2025년 5주차 보안 사고 리포트
2025.01.27 ~ 02.02 새로 보도된 해킹·개인정보 유출 사건
2025년 1월 27일부터 2월 2일까지 집계된 신규 사이버 보안 사고는 국내 1건, 해외 40건으로, 국내에서는 친러 해커조직이 국내 2곳을 포함한 24개 사이트를 해킹한 사건이 핵심이었다. 전체 사고 유형은 해킹·침해가 24건으로 가장 많았고, 개인정보 유출 11건과 랜섬웨어 5건이 뒤를 이었다. 오텔리어에서 Marriott International, Inc.로 이어진 연쇄 피해도 확인되었다. 해외에서는 딥시크의 데이터베이스 노출로 대화 기록과 개인정보가 유출되었으며, 타타 테크놀로지스·MGM 리조츠·프레더릭 병원에서는 랜섬웨어에 따른 IT 서비스 중단, 고객정보 도난, 의료 서비스 차질이 나타났다.
유형별
- 해킹·침해24
- 개인정보 유출11
- 랜섬웨어5
- 악성코드1
주요 국내 사건
친러 해커조직이 국내 2곳 포함 24개 사이트 해킹
피해: 국내 2곳을 포함한 사이트 24곳 해킹
친러 해커조직이 24개 사이트를 해킹했으며 국내 사이트 2곳도 피해를 입었다. 피해 기관의 이름과 공격 수법, 구체적인 대응 내용은 확인되지 않는다.
보안뉴스 기사 보기 ↗
연쇄 피해
오텔리어 침해로 호텔 투숙객 약 50만 명 정보 노출
50만피해: 호텔 투숙객 약 50만 명 정보 및 예약 정보
오텔리어가 침해를 당해 호텔 투숙객 정보와 예약 정보가 노출됐다. 이후 피해 규모는 투숙객 약 50만 명으로 알려졌으며, 메리어트와 힐튼 호텔 관련 정보도 노출 대상에 포함됐다.
관련 보도 4건 · 마지막 보도 →
주요 해외 사건
딥시크 데이터베이스 노출로 대화 기록 등 민감정보 유출
피해: 대화 기록 등 민감정보 및 사용자 개인정보 유출
보안업체 위즈가 딥시크의 노출된 데이터베이스에서 대화 기록을 포함한 민감정보 유출을 발견했다. 한국 정부도 개인정보 유출 문제 확인에 나섰으며, 개인정보보호위원회는 딥시크에 공식 질의했다. 이후 사용자 개인정보 유출이 확인됐다.
관련 보도 10건 · 마지막 보도 →타타 테크놀로지스 랜섬웨어 공격으로 IT 서비스 중단
피해: IT 자산 피해 및 IT 서비스 중단
인도 기업 타타 테크놀로지스가 랜섬웨어 공격을 받아 IT 자산에 피해가 발생하고 IT 서비스를 중단했다. 회사는 서비스를 복구하고 인도 증권거래소에 사고를 신고했다. 사고 원인 조사가 진행됐다.
관련 보도 8건 · 마지막 보도 →MGM 리조츠 고객정보 유출과 랜섬웨어 피해
피해: 고객 기록 수백만 건 도난
MGM 리조츠는 2019년 개인정보 유출과 2023년 랜섬웨어 공격을 겪었으며, 정보 유출 사고로 고객 기록 수백만 건이 도난당했다. 회사는 관련 소송을 해결하기 위해 피해자들에게 4,500만 달러를 지급하는 합의에 동의했다.
관련 보도 4건 · 마지막 보도 →프레더릭 병원 랜섬웨어로 의료 서비스 차질
피해: IT 시스템 중단 및 의료 서비스 차질
미국 메릴랜드주의 프레더릭 병원이 랜섬웨어 공격의 영향을 받아 의료 서비스에 차질을 겪었다. 의료 네트워크는 공격 이후 IT 시스템을 중단했다. 2025년 2월 3일에도 사고 영향으로 임신부들이 진료 지연 등 불편을 겪었다.
관련 보도 3건 · 마지막 보도 →스미스그룹 시스템 무단 접근으로 피해 시스템 격리
영국 엔지니어링 기업 스미스그룹이 2025년 1월 29일 자사 시스템에 대한 무단 접근을 공개했다. 회사는 영향을 받은 시스템을 격리하고 업무연속성 계획을 가동했으며, 시스템 복구에 나섰다. 데이터 도난 여부는 조사 중이었다.
관련 보도 3건 →