2024년 41주차 보안 사고 리포트
2024.10.07 ~ 10.13 새로 보도된 해킹·개인정보 유출 사건
2024년 10월 7~13일 국내에서는 새 사이버 보안 사고 6건이 집계됐으며, 한수원 협력사 해킹으로 원전 관련 자료 등 약 72만 개 파일이 유출된 사건이 가장 두드러졌다. 이 중 한수원 기술 관련 자료가 약 11만 개에 달했고, 국내 게임업계에서도 공식 보안 모듈에 악성 루틴을 삽입해 원격제어 악성코드를 유포하는 공급망 공격이 발생해 협력사와 공식 배포 경로를 통한 피해가 부각됐다. 대학의 학생 수만 명 개인정보 유출과 텔레그램 지인 능욕방의 신상정보 유출·2차 가해도 나타났으며, 국내외 전체 유형에서는 개인정보 유출이 28건으로 가장 많았다. 해외에서는 새 사건 40건이 집계된 가운데 아메리칸 워터의 온라인 서비스 중단, 카시오의 랜섬웨어 피해, 게임프리크의 내부 자료 유출 등으로 서비스 차질과 정보 유출이 함께 나타났다.
유형별
- 개인정보 유출28
- 해킹·침해16
- 랜섬웨어1
- 악성코드1
주요 국내 사건
한수원 협력사 해킹으로 원전 자료 등 약 72만개 파일 유출
피해: 원전 관련 자료 등 약 72만 개 파일, 이 중 한수원 기술 관련 자료 약 11만 개
한수원 협력업체가 2020년 9월과 2024년 6월 두 차례 해킹을 당해 원전 관련 자료를 포함한 약 72만 개 파일을 탈취당했다. 공격자는 문서중앙화 시스템 취약점을 이용해 관리자 비밀번호를 확보했으며, 북한 관련 공격자로 추정됐다. 유출 파일 중 한수원 기술 관련 자료는 약 11만 개로 파악됐다.
관련 보도 6건 · 마지막 보도 →자전거 적치 세대 공개 관리소장 정보 유출 혐의없음
아파트 관리소장이 자전거를 적치한 세대를 공개해 개인정보 유출 혐의를 받았다. 해당 관리소장에 대해서는 혐의없음 판단이 내려졌다.
아파트관리신문 기사 보기 ↗국내 게임업계 공급망 공격으로 공식 보안 모듈에 악성 루틴 삽입
피해: 공식 배포 게임 보안 모듈 변조 및 설치 시스템에 원격제어 악성코드 유포
2024년 4~5월 국내 게임 보안업체와 게임사를 대상으로 공급망 공격이 발생해 공식 배포 게임의 보안 모듈에 악성 루틴이 삽입됐다. 공격자는 탈취한 유효 인증서로 백도어와 해킹 도구에 서명했으며, 해당 모듈이 설치된 시스템에는 원격제어 악성코드가 유포됐다. 피해 업체명과 피해 규모, 대응 내용은 확인되지 않았다.
보안뉴스 기사 보기 ↗학생 수만명 개인정보 유출 대학의 정보보호 평가 논란
피해: 학생 수만명 개인정보
학생 수만명의 개인정보가 유출된 대학이 정부 대학 정보보호 평가에서 합격점을 받은 데 대한 문제 제기가 이뤄졌다. 해당 대학의 이름과 유출 시점, 대응 내용은 확인되지 않았다.
이투데이 기사 보기 ↗텔레그램 지인 능욕방 운영과 신상정보 유출로 2차 가해
피해: 피해자 신상정보 유출 및 2차 가해
텔레그램에서 지인 능욕방을 운영하고 신상정보를 유출해 2차 가해를 한 사건이 발생했다. 피해 인원과 발생 시점, 수사나 피해 대응 내용은 확인되지 않았다.
