2024년 48주차 보안 사고 리포트
2024.11.25 ~ 12.01 새로 보도된 해킹·개인정보 유출 사건
2024년 11월 25일부터 12월 1일까지 국내에서는 개인정보 유출 사고 2건이 발생했으며, 락앤락 서버 해킹으로 회원 약 130만명의 개인정보가 유출된 사건이 피해 인원 기준으로 가장 컸다. 쿠팡에서도 배달원 약 13만5000명의 실명·전화번호와 주문자·수취인 2만2440명의 정보가 유출돼 유통·생활용품 업종의 대규모 개인정보 피해가 두드러졌다. 국내외 전체 사고 유형은 개인정보 유출과 랜섬웨어가 각각 9건, 해킹·침해가 7건으로 집계됐다. 해외에서는 23건의 새 사건이 발생한 가운데 블루욘더에서 스타벅스·모리슨스·워터스톤스로, 스타벅스에서 세인즈버리로 이어지는 연쇄 피해가 나타났으며, 랜섬웨어로 기업의 급여·내부 업무와 지방정부의 공공서비스에 차질이 빚어졌다.
유형별
- 개인정보 유출9
- 랜섬웨어9
- 해킹·침해7
주요 국내 사건
락앤락 서버 해킹으로 회원 130만명 개인정보 유출
130만피해: 회원 약 130만명 개인정보
락앤락이 외부 해킹을 당해 회원 약 130만명의 개인정보가 유출됐다. 유출 항목에는 아이디, 암호화된 비밀번호, 이름, 주소, 휴대전화번호, 이메일, CI 정보 등이 포함됐으며 이용자가 입력한 정보에 따라 추가 항목도 포함될 수 있다고 회사가 안내했다. 개인정보보호위원회는 락앤락에 과징금 5억300만원을 부과했다.
관련 보도 5건 · 마지막 보도 →쿠팡 배달원 약 13만5000명과 고객 2만2440명 정보 유출
14만피해: 배달원 약 13만5000명의 실명·전화번호와 주문자·수취인 2만2440명의 정보
쿠팡이츠 배달원 약 13만5000명의 실명·전화번호가 노출되고, 판매자 시스템을 통해 주문자·수취인 2만2440명의 정보가 유출됐다. 개인정보보호위원회는 안전조치와 유출 통지 의무 위반 등에 총 약 16억원의 과징금·과태료를 부과했다. 이후 쿠팡이츠 배달기사 개인정보 유출과 관련한 집단소송이 제기됐다.
관련 보도 4건 · 마지막 보도 →
연쇄 피해
블루욘더 랜섬웨어 공격으로 유통업체 물류·근무관리 차질
피해: 스타벅스 근무관리 및 영국 유통업체 물류·창고 시스템 등 운영 차질
블루욘더가 2024년 11월 21일 랜섬웨어 공격을 발견했으며, 고객사 운영에 연쇄 장애가 발생했다. 스타벅스의 직원 근무시간·일정 관리와 모리슨스의 신선식품 창고 관리 등 유통업체 업무가 영향을 받았다. 랜섬웨어 조직 터마이트가 공격과 680GB의 데이터 탈취를 주장하자 블루욘더는 유출 주장을 조사했다.
관련 보도 14건 · 마지막 보도 →
함께 피해 3곳스타벅스, 공급업체 랜섬웨어 공격으로 급여·근무관리 차질
피해: 직원 급여 처리와 근무 일정 관리 차질
스타벅스가 사용하는 외부 소프트웨어 공급업체가 랜섬웨어 공격을 받아 직원 급여와 근무 일정 관리에 차질이 발생했다. 스타벅스는 직원 근무시간을 종이에 기록하고 급여 업무를 수작업으로 처리했다. 같은 공격으로 세인즈버리도 운영 차질을 겪었다.
관련 보도 10건 · 마지막 보도 →
함께 피해 1곳
주요 해외 사건
스타벅스, 공급업체 랜섬웨어 공격으로 급여·근무관리 차질
피해: 직원 급여 처리와 근무 일정 관리 차질
스타벅스가 사용하는 외부 소프트웨어 공급업체가 랜섬웨어 공격을 받아 직원 급여와 근무 일정 관리에 차질이 발생했다. 스타벅스는 직원 근무시간을 종이에 기록하고 급여 업무를 수작업으로 처리했다. 같은 공격으로 세인즈버리도 운영 차질을 겪었다.
관련 보도 10건 · 마지막 보도 →스톨리 미국 사업체 랜섬웨어 피해로 운영 차질 후 파산보호 신청
피해: 정보유출 및 ERP 마비로 회계 등 내부 업무 차질
스톨리의 미국 사업체들은 8월 랜섬웨어 공격과 정보유출로 운영 차질을 겪었다. ERP가 마비돼 회계 등 내부 업무를 수작업으로 처리해야 했다. 사이버공격과 재정난이 파산보호 신청에 영향을 미쳤다.
관련 보도 6건 · 마지막 보도 →미국 호보컨시 랜섬웨어로 시청 폐쇄·서비스 중단
피해: 시청 폐쇄 및 온라인·공공서비스 장애
미국 호보컨시가 2024년 11월 랜섬웨어 공격을 받아 시청을 폐쇄하고 온라인 서비스를 중단했다. 시는 12월 초 복구를 진행 중이라고 밝혔다. Conti와 연관된 것으로 알려진 ThreeAM이 공격을 자신들의 소행이라고 주장했다.
관련 보도 5건 · 마지막 보도 →미국 미니애폴리스 보훈 의료 이용자 600여 명 건강정보 탈취
600피해: 참전군인 600여 명의 건강정보
미국 미니애폴리스 보훈 의료기관을 이용한 미네소타주 참전군인 600여 명의 건강정보가 사이버공격으로 탈취됐다. 미국 보훈부가 해당 피해 사실을 밝혔다. 공격 발생일과 구체적인 대응 조치는 확인되지 않는다.
관련 보도 2건 →HDFC생명보험 고객정보 탈취와 금품 요구
피해: 고객정보
HDFC생명보험이 사이버 공격을 받아 고객정보가 탈취됐으며, 공격자들은 금품을 요구했다. 회사는 2025년 3월 데이터 탈취 문제를 해결하고 보안 절차를 강화했다고 밝혔다.
관련 보도 2건 · 마지막 보도 →