2024년 42주차 보안 사고 리포트
2024.10.14 ~ 10.20 새로 보도된 해킹·개인정보 유출 사건
2024년 10월 14~20일 국내에서는 새 사이버 보안 사고 4건이 집계됐으며, 피해 규모가 명시된 사건 중 리멤버의 이메일 일괄 발송에 따른 267명 이메일 주소 유출이 두드러졌다. 주민등록 세대명부를 경비원에게 전달해 122세대의 개인정보가 유출된 사건과 골프 부킹 앱의 개인정보 유출도 발생해, 국내에서는 개인정보 노출이 주요 흐름을 이뤘다. 인스타그램 계정 비활성화 피해자들의 사이버 공격 피해도 보고됐다. 해외에서는 새 사건 29건이 집계된 가운데 시스코의 탈취 데이터 2.9GB 온라인 공개가 주목받았으며, 도서관 서비스 제한과 병원 대상 공격에 따른 인명 위험 등 서비스 운영과 안전에 영향을 미친 사례도 나타났다.
유형별
- 해킹·침해13
- 개인정보 유출12
- 랜섬웨어7
- 디도스1
주요 국내 사건
리멤버 이메일 일괄 발송으로 267명 이메일 주소 유출
267피해: 267명 이메일 주소
명함 앱 리멤버가 이메일을 일괄 발송하는 과정에서 267명의 이메일 주소를 유출했다. 해당 유출 사실은 2024년 10월 17일 알려졌다.
관련 보도 2건 →주민등록 세대명부 경비원 전달로 122세대 개인정보 유출
피해: 122세대 개인정보
주민등록 세대명부가 경비원에게 넘어가 122세대의 개인정보가 유출됐다. 명부를 전달한 주체와 사고 발생일, 후속 대응은 확인되지 않았다.
KBS 뉴스 기사 보기 ↗인스타그램 계정 비활성화 피해자들 사이버 공격 피해
인스타그램 계정 비활성화 피해자들이 사이버 공격도 당했다. 공격 시점과 수법, 피해 규모 및 대응 내용은 확인되지 않았다.
더에이아이 기사 보기 ↗골프 부킹 앱에서 개인정보 유출
골프 부킹 앱에서 개인정보가 유출됐다. 해당 앱의 이름과 피해 규모, 유출 시점 및 대응 내용은 확인되지 않았다.
서울경제 기사 보기 ↗
주요 해외 사건
시스코 클라우드 데이터 탈취·온라인 공개
피해: 온라인 공개 데이터 2.9GB, 공격자 주장 전체 탈취량 4.5TB
2024년 10월 시스코 데이터 유출 의혹이 제기됐으며, 12월에는 인텔브로커가 클라우드 인스턴스에서 탈취한 시스코 관련 데이터 2.9GB를 온라인에 공개했다. 공격자 측은 전체 탈취 규모가 4.5TB라고 주장했다. 시스코는 12월의 추가 유출과 2025년 2월 랜섬웨어 조직의 공개 자료가 기존 해킹과 관련됐다고 밝혔다.
관련 보도 9건 · 마지막 보도 →캘거리 공공도서관 사이버공격으로 서비스 제한
피해: 도서관 서비스 제한
2024년 10월 캘거리 공공도서관이 사이버공격을 받아 서비스를 제한했다. 도서관은 공격을 조사하며 분관 재개관을 추진했다. 이후 랜섬웨어 공격 가능성이 제기됐다.
관련 보도 6건 · 마지막 보도 →어나니머스 수단의 병원 등 대상 사이버공격과 운영자 기소
피해: 병원 대상 공격으로 인명 위험 초래
어나니머스 수단이 병원 등을 대상으로 사이버공격을 벌여 인명을 위험에 빠뜨린 혐의를 받았다. 2024년 10월 공격 대행 조직을 운영한 혐의로 수단인 형제가 기소됐다. 앨라배마주 사이버공격과 관련해 기소된 조직원들은 종신형을 받을 수 있다.
관련 보도 3건 · 마지막 보도 →보스턴 아동의료진 9월 정보 유출 확인
피해: 정보 유출
보스턴 아동의료진이 9월 발생한 정보 유출을 확인했다. 랜섬웨어 조직 비안리안은 해당 기관을 공격했다고 주장했다.
관련 보도 3건 · 마지막 보도 →조지타운대학교 민감정보 유출로 피해자 소송
조지타운대학교에서 민감정보가 유출됐다. 버지니아주 검사이자 이 대학 동문인 인물이 유출과 관련해 대학을 상대로 소송을 제기했다. 법학 교수의 소송도 이어졌으며, 2024년 11월까지 유출과 관련한 의문이 제기됐다.
관련 보도 3건 · 마지막 보도 →