2025년 4주차 보안 사고 리포트
2025.01.20 ~ 01.26 새로 보도된 해킹·개인정보 유출 사건
2025년 1월 20~26일 집계된 신규 사이버 보안 사고는 국내 0건, 해외 58건으로, 국내 주요 사건은 보고되지 않았다. 전체 유형에서는 개인정보 유출 25건과 해킹·침해 24건이 대부분을 차지했으며, 랜섬웨어는 7건으로 집계됐다. 엑소스타 관련 의료기관 2곳과 파워스쿨 관련 교육기관 3곳으로 이어진 연쇄 피해도 눈에 띄었다. 해외 최대 사건은 4,400만 명의 정보가 유출된 컨듀언트 사이버공격이었으며, 딥시크의 대규모 사이버공격에 따른 신규 가입 제한과 서비스 차질도 주요 사건으로 나타났다.
유형별
- 개인정보 유출25
- 해킹·침해24
- 랜섬웨어7
- 디도스1
- 악성코드1
연쇄 피해
엑소스타, 제3자 시스템 관련 정보 유출 통지
엑소스타에서 제3자 시스템과 관련된 정보 유출 사고가 발생했다. 엑소스타는 사고에 대한 공식 정보 유출 통지서를 제출했다. 구체적인 유출 규모와 사고 발생일은 확인되지 않았다.
JD Supra 기사 보기 ↗
파워스쿨 해킹으로 학생·교직원 개인정보 유출
6,200만피해: 학생 6,200만 명·교사 950만 명의 정보가 영향받았을 가능성
교육 소프트웨어 기업 파워스쿨이 해킹을 당해 학생과 교직원의 개인정보가 유출됐다. 미국 여러 지역의 교육구가 영향을 받았으며, 학생 6,200만 명과 교사 950만 명이 피해를 입었을 가능성이 제기됐다. 이후 관련 학교를 겨냥한 추가 금전 갈취 우려가 나왔고, 해킹 가담자에 대한 형사 절차가 진행됐다.
관련 보도 85건 · 마지막 보도 →
함께 피해 6곳- Walker County Schools워커 카운티 학교 학생정보시스템 정보 유출
- Bozeman School District보즈먼 교육구 학생·교사 파워스쿨 정보 유출 피해학생·교사 정보 유출 피해, 규모 미상
- San Diego Unified School District샌디에이고 통합교육구 학생 사회보장번호 접근 가능성일부 학생 사회보장번호 무단 접근 가능성
- Union County Public Schools유니언 카운티 공립학교 학생정보시스템 유출 피해
- Frederick County Public Schools프레더릭 카운티 공립학교 파워스쿨 정보 유출 피해
- CMSCMS, 파워스쿨 정보 유출 사고 피해 확인
파워스쿨 침해로 북미 학생·교직원 정보 유출
피해: 전·현직 학생 수백만 명 및 교직원 정보, 토론토 교육구 학생 데이터 40년 치
학교 소프트웨어 기업 파워스쿨의 침해 사고로 미국과 캐나다 여러 지역의 학생·교직원 정보가 유출됐다. 전·현직 학생 수백만 명이 영향을 받았으며, 토론토 교육구는 40년 치 학생 데이터가 도난당했다고 밝혔다. 사우스캐롤라이나주 교육부는 관련 조사를 진행했다.
관련 보도 14건 · 마지막 보도 →
주요 해외 사건
컨듀언트 사이버공격으로 4400만명 정보 유출
4,400만피해: 4400만명 정보 유출
컨듀언트에서 2024년 시작된 침입이 2025년 1월 사이버공격으로 이어지며 정부기관 서비스 장애와 고객사 자료 유출이 발생했다. 탈취된 파일에는 고객사 최종 이용자들의 개인정보가 포함됐고, 이후 피해 규모는 4400만명으로 확대됐다. 컨듀언트는 유출 사실을 확인하고 피해 통지를 진행했으며, 관련 소송의 청구에 합의했다.
관련 보도 41건 · 마지막 보도 →딥시크 대규모 사이버공격으로 신규 가입 제한
피해: 신규 가입 제한 및 서비스 차질
딥시크가 대규모 사이버공격을 받아 신규 가입을 제한했다. 이용자가 몰리고 AI 챗봇이 앱스토어 순위 상위에 오른 시기에 서비스 차질이 발생했다.
관련 보도 12건 · 마지막 보도 →배우 딘 노리스 X 계정 해킹으로 밈코인 사기 홍보
피해: 개인 X 계정의 밈코인 사기 홍보 악용
배우 딘 노리스의 X 계정이 해킹돼 그의 이름을 딴 밈코인 딘을 홍보하는 데 악용됐다. 노리스는 자신의 계정이 해킹됐다고 밝혔다.
관련 보도 9건 · 마지막 보도 →HPE 민감정보·소스코드 탈취 주장에 침해 조사
인텔브로커가 HPE의 민감정보를 탈취했다고 주장하며 데이터 판매를 제안했다. 탈취 주장에는 소스코드도 포함됐으며, HPE는 침해 가능성에 대한 조사에 나섰다.
관련 보도 6건 · 마지막 보도 →트빌리시 대중교통 결제기 해킹으로 친유럽 메시지 재생
피해: 대중교통 결제기에서 친유럽 메시지·노래 재생
조지아 트빌리시 대중교통 결제기가 해킹돼 친유럽 메시지와 노래가 재생됐다. 어나니머스는 자신들과 연계된 조지아 해커들이 공격을 수행했다고 주장했다.
관련 보도 5건 · 마지막 보도 →