2025년 6주차 보안 사고 리포트
2025.02.03 ~ 02.09 새로 보도된 해킹·개인정보 유출 사건
국내에서는 선예의 SNS 계정 해킹에 따른 금전 요구 피해와 누누티비 디도스 공격 및 우회 사이트 접근 문제가 발생하였다. 두 사건은 각각 개인 계정 침해를 통한 금전 요구와 서비스 접근 방해라는 양상을 보였다. 전체 신규 사건은 국내 2건과 해외 9건이며, 유형별로는 해킹·침해가 6건으로 가장 많았고 랜섬웨어가 3건으로 뒤를 이었다. 해외에서는 리 엔터프라이즈 랜섬웨어 사건이 기사 8건으로 가장 많이 보도되었으며, 약 4만 명의 개인정보 유출과 신문 발행·대금 지급 차질, 복구비 200만 달러의 피해가 발생한 가운데 교육기관의 운영 차질과 의료기관의 대규모 정보 유출도 나타났다.
유형별
- 해킹·침해6
- 랜섬웨어3
- 개인정보 유출1
- 디도스1
주요 국내 사건
선예 SNS 해킹과 금전 요구 피해 발생
선예가 SNS 해킹과 금전 요구 피해를 겪었다. 해킹된 SNS가 폐쇄됐으며 조권과 가희에게 도움을 요청했다.
Daum 기사 보기 ↗누누티비 디도스 공격과 우회 사이트 접근 문제
누누티비 불법 시청과 관련해 디도스 공격 및 우회 무료 사이트 접근 문제가 제기됐다. 구체적인 공격 시점과 피해 규모, 대응 내용은 확인되지 않는다.
국제뉴스 기사 보기 ↗
주요 해외 사건
리 엔터프라이즈 랜섬웨어로 신문 발행 차질·정보 유출
4만피해: 약 4만 명 개인정보 유출, 신문 발행·대금 지급 차질 및 복구비 200만 달러
미국 신문기업 리 엔터프라이즈가 랜섬웨어 공격을 받아 산하 신문 발행과 프리랜서·계약업체 대금 지급에 차질이 발생했다. 공격에 따른 개인정보 유출 피해자는 약 4만 명이며, 유출 정보에는 사회보장번호가 포함됐다. 회사는 복구에 200만 달러를 지출했다.
관련 보도 8건 · 마지막 보도 →로스앤젤레스 학교 세 곳에서 사이버 공격 발생
피해: 로스앤젤레스 학교 3곳
로스앤젤레스 학교 세 곳에서 사이버 공격이 발생했다. 정확한 피해 기관명과 발생일, 피해 규모 및 대응 내용은 확인되지 않았다.
관련 보도 6건 · 마지막 보도 →키어 스타머 개인 이메일 계정 해킹 의혹
피해: 개인 이메일 계정 침해 의혹 및 사용 중단
키어 스타머 영국 총리의 개인 이메일 계정이 해킹된 것으로 의심돼 조사가 진행됐다. 러시아 해커의 관여가 의심됐으며, 스타머 총리는 해당 이메일 계정 사용을 중단했다.
관련 보도 4건 →바하마대학교 랜섬웨어 공격으로 전화·이메일·수업 차질
피해: 전화·이메일·수업 운영 차질
바하마대학교가 랜섬웨어 공격을 받아 전화와 이메일, 수업 운영에 차질을 겪었다. 구체적인 피해 규모와 복구 조치는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →호스피털 시스터스 헬스 시스템 88만3천명 정보 유출
88만피해: 88만3천명 데이터 유출
호스피털 시스터스 헬스 시스템에서 2023년 8월 데이터 유출 사고가 발생했다. 이 사고로 88만3천명이 영향을 받았으며, 구체적인 유출 항목과 대응 조치는 제시되지 않았다.
The HIPAA Journal 기사 보기 ↗