2024년 39주차 보안 사고 리포트

국내 매장·의료시설 사생활 영상 중국 사이트 유포

피해: 중국 사이트 내 한국인 카테고리 영상 약 500개, 정확한 피해 규모 조사 중

국내 왁싱숍과 산부인과 등에서 촬영된 사생활 영상이 중국 사이트에 유포됐다. 해당 사이트 영상 약 800개 중 한국인 카테고리 영상은 약 500개였으며, 경찰은 IP카메라 해킹 여부와 정확한 피해 규모를 조사했다. 방송통신심의위원회는 관련 영상 260건에 시정요구와 접속차단 조치를 했고, 개인정보보호위원회는 제도적 대응방안 마련에 착수했다.

대한결핵협회 사이버연수원 개발 서버 개인정보 유출

대한결핵협회 사이버연수원 개발 서버에서 개인정보가 유출됐다. 유출 규모와 발생일, 대응 조치는 알려지지 않았다.

인터넷 아카이브 해킹으로 3,100만 계정 정보 유출

3,100만피해: 3,100만 계정 정보 유출 및 서비스 중단

인터넷 아카이브가 2024년 10월 해킹을 당해 3,100만 계정의 정보가 유출됐다. 디도스 공격도 발생해 서비스가 중단됐으며, 10월 14일 읽기 전용 서비스로 복구됐다. 같은 달 두 번째 침해가 발생했고 젠데스크 플랫폼도 공격 대상이 됐다.

머니그램 사이버공격으로 고객 정보 유출과 송금 중단

피해: 고객 개인정보·거래 정보 유출 및 송금·자금 수령 중단

머니그램이 2024년 9월 사이버공격을 받아 수일간 송금 서비스 장애를 겪었다. 사고 대응을 위해 일부 시스템을 차단하면서 웹사이트 접속과 고객의 송금·자금 수령이 중단됐다. 10월에는 고객 개인정보와 거래 정보가 탈취됐다고 밝혔으며, 유출 정보에는 사회보장번호와 은행 계좌 정보가 포함됐다.

중국 연계 해커들의 미국 통신사 침입과 감청망 접근 의혹

피해: 미국 복수 통신사 침해

중국 연계 해킹 조직 솔트 타이푼이 미국 인터넷·통신 사업자들을 침해한 사실이 2024년 9월 알려졌다. 미국 정부 감청망 침입과 정보 수집 의혹에 대해 당국이 조사에 나섰다. 10월에는 트럼프와 밴스가 사용하는 휴대전화도 공격 대상으로 지목됐으며, 미국 국토안보부가 관련 통신사 해킹을 조사하기로 했다.

네덜란드 경찰 해킹으로 경찰관 연락처 유출

피해: 거의 모든 경찰관의 연락처 등 개인정보

네덜란드 경찰이 사이버공격을 받아 거의 모든 경찰관의 연락처 등 개인정보가 유출됐다. 네덜란드 당국은 국가 배후 공격 가능성이 높다고 판단했다. 이후 정보기관은 러시아 해킹 조직 론드리 베어를 사건과 연결하고, 이 조직이 우크라이나 군사정보를 노렸다고 밝혔다.

란비르 알라바디아 유튜브 채널 해킹 후 복구

피해: 유튜브 채널 및 영상 삭제

유튜버 란비르 알라바디아의 비어바이셉스 등 유튜브 채널이 해킹당해 영상이 삭제됐다. 알라바디아는 피해 사실과 활동 지속에 대한 우려를 공개했으며, 채널들은 해킹 이틀 뒤 복구됐다.