2024년 52주차 보안 사고 리포트
2024.12.23 ~ 12.29 새로 보도된 해킹·개인정보 유출 사건
2024년 12월 23~29일 국내에서는 환경부 공식 X 계정 해킹과 한국교육학술정보원(KERIS)의 개인정보 유출 등 2건의 새 사건이 확인되었다. 국내에서 피해 규모가 두드러진 사건은 AI디지털교과서 개발 참여 교직원 950여 명의 개인정보 유출이며, 환경부에서는 공식 X 계정에 해킹 과시 게시물 2건이 올라오고 소스코드 유출 정황도 제기되었다. 전체 25건 중 해킹·침해가 13건으로 가장 많고 개인정보 유출이 6건으로 뒤를 이었으며, 국내에서는 공공·교육 분야의 계정 침해와 개인정보 노출이 나타났다. 해외에서는 일본항공 사이버공격으로 4편이 결항하고 71편이 지연되었으며, 다수의 크롬 확장 프로그램 해킹에 따른 이용자 260만 명의 정보 유출 위험과 의료 분야의 사이버공격·랜섬웨어 피해도 보고되었다.
유형별
- 해킹·침해13
- 개인정보 유출6
- 피싱·스미싱3
- 랜섬웨어2
- 디도스1
주요 국내 사건
환경부 공식 X 계정 해킹 및 소스코드 유출 정황
2피해: 공식 X 계정에 해킹 과시 게시물 2건 게시
2024년 12월 28일 새벽 환경부 공식 X 계정에 해킹을 과시하는 게시물 2건이 올라왔다. 해당 게시물은 삭제됐고 계정은 같은 날 정상 복구됐다. 2025년 1월 2일에는 소스코드 유출 정황도 드러났다.
관련 보도 2건 · 마지막 보도 →KERIS, AI디지털교과서 개발 교직원 950여 명 정보 유출
950피해: AI디지털교과서 개발 참여 교직원 950여 명 개인정보
KERIS에서 AI디지털교과서 개발에 참여한 교직원들의 개인정보가 유출됐다. 유출 대상은 교직원 950여 명이다.
보안뉴스 기사 보기 ↗
주요 해외 사건
일본항공 사이버공격으로 4편 결항·71편 지연
피해: 항공편 4편 결항, 71편 지연
2024년 12월 일본항공이 사이버공격으로 시스템 장애를 겪어 국내선과 국제선 운항에 차질이 발생했다. 항공편 4편이 결항하고 71편이 지연됐다. 일본항공은 시스템을 복구하고 당일 항공권 판매를 재개했다.
관련 보도 22건 · 마지막 보도 →크롬 확장 프로그램 다수 해킹으로 이용자 정보 유출 위험
260만피해: 이용자 260만 명 정보 유출 위험
공격자들이 구글 크롬 확장 프로그램 다수를 탈취하고 악성 코드를 삽입하는 공급망 공격을 벌였다. 로그인 인증정보를 빼돌리는 캠페인이 확인됐으며, 피해 위험에 노출된 이용자는 260만 명 규모로 전해졌다.
관련 보도 14건 · 마지막 보도 →베리다크맨, NGO 계정 해킹·1억8천만 나이라 도난 주장
피해: 1억8천만 나이라 도난 주장
2024년 12월 베리다크맨이 자신의 NGO 계정과 웹사이트가 해킹돼 1억8천만 나이라를 도난당했다고 주장했다. 이 주장에 대해 나이지리아에서 의문이 제기됐으며, 실제 피해 여부와 대응 결과는 확인되지 않았다.
관련 보도 5건 · 마지막 보도 →커뮤니티 헬스 노스웨스트 플로리다 사이버공격 피해
커뮤니티 헬스 노스웨스트 플로리다가 사이버공격을 받았다. 이후 서비스 복구를 진행했으며, 2025년 1월 12일 시스템 복구 소식이 전해졌다.
관련 보도 5건 · 마지막 보도 →아메리칸 애딕션 센터스 랜섬웨어 공격으로 환자 정보 유출
41만피해: 환자 약 41만1,000명 정보
아메리칸 애딕션 센터스가 랜섬웨어 공격을 받아 약 41만1,000명의 환자 정보가 유출됐다. 2025년 1월에는 정보 유출과 관련한 집단소송이 제기됐다.
관련 보도 3건 · 마지막 보도 →