2024년 45주차 보안 사고 리포트

전국 법원 홈페이지 디도스 공격으로 약 2시간 마비

피해: 전국 법원 홈페이지·사건검색 기능 약 2시간 마비 및 전자소송 사이트 일시 접속 장애

2024년 11월 7일 전국 법원 홈페이지와 사건검색 기능이 디도스 공격으로 약 2시간 마비됐으며, 전자소송 사이트도 일시적으로 접속에 차질을 빚었다. 홈페이지는 정상화됐고 다음 날 공격도 잦아들었지만, 법원행정처는 방어 태세를 유지했다. 법원행정처는 국가정보원·국가수사본부와 함께 공격자를 추적했다.

국방부 홈페이지 디도스 공격으로 접속 장애

피해: 국방부·합동참모본부 홈페이지 접속 장애

국방부 홈페이지가 디도스 공격을 받아 한때 마비되거나 접속이 불안정해졌고, 합동참모본부 홈페이지에서도 접속 장애가 발생했다. 11월 6일 오전 10시 40분에도 국방부 홈페이지 마비가 이어졌으나 이후 정상 운용 사실이 알려졌다. 북한 소행 가능성이 제기됐지만 공격 주체는 확인되지 않았다.

월급쟁이부자들 회원 10만7,518명 개인정보 유출

11만피해: 회원 10만7,518명 개인정보

월급쟁이부자들에서 해킹으로 회원 10만7,518명의 개인정보가 유출됐다. 조사 결과 중간서버 접속 IP 제한과 데이터베이스 관리자 계정 비밀번호 등 접근통제가 미흡했던 것으로 드러났다. 개인정보보호위원회는 과징금 5,110만원과 과태료 270만원을 부과했다.

한동훈 개인정보 유출 혐의로 MBC 기자 등 4명 검찰 송치

피해: 한동훈 개인정보

한동훈의 개인정보를 유출한 혐의로 MBC 기자 등 4명이 경찰에서 검찰로 송치됐다. 검찰 송치는 고발 후 18개월 만에 이뤄졌다.

인스타그램 계정 해킹 피해 다수 발생

인스타그램에서 다수의 해킹 피해가 발생했다. 메타의 방조죄 성립 가능성이 제기됐으며, 구체적인 피해 규모와 공격 수법은 확인되지 않았다.

대한민국 국방부 디도스 공격 피해

대한민국 국방부가 디도스 공격을 받았다. 북한이 공격 주체일 가능성이 제기됐으나, 공격 주체와 피해 규모, 대응 내용은 확인되지 않았다.

경찰 고객 PC 악성코드 공격 관련 KT 법인 송치

피해: 고객 PC 악성코드 공격

경찰이 고객 PC 악성코드 공격과 관련해 KT 법인을 해킹 혐의로 송치했다. 공격 발생일과 피해 고객 규모, 피해 복구 내용은 확인되지 않았다.

친러시아 해킹조직의 국내 스마트팜 등 원격제어 시스템 침해

피해: 국내 스마트팜 등 원격제어 시스템 침해

친러시아 해킹조직이 스마트팜 등을 포함한 국내 원격제어 시스템을 해킹했다. 구체적인 피해 기관과 피해 규모, 침투 방식 및 대응 내용은 명시되지 않았다.

워너비그룹 개인정보침해 신고와 피싱 문자 피해 우려

워너비그룹이 개인정보침해로 신고됐다. 수천억원의 피해를 입은 피해자들에게 피싱 문자로 인한 2차 피해 우려가 제기됐다. 개인정보침해의 구체적인 규모와 발생일, 대응 내용은 명시되지 않았다.

중국 배후 해커의 미국 통신사 침해로 통화·감청정보 유출

피해: 미국 통신사 9곳 침해 및 통화·감청 관련 정보 유출

중국의 지원을 받는 해커들이 미국 통신사들을 침해해 통화와 감청 관련 정보를 탈취했다. 고위 정치인들의 통화도 해킹 대상에 포함됐으며, 미국 당국은 암호화된 통신 앱 사용을 권고했다. 2024년 12월 말에는 피해 통신사가 9곳으로 늘어났고, 앞서 당국은 공격이 계속되고 있다고 밝혔다.

노키아 관련 제3자 앱 소스코드 유출 확인

피해: 제3자 앱 소스코드 유출

해커가 노키아 내부 데이터와 소스코드를 탈취했다고 주장하며 데이터를 2만 달러에 판매하려 했다. 노키아는 조사에 착수한 뒤 유출된 자료가 제3자 앱의 소스코드라고 밝혔으며, 유출 영향은 매우 제한적이라고 설명했다.

슈나이더일렉트릭 내부 개발 플랫폼 침해로 데이터 탈취

피해: 내부 플랫폼 데이터 탈취

슈나이더일렉트릭이 해커의 내부 프로젝트 실행 추적 플랫폼 접근과 개발 플랫폼 침해를 확인했다. 해커는 데이터를 탈취했으며, 루마 인포스틸러 감염 이후 해킹과 협박이 발생했다. 이번 공격은 18개월 동안 발생한 세 번째 사이버 사고로 알려졌다.

슈나이더 일렉트릭 해킹으로 데이터 40GB 유출

피해: 데이터 40GB

슈나이더 일렉트릭이 사이버 공격을 받아 데이터가 탈취됐다. 공격 조직 헬캣은 몸값을 요구했으며, 2024년 12월에는 데이터 40GB가 다크웹에 유출된 사실이 알려졌다.

OrthopedicsNY 데이터 유출 관련 소송 검토

OrthopedicsNY의 데이터 유출과 관련해 소송을 위한 조사·검토가 진행됐다. 유출 발생일과 피해 규모, 원인 및 기관의 대응은 확인되지 않았다.