연합뉴스 기사 보기 ↗
연쇄 피해
채권추심업체 침해로 컴캐스트 고객 23만7천명 정보 노출
24만피해: 고객 약 23만7천 명의 사회보장번호 등 개인정보
채권추심업체 FBCS 침해로 컴캐스트 고객 약 23만7천 명의 정보가 노출됐다. 노출 정보에는 사회보장번호가 포함됐으며, 이 공격은 랜섬웨어 공격으로 확인됐다.
관련 보도 7건 · 마지막 보도 →
한수원 협력사 해킹으로 원전 자료 등 약 72만개 파일 유출
피해: 원전 관련 자료 등 약 72만 개 파일, 이 중 한수원 기술 관련 자료 약 11만 개
한수원 협력업체가 2020년 9월과 2024년 6월 두 차례 해킹을 당해 원전 관련 자료를 포함한 약 72만 개 파일을 탈취당했다. 공격자는 문서중앙화 시스템 취약점을 이용해 관리자 비밀번호를 확보했으며, 북한 관련 공격자로 추정됐다. 유출 파일 중 한수원 기술 관련 자료는 약 11만 개로 파악됐다.
관련 보도 6건 · 마지막 보도 →
함께 피해 1곳- 한국수력원자력한국수력원자력 원전 기술 등 72만건 유출원전 기술 등 72만건
주요 해외 사건
아메리칸 워터 사이버 공격으로 온라인 서비스 중단
피해: 온라인 서비스 중단 및 고객 요금 청구 일시 정지
아메리칸 워터가 사이버 공격을 받아 온라인 서비스를 중단하고 고객 요금 청구를 일시 정지했다. 회사는 상수도·폐수처리 시설은 영향을 받지 않은 것으로 판단했다. 2024년 10월 11일에는 중단했던 시스템의 재가동에 나섰다.
관련 보도 16건 · 마지막 보도 →카시오 랜섬웨어 공격으로 8,500명 개인정보 유출
8,500피해: 8,500명 개인정보 유출 및 신제품 출시·실적 발표 지연
카시오가 2024년 10월 랜섬웨어 공격을 받아 직원·고객·거래처 관계자의 정보가 유출됐다. 공격 여파로 지샥 시계 신제품 출시와 실적 발표가 지연됐다. 2025년 1월 확인된 개인정보 유출 피해 규모는 8,500명이며, 카시오는 직원과 고객에게 유출 사실을 알렸다.
관련 보도 12건 · 마지막 보도 →게임프리크 해킹으로 직원 정보·게임 내부 자료 유출
피해: 직원 정보와 소스코드·이미지 시안 등 내부 자료 1TB
포켓몬 개발사 게임프리크가 해킹을 당해 직원 정보와 게임 내부 자료가 유출됐다. 유출 자료에는 소스코드와 이미지 시안이 포함됐으며, 규모는 1TB로 제시됐다. 회사는 해킹 사실을 확인하고 사과했다.
관련 보도 12건 · 마지막 보도 →피델리티 인베스트먼츠 고객 7만7,000여 명 개인정보 유출
8만피해: 고객 7만7,000여 명 개인정보
피델리티 인베스트먼츠에서 고객 7만7,000여 명의 개인정보가 유출됐다. 회사는 유출 이후 무료 신원 모니터링 서비스를 제공했으며, 관련 소송을 위한 조사가 진행됐다.
관련 보도 10건 · 마지막 보도 →미국 여러 도시서 로봇청소기 해킹으로 욕설·반려동물 추격
피해: 미국 여러 도시 이용자 대상 욕설·감시 및 반려동물 추격
미국 여러 도시에서 해커가 로봇청소기의 제어권을 탈취한 사실이 2024년 10월 알려졌다. 해킹된 기기는 소유주에게 인종차별적 욕설을 하거나 반려동물을 쫓아다녔다. 소유주를 감시하는 데 로봇청소기가 악용된 정황도 드러났다.
관련 보도 9건 · 마지막 보도 →