2024년 44주차 보안 사고 리포트
2024.10.28 ~ 11.03 새로 보도된 해킹·개인정보 유출 사건
2024년 10월 28일~11월 3일 국내에서는 3건의 새 사건이 확인됐으며, 협력사 침해로 현대차·기아의 신차 계획이 유출된 사건은 협력사를 통한 기업 정보 유출 위험을 드러냈다. 배우 송선미 등 유명인의 인스타그램 해킹과 공주 고교 교직원의 파일 오게시로 학생 168명의 개인정보가 유출된 사건도 발생해, 계정 침해와 업무상 실수가 함께 나타났다. 전체 새 사건 44건 중 개인정보 유출이 25건으로 가장 많았고, 해킹·침해 15건, 랜섬웨어 4건이 뒤를 이었다. 해외에서는 프랑스 통신사 프리의 1,900만 명 정보 유출이 규모 면에서 두드러졌으며, SETU 워터퍼드 캠퍼스의 수업 취소와 MML 인베스터스 서비스에서 MML Investors Services LLC·Seneca Financial Advisors LLC로 이어진 연쇄 피해도 확인됐다.
유형별
- 개인정보 유출25
- 해킹·침해15
- 랜섬웨어4
주요 국내 사건
배우 송선미 등 유명인 인스타그램 해킹 피해
배우 송선미와 국회의원 등 유명인들이 인스타그램 해킹 피해를 입었다. 송선미는 피해 사실을 공개하고 추가 피해를 주의해 달라고 당부했다.
관련 보도 3건 →공주 고교 교직원 파일 오게시로 학생 168명 정보 유출
168피해: 학생 168명의 이름·연락처·건강 참고사항·경비 지원 대상 정보 등
충남 공주의 한 고등학교 교직원이 현장 체험학습 단체채팅방에 운영계획 파일을 잘못 올려 학생 168명의 개인정보가 노출됐다. 노출 정보에는 이름·연락처와 건강 참고사항, 경비 지원 대상 정보 등이 포함됐다. 파일은 약 1시간 동안 게시됐으며 학교는 뒤늦게 학부모에게 사과했다.
연합뉴스 기사 보기 ↗협력사 침해로 현대차·기아 신차 계획 유출
피해: 현대차·기아 신차 계획
협력사가 침해를 당해 현대차와 기아의 신차 계획이 유출됐다. 구체적인 유출 규모와 공격 수법, 대응 내용은 확인되지 않았다.
MBC 뉴스 기사 보기 ↗
연쇄 피해
내셔널 파이낸셜 서비스 정보 유출로 MML 피해
내셔널 파이낸셜 서비스에서 매스뮤추얼 자회사인 MML 인베스터스 서비스에 영향을 미치는 정보 유출이 발생했다. 내셔널 파이낸셜 서비스는 2024년 10월 22일 유출 사실을 발표했으며, 이후 MML 인베스터스 서비스 정보 유출에 대한 집단소송 검토가 시작됐다.
JD Supra 기사 보기 ↗
주요 해외 사건
프랑스 통신사 프리 해킹으로 1,900만 명 정보 유출
1,900만피해: 1,900만 명 정보 유출
프랑스 통신사 프리가 사이버 공격으로 정보 유출 피해를 입었다. 해커는 고객 데이터를 경매에 내놓았으며, 프리는 2024년 10월 유출 사실을 확인했다. 피해 규모는 1,900만 명으로 알려졌다.
관련 보도 4건 · 마지막 보도 →SETU 워터퍼드 캠퍼스 사이버공격으로 수업 취소
피해: 워터퍼드 캠퍼스 월요일 수업 취소
SETU의 워터퍼드 캠퍼스가 사이버공격을 받아 월요일 수업이 취소됐다. 11월 6일에도 공격 여파가 이어졌으며, 구체적인 공격 수법과 정보 유출 여부는 확인되지 않았다.
관련 보도 4건 · 마지막 보도 →엔터테인먼트 파트너스 개인정보 유출
엔터테인먼트 파트너스에서 개인정보 유출 사고가 발생했다. 해당 사고에 관한 집단소송에서 950만 달러 규모의 합의가 이뤄졌다.
관련 보도 3건 · 마지막 보도 →도시지역사회서비스센터 사이버 공격으로 3만8천 명 피해
4만피해: 3만8,000명 정보 유출
도시지역사회서비스센터가 사이버 공격을 받아 3만8,000명의 정보 유출 피해가 발생했다. 센터는 2024년 10월 피해자들에게 정보 유출 사실을 통지했다.
관련 보도 2건 →수산물 도매업체 트루 월드 그룹 데이터 유출
수산물 도매업체 트루 월드 그룹에서 데이터 유출이 발생했다. 법률사무소가 이 유출 사건을 조사하고 있다.
관련 보도 2건 · 마지막 보도 →