2025년 3주차 보안 사고 리포트

성심당 공식 인스타그램 계정 해킹

피해: 공식 인스타그램 계정 침해

2025년 1월 성심당 공식 인스타그램 계정이 해킹됐다. 성심당은 사칭 다이렉트 메시지에 답하지 말 것을 당부했다. 앞서 온라인몰에서도 해킹 피해가 발생했다.

호텔엔조이 사이트 개인정보 42만 건 유출

42만피해: 개인정보 42만 건

호텔엔조이 사이트에서 개인정보 42만 건이 유출됐다. 경찰이 수사에 나섰다.

가평군청 실무자 부주의로 92명 개인정보 유출

92피해: 92명 개인정보

가평군청에서 92명의 개인정보가 유출됐다. 유출 원인은 실무자의 부주의로 지목됐다.

정부24 이용자 전입신고서 구글 검색서 3일 이상 노출

1피해: 정부24 이용자 1명의 주소·휴대전화번호·주민등록번호 앞자리

정부24 이용자 1명의 전입신고서가 구글 검색을 통해 최소 3일 이상 공개됐다. 주소와 휴대전화번호, 주민등록번호 앞자리가 노출됐다. 검색 결과는 삭제됐으며 정확한 노출 원인은 확인 중이다.

빗썸 고객정보 유출 사건에 처벌 근거 조항 부재 판결

빗썸 고객정보 유출 사건에서 적용할 법 조항이 없어 처벌할 수 없다는 판결이 나왔다. 유출 발생 시점과 피해 규모, 후속 대응은 확인되지 않았다.

야놀자 개인정보 유출 반복과 보안 관리 문제 제기

야놀자에서 개인정보 유출이 반복돼 보안 관리 문제가 제기됐다. 유출 시점과 피해 규모, 대응 내용은 확인되지 않았다.

아파트 전산프로그램 변경 관련 개인정보 손배 청구 기각

입주민이 아파트 전산프로그램 변경 과정에서 개인정보가 유출됐다며 전산업체 등을 상대로 손해배상을 청구했으나 기각됐다. 실제 유출 여부와 기각 사유는 확인되지 않았다.

주진모 휴대전화 해킹에 따른 사생활 논란

배우 주진모가 휴대전화 해킹과 관련한 사생활 논란을 겪었다. 이후 6년 만에 활동을 재개했다.

로빈후드 정보 유출 사고와 관련 위반으로 SEC 합의

로빈후드에서 정보 유출 사고가 발생했다. 로빈후드는 정보 유출과 기타 위반 사항에 대해 미국 증권거래위원회와 4,500만 달러를 지급하는 합의를 했다. 사고 발생일과 유출 규모, 공격 수법은 확인되지 않았다.

텍사스 보건복지위원회 정보 유출로 6만1천 명 영향

6만피해: 텍사스 주민 6만1천 명

텍사스 보건복지위원회에서 데이터 유출이 발생해 텍사스 주민 6만1천 명이 영향을 받았다. 사고 발생일과 유출 정보의 종류, 원인 및 대응 내용은 확인되지 않았다.

오텔리어 침해로 호텔 투숙객 약 50만 명 정보 노출

50만피해: 호텔 투숙객 약 50만 명 정보 및 예약 정보

오텔리어가 침해를 당해 호텔 투숙객 정보와 예약 정보가 노출됐다. 이후 피해 규모는 투숙객 약 50만 명으로 알려졌으며, 메리어트와 힐튼 호텔 관련 정보도 노출 대상에 포함됐다.

포티게이트 장비 1만5천 대 설정·VPN 자격증명 유출

피해: 포티게이트 장비 약 1만5천 대의 설정 정보와 VPN 자격증명

해커들이 포티게이트 장비 약 1만5천 대의 설정 정보와 VPN 자격증명을 유출했다. 유출 자료는 과거 데이터로 설명됐으며, 구체적인 탈취 시점과 피해 기관별 대응은 확인되지 않았다.

네덜란드 에인트호번 공과대학교 사이버공격으로 강의 중단

피해: 강의 중단 및 긴급 시스템 종료

네덜란드 에인트호번 공과대학교가 사이버공격으로 강의를 중단했다. 대학은 공격에 대응해 긴급 시스템 종료 조치를 취했다.