2024년 47주차 보안 사고 리포트

업비트 해킹으로 이더리움 34만2천개 탈취

피해: 이더리움 34만2,000개, 당시 약 580억원

2019년 업비트에서 당시 약 580억원에 해당하는 이더리움 34만2,000개가 탈취됐다. 경찰은 2024년 11월 북한 해킹 조직 라자루스·안다리엘의 소행으로 판단한 수사 결과를 발표했다. 스위스와의 공조로 일부 자산을 환수했다.

가상자산 580억원 탈취 사건 북한 소행 확인

피해: 가상자산 580억원

580억원 규모의 가상자산 탈취 사건이 발생했다. 경찰은 해당 사건을 북한 소행으로 판단했으며, 북한의 가상자산 탈취로 인한 국내 피해가 처음 확인됐다.

대학병원·시청 등 공공기관 관리자 계정정보 해킹

피해: 대학병원·시청 등 공공기관 관리자 계정정보

대학병원과 시청 등 공공기관의 관리자 계정정보가 해킹됐다. 피해 기관의 구체적인 명칭과 피해 규모, 침입 경로 및 대응 내용은 확인되지 않았다.

랜섬웨어 조직 RA그룹, SK가스 데이터 700GB 탈취 주장

피해: 직원 개인정보와 부서별 데이터 등 700GB 탈취 주장

랜섬웨어 조직 RA그룹이 SK가스의 직원 개인정보와 부서별 데이터 등 700GB를 탈취했다고 주장했다. 실제 탈취 여부와 사고 발생일, SK가스의 대응 내용은 확인되지 않았다.

스마일게이트 로스트아크 설정집 판매 중 개인정보 유출

스마일게이트의 로스트아크 설정집 판매 과정에서 개인정보가 유출됐다. 유출 규모와 구체적인 원인, 사고 발생 시점 및 대응 조치는 확인되지 않았다.

나는 솔로 22기 출연자 옥순 해킹 피해와 대응 의사 표명

나는 솔로 22기 출연자 옥순이 해킹 피해를 입었다. 옥순은 가만히 있지 않겠다며 대응 의사를 밝혔다.

행정복지센터 복합기 위 통장 사본 방치

행정복지센터 복합기 위에 통장 사본이 방치돼 개인정보 노출 위험이 드러났다. 구체적인 기관명과 실제 유출 규모, 대응 조치는 확인되지 않았다.

집안·강의실 웹캠 해킹을 통한 영상 생중계

피해: 집안·강의실 웹캠 영상 생중계

집안과 강의실의 웹캠을 해킹해 영상을 생중계하는 피해가 발생했다. 구체적인 피해 규모와 발생 시점, 대응 내용은 확인되지 않았다.

블루욘더 랜섬웨어 공격으로 유통업체 물류·근무관리 차질

피해: 스타벅스 근무관리 및 영국 유통업체 물류·창고 시스템 등 운영 차질

블루욘더가 2024년 11월 21일 랜섬웨어 공격을 발견했으며, 고객사 운영에 연쇄 장애가 발생했다. 스타벅스의 직원 근무시간·일정 관리와 모리슨스의 신선식품 창고 관리 등 유통업체 업무가 영향을 받았다. 랜섬웨어 조직 터마이트가 공격과 680GB의 데이터 탈취를 주장하자 블루욘더는 유출 주장을 조사했다.

피나스트라 파일 전송 시스템 침해로 개인정보 유출

80만피해: 미국인 80만 명 이상의 개인정보 및 사회보장번호 노출

피나스트라의 내부 SFTP 시스템이 탈취된 자격증명을 이용한 공격으로 침해돼 개인정보가 유출됐다. 회사는 2024년 11월 7일 이상 활동을 탐지하고 해당 플랫폼을 격리했으며, 공격자는 데이터 400GB를 판매한다고 주장했다. 회사는 2025년 2월 피해자 통지를 시작했고, 7월에는 미국인 80만 명 이상이 영향을 받은 것으로 알려졌다.

스톱앤드숍 사이버공격으로 추수감사절 앞두고 상품 공급 차질

피해: 일부 매장 상품 공급 차질 및 진열대 공백

스톱앤드숍이 사이버공격의 영향을 받아 추수감사절을 앞둔 2024년 11월 일부 매장에서 진열대가 비는 등 상품 공급 차질을 겪었다. 차질은 11월 22일까지 이어졌으며, 같은 날 정상 운영 복귀가 예상됐다.

간다라 정신건강센터 이용자 2만 명 이상 정보 유출

2만피해: 이용자 2만 명 이상

간다라 정신건강센터에서 정보 유출 사고가 발생해 이용자 2만 명 이상이 영향을 받았다. 센터는 이후 이 사고와 관련된 집단소송에 합의했다.

페이스북 케임브리지 애널리티카 개인정보 유출

페이스북에서 케임브리지 애널리티카와 관련된 개인정보 유출 사건이 발생했다. 사건과 관련한 분쟁과 소송이 이어졌으며, 2026년 10월에는 뉴멕시코주 법 위반을 이유로 메타에 250억 달러 지급을 명령하는 판결이 내려졌다.