2024년 50주차 보안 사고 리포트

해커가 아이레슨 개인정보 100만 건 탈취 주장

100만피해: 개인정보 100만 건 탈취 주장

해커가 아이레슨 사이트에서 개인정보 100만 건을 탈취했다고 주장했다. 텔레그램을 통해 해당 정보의 판매를 시도했으며, 실제 유출 여부와 대응 내용은 확인되지 않았다.

신협중앙회 개인신용정보 18만여 건 유출로 중징계

18만피해: 조합원 개인신용정보 18만4,465건

2019년 신협중앙회 퇴직 예정 직원이 조합원명, 여신계좌번호, 대출 취급액과 잔액 등 개인신용정보 18만4,465건을 지역 신협 직원에게 이메일로 유출했다. 내부통제 미흡도 확인돼 금융감독원이 신협중앙회에 기관경고와 과징금 28억7,200만원 등을 부과했다.

국민건강보험공단, 체납 독려 문자로 전화번호 유출

16피해: 체납자 1명의 휴대전화번호가 무관한 체납자 16명에게 유출

국민건강보험공단이 2024년 8월 30일 건강보험료 체납 납부를 독려하는 과정에서 특정 체납자의 휴대전화번호가 담긴 문자를 무관한 체납자 16명에게 잘못 발송했다. 피해자는 공단에 1,600만원의 보상을 요구했다.

심리검사 플랫폼 마음사랑 회원 개인정보 유출

심리검사 플랫폼 마음사랑에서 회원 개인정보가 유출됐다. 유출 규모는 공개되지 않았으며, 사고 발생일과 원인, 대응 내용은 확인되지 않았다.

태광그룹 계열 저축은행 서류 위조·개인정보 유출

태광그룹 계열 저축은행에서 310억원 규모의 부실 운영과 서류 위조, 개인정보 유출 문제가 드러났다. 개인정보 유출 규모와 발생일, 후속 대응은 확인되지 않았다.

지앤코스타일 해킹으로 이름·이메일·전화번호 유출

피해: 이름·이메일·전화번호 등 개인정보

지앤코스타일에서 해킹으로 이름, 이메일, 전화번호 등 개인정보가 유출됐다. 유출 인원과 사고 발생일, 구체적인 대응 내용은 확인되지 않았다.

크리스피크림 랜섬웨어 공격으로 16만명 이상 정보 유출

16만피해: 16만명 이상 정보 탈취 및 온라인 주문 차질

크리스피크림이 2024년 11월 사이버공격을 받아 온라인 주문에 차질이 발생하고 16만명 이상의 정보가 탈취됐다. 플레이 랜섬웨어 조직이 공격과 정보 탈취를 주장했으며, 회사는 이후 랜섬웨어 공격에 따른 정보 유출을 확인했다. 회사는 관련 집단소송을 160만 달러에 합의했다.

텔레콤 나미비아 사이버 공격으로 60만명 이상 정보 유출

60만피해: 나미비아인 60만명 이상 정보

텔레콤 나미비아가 사이버 공격을 받아 나미비아인 60만명 이상의 정보가 유출됐다. 암우판다는 이 공격의 책임이 나미비아 중앙정보국에 있다고 주장했다.

드레이크 X 계정 해킹돼 솔라나 밈코인 홍보에 악용

래퍼 드레이크의 X 계정이 해킹돼 솔라나 기반 사기성 밈코인 홍보에 악용됐다. 팔로워들이 속아 거래에 참여했으며 관련 거래 규모는 500만달러에 달했다.

티나 놀스가 인스타그램 계정 해킹 피해 주장

티나 놀스의 인스타그램 계정이 제이지의 성폭행 의혹 소송 관련 게시물에 좋아요를 표시했다. 놀스는 자신이 좋아요를 누른 것이 아니며 계정이 해킹됐다고 주장했다.

인명 피해 가능성이 제기된 랜섬웨어 공격

랜섬웨어 공격이 인명 피해를 초래할 수 있었다는 우려가 제기됐다. 미국은 이 공격과 관련해 중국 사이버 기업을 제재하고, 연루된 중국 해커에 대한 현상금을 제시했다. 피해 기관과 사고 발생일, 실제 피해 규모는 확인되지 않았다.