2024년 49주차 보안 사고 리포트

한국국토정보공사 직원들의 측량정보 유출

피해: 측량정보 유출

한국국토정보공사에서 직원들의 측량정보 유출 사건이 발생했다. 공사는 관련 직원 45명에게 파면·해임 등 중징계를 내렸다.

LF 하프클럽 해킹 피해와 제휴사 관련 해명 논란

LF 하프클럽이 해킹 피해를 입었다. 피해와 관련해 제휴사 문제를 시사한 해명이 논란이 됐다.

에픽하이 타블로 SNS 계정 해킹 피해

피해: 타블로 SNS 계정 해킹

에픽하이 멤버 타블로가 SNS 해킹 피해를 입었다. 타블로는 이를 직장 내 괴롭힘이라고 표현했다.

한국지능정보사회진흥원 정보 유출

한국지능정보사회진흥원에서 정보 유출 문제가 발생했다. 유출된 정보의 종류와 규모, 발생일 및 대응 조치는 구체적으로 확인되지 않았다.

트라이씨클 하프클럽 해킹으로 입점사 개인정보 유출

피해: 입점사 개인정보 유출

트라이씨클의 하프클럽 쇼핑몰에서 해킹이 발생했다. 이로 인해 입점사 개인정보가 유출됐다.

PIH 헬스 랜섬웨어 공격으로 전산망 중단 및 개인정보 유출

피해: 사회보장번호·건강정보 등 개인정보 유출, 전산망 중단

PIH 헬스는 2024년 12월 1일 랜섬웨어 공격을 받은 뒤 전산망을 중단하고 종이기록으로 전환했다. 공격자는 환자 1,700만 명의 자료를 탈취했다고 주장하며 개인정보·사진·검사결과 공개를 위협했으나 규모는 확인되지 않았다. PIH 헬스는 2026년 3월 사회보장번호와 건강정보 등이 노출된 개인정보 유출 사고를 공개했다.

시애틀항 랜섬웨어 공격으로 9만 명 정보 유출 피해

9만피해: 9만 명 정보 유출 피해

시애틀항이 2024년 가을 랜섬웨어 공격을 받았다. 이 공격에 따른 정보 유출 피해자는 9만 명으로 확인됐다. 시애틀항은 2025년 4월 피해자 통지에 나섰다.

브레인 사이퍼의 딜로이트 정보 탈취 주장과 부인

랜섬웨어 그룹 브레인 사이퍼가 딜로이트의 데이터를 탈취했다고 주장했다. 딜로이트는 이에 대응해 자사 시스템이 해킹됐다는 주장을 부인했다.

화이트레이크 타운십 해킹으로 4,500만달러 초과 사업 지연

피해: 4,500만달러 초과 규모 사업 지연

미국 화이트레이크 타운십에서 해킹으로 4,500만달러가 넘는 규모의 사업이 지연됐다. 공격 발생일과 구체적인 수법, 대응 조치는 확인되지 않았다.

코스타리카 국영 에너지 기업 랜섬웨어 공격

코스타리카의 국영 에너지 기업이 랜섬웨어 공격을 받아 미국 전문가들에게 지원을 요청했다. 이 정유시설 사이버공격 대응은 미국의 새로운 대응 프로그램이 처음 투입된 사례였다.