2024년 40주차 보안 사고 리포트
2024.09.30 ~ 10.06 새로 보도된 해킹·개인정보 유출 사건
2024년 9월 30일부터 10월 6일까지 국내에서 새로 집계된 사이버 보안 사고는 2건으로, 네이버 스마트스토어 판매자 73만 명의 정보 수집·판매 및 유통 의혹이 피해 규모 면에서 가장 두드러졌다. 순천 박대성 살인사건과 관련해서도 피해자·가해자의 개인정보와 대외비 내부보고서가 유출돼 개인정보와 내부 문서의 유출 문제가 함께 드러났다. 국내외 전체 유형별로는 개인정보 유출이 34건으로 가장 많았으며, 해킹·침해 14건, 랜섬웨어 2건, 디도스 1건이 뒤를 이었다. 해외에서는 49건이 집계된 가운데 티모바일의 반복 개인정보 유출에 따른 미국 당국과의 합의와 중국 연계 해커의 미국 통신사 감청 시스템 표적 침해가 주목됐으며, 레고 웹사이트와 배우의 페이스북 계정 해킹도 발생했다.
유형별
- 개인정보 유출34
- 해킹·침해14
- 랜섬웨어2
- 디도스1
주요 국내 사건
네이버 스마트스토어 판매자 정보 수집·판매와 유통 의혹
73만피해: 판매자 73만명 정보 유출 의혹
자동화 프로그램 제공업체들이 네이버 스마트스토어 톡톡에 표시된 개인판매자 정보를 수집해 광고업체에 판매했다. 네이버는 2024년 9월 26일 톡톡 URL을 난수화하고 판매자 정보 노출을 차단했다. 2025년 6월에는 판매자 73만명의 정보 유출과 다크웹 유통 의혹이 제기됐으며, 네이버는 규정에 따라 공개된 정보로 해킹에 의한 유출이 아니라고 밝혔다.
관련 보도 6건 · 마지막 보도 →순천 박대성 살인사건 내부보고서와 개인정보 유출
피해: 살인사건 피해자·가해자 개인정보와 대외비 내부보고서
순천에서 발생한 박대성 살인사건의 대외비 내부보고서가 온라인에 유출됐다. 보고서에는 피해자와 가해자의 개인정보가 포함돼 있었으며 맘카페에도 퍼졌다. 이후 내부보고서 유출자가 밝혀졌다.
관련 보도 6건 · 마지막 보도 →
주요 해외 사건
티모바일 반복 개인정보 유출로 미국 당국과 합의
티모바일에서 수년에 걸쳐 개인정보 유출 사고가 반복됐다. 티모바일은 관련 미국 연방통신위원회 조사와 혐의를 해결하기 위해 2024년 9월 30일 총 3,150만 달러 규모의 합의에 동의하고 사이버보안 개선을 약속했다.
관련 보도 9건 · 마지막 보도 →중국 연계 해커의 미국 통신사 침해로 감청 시스템 표적화
피해: AT&T·버라이즌 고객 수백만 명 영향
중국 연계 해킹 조직 솔트 타이푼이 AT&T, 버라이즌, 루멘 등 미국 통신사를 침해하고 감청 시스템을 표적으로 삼았다. AT&T와 버라이즌 고객 수백만 명이 영향을 받은 것으로 전해졌다. 2024년 12월 AT&T와 버라이즌은 침해 이후 자사 네트워크가 안전하다고 밝혔다.
관련 보도 8건 · 마지막 보도 →레고 웹사이트 해킹으로 가짜 가상자산 홍보
레고 웹사이트가 해킹돼 가상자산 사기 홍보에 이용됐다. 공격자는 가짜 레고 코인을 홍보했으며, 구체적인 피해 규모와 대응 내용은 확인되지 않았다.
관련 보도 7건 · 마지막 보도 →배우 투샤르 카푸르의 페이스북 계정 해킹
피해: 개인용 및 공개용 페이스북 계정 침해
배우 투샤르 카푸르의 개인용 및 공개용 페이스북 계정이 해킹됐다. 카푸르는 계정 해킹과 관련한 공식 입장을 발표했다.
관련 보도 3건 →T모바일 해킹으로 고객 개인정보 유출
미국 T모바일에서 해킹에 따른 고객 개인정보 유출이 발생했다. 이후 벌금 납부와 재발 방지 약속, 피해 고객 배상이 이어졌다. 피해 고객에 대한 배상액은 최대 3,200만원, 전체 배상 규모는 4,590억원으로 제시됐다.
관련 보도 3건 · 마지막 보도 →