 추정됐다. 공격자는 탈취한 자료의 규모가 1.8TB라고 주장했다. 경창산업은 취재에 구체적인 답변을 하지 않았다.
더벨 기사 보기 ↗이승기·태민 유튜브 채널 해킹 피해
피해: 이승기·태민 유튜브 채널 해킹 피해
이승기와 태민의 유튜브 채널이 해킹 피해를 입었다. 피해 채널에 일론 머스크가 등장하는 상황이 알려졌다.
YTN 기사 보기 ↗T1 X 계정 해킹과 코인 발행 관련 의심 URL 주의
T1의 X 계정이 해킹돼 코인 발행과 관련한 의심 URL 클릭 주의가 요구됐다. 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
뉴스1 기사 보기 ↗빅플래닛메이드엔터 유튜브 채널 해킹 피해
빅플래닛메이드엔터의 유튜브 채널이 해킹 피해를 입었다. 구체적인 피해 규모와 공격 수법, 대응 조치는 확인되지 않았다.
위키트리 기사 보기 ↗
주요 해외 사건
런던교통공사 해킹으로 약 1천만 명 피해
1,000만피해: 약 1천만 명 영향, 피해액 약 530억원
런던교통공사가 2024년 사이버 공격을 받아 약 1천만 명이 영향을 받았다. 공격 이후 직원 시스템에 장애가 발생했고 여행 앱에 제공하던 데이터 공급이 중단됐다. 사건 관련 해커들은 2026년 7월 징역형을 선고받았으며, 피해액은 약 530억원으로 집계됐다.
관련 보도 15건 · 마지막 보도 →에이비스 해킹으로 고객 약 30만 명 정보 유출
30만피해: 고객 약 30만 명 개인정보
렌터카 업체 에이비스가 사이버공격을 받아 고객 개인정보가 탈취됐다. 피해 규모는 약 30만 명으로 알려졌다. 회사는 유출 사실을 공개했으며, 사고와 관련한 법률 조사도 진행됐다.
관련 보도 9건 · 마지막 보도 →러시아 소셜미디어 VK 사용자 3억9천만 명 정보 유출 주장
3.9억피해: 사용자 3억9천만 명 정보 유출 주장
해커가 러시아 소셜미디어 VK 사용자 3억9천만 명의 정보를 공개했다고 주장했다. VK는 해킹이 발생했다는 주장을 부인했다.
관련 보도 6건 · 마지막 보도 →MOVEit 관련 침해로 메디케어 수급자 정보 유출
95만피해: 메디케어 수급자 94만6,000명 이상 정보 유출 가능성
MOVEit 관련 침해 사고로 메디케어 이용자 정보가 유출됐다. 미국 메디케어·메디케이드 서비스센터는 계약업체에서 발생한 침해가 수급자 94만6,000명 이상에게 영향을 줄 수 있다고 밝혔다. 이후에도 약 100만 명의 수급자에 대한 피해 가능성이 알려졌다.
관련 보도 4건 · 마지막 보도 →라라·티파니 트럼프 X 계정 해킹으로 가상자산 사기 홍보
피해: 라라 트럼프와 티파니 트럼프의 X 계정 탈취 및 사기 홍보에 악용
라라 트럼프와 티파니 트럼프의 X 계정이 해킹됐다. 탈취된 계정은 가짜 가상자산 사업과 사기를 홍보하는 데 이용됐다.
관련 보도 4건 · 마지막 보도 →