2024년 51주차 보안 사고 리포트

스티비 서버 해킹으로 회원 개인정보·신용정보 유출

피해: 회원 이름·이메일·암호화된 비밀번호 및 일부 회원 신용정보

2024년 12월 17일 뉴스레터 플랫폼 스티비의 서버가 해킹돼 회원의 이름·이메일·암호화된 비밀번호와 일부 회원의 신용정보가 유출됐다. 이 사고는 외교부를 사칭한 스팸메일 발송으로도 이어졌다. 스티비는 불법 접근경로 차단, 2단계 인증 적용, 한시적으로 보관하던 신용정보 파기 등 후속 조치를 밝혔으며 개인정보보호위원회가 조사에 착수했다.

심텍 랜섬웨어 공격으로 일부 생산 시스템·자료 암호화

피해: 일부 생산 시스템·자료 암호화, 공격 조직이 내부 자료 약 745GB 탈취 주장

심텍은 2024년 11월 9일 랜섬웨어 공격으로 일부 생산 시스템과 자료가 암호화됐으며 2~3일 만에 복구했다고 밝혔다. 랜섬웨어 조직 언더그라운드는 12월 약 745GB의 내부 자료를 탈취했다고 주장하며 회장의 여권 사진과 세금 관련 서류 등을 공개했다.

교육부 산하 기관서 AI 교과서 연구 교사 957명 전화번호 유출

957피해: AI 교과서 연구 교사 957명 전화번호

교육부 산하 기관에서 AI 교과서 연구 교사 957명의 전화번호가 유출됐다. 해당 기관의 이름과 유출 원인, 사고 발생일 및 대응 내용은 확인되지 않았다.

한국수력원자력 해킹 10주년과 북한 사이버 공격 지속

한국수력원자력 해킹 사고가 2024년 10주년을 맞았다. 북한의 사이버 공격은 계속되고 있으며, 해당 사고의 구체적인 피해 규모와 대응 내용은 확인되지 않았다.

텍사스공대 보건과학센터 환자 약 146만명 정보 유출

146만피해: 환자 약 146만명 개인정보·의료기록, 비용 200만 달러 및 별도 매출 손실

텍사스공과대학교 보건과학센터가 랜섬웨어 공격을 받아 환자 개인정보와 의료기록이 유출됐다. 2024년 12월 피해 규모가 약 146만명으로 알려졌다. 2025년 2월에는 사고 대응 비용이 200만 달러에 달하고 별도의 매출 손실도 발생한 사실이 공개됐다.

메타 2018년 보안 침해로 페이스북 2,900만 계정 유출

피해: 페이스북 계정 2,900만 개 정보 유출

메타는 2018년 보안 침해로 페이스북 계정 2,900만 개의 정보를 유출했다. 피해에는 유럽연합 이용자 약 300만 명이 포함됐다. 2024년 12월 이 사고와 관련해 메타에 2억5,100만 유로의 과징금이 부과됐다.

우크라이나 국가 등록 시스템 사이버공격으로 행정 차질

피해: 자동차 명의 변경·혼인 등록·부동산 거래 차질

우크라이나 국가 등록 시스템이 대규모 사이버공격을 받아 자동차 명의 변경, 혼인 등록, 부동산 거래에 차질이 발생했다. 우크라이나 당국은 러시아를 공격 주체로 지목했다. 이후 국가 등록 시스템이 복구됐다.

펨비나 트레일스 교육청 학생 개인정보 DB 무단 접근

피해: 학생 개인정보가 담긴 데이터베이스 무단 접근

펨비나 트레일스 교육청이 사이버공격으로 학생 개인정보가 담긴 데이터베이스에 무단 접근이 발생했다고 밝혔다. 피해 학생 수와 구체적인 정보 항목, 대응 내용은 확인되지 않는다.

미국 우드카운티 랜섬웨어 공격에 150만 달러 지급

피해: 랜섬웨어 대응금 150만 달러 지급

미국 오하이오주 우드카운티가 2024년 12월 랜섬웨어 공격을 받았다. 카운티는 공격 해결을 위해 150만 달러를 지급했다. 이후 2025년 1월 카운티 IT 책임자가 사임했다.