2025년 7주차 보안 사고 리포트
2025.02.10 ~ 02.16 새로 보도된 해킹·개인정보 유출 사건
2025년 2월 10~16일 국내에서는 10건의 사이버 보안 사고가 집계됐으며, 배우 손나은의 휴대전화 해킹이 금전 요구와 본인·가족에 대한 협박으로 이어져 기사 13건으로 가장 큰 주목을 받았다. 해피포인트의 약 1만 명 고객정보 유출과 2년 연속 유출에 따른 과징금 처분이 부각됐고, 제조업체와 신성델타테크에서는 계열사·자회사 정보가 유출되는 랜섬웨어 피해가 나타났다. 서울시 시민메일 계정 해킹이 공무원 사칭 피싱에 악용되고 거래처 회신을 위장한 악성메일이 기업 감염을 유도하는 등, 계정과 업무상 신뢰를 악용한 공격도 눈에 띄었다. 해외에서는 30건이 집계된 가운데 사이먼메드 이미징의 약 127만 명 정보 유출, 유명인 X 계정 해킹, 미시간주 카지노 체인과 수족의 랜섬웨어에 따른 운영 차질이 주요 사례로 나타났다.
유형별
- 개인정보 유출13
- 랜섬웨어12
- 해킹·침해11
- 피싱·스미싱3
- 악성코드1
주요 국내 사건
배우 손나은 휴대전화 해킹 후 금전 요구와 가족 협박
피해: 개인 휴대전화 해킹, 금전 지급 및 본인·가족 대상 협박
배우 손나은의 개인 휴대전화가 해킹됐으며, 가해자가 금전을 요구하며 협박했다. 손나은이 한 차례 금전 요구에 응한 뒤에도 추가 요구가 이어졌고 가족에게까지 연락이 갔다. 소속사 YG엔터테인먼트는 법적 대응 방침을 밝혔으며 경찰이 정식 수사에 나섰다.
관련 보도 13건 · 마지막 보도 →해피포인트 고객정보 유출로 섹타나인에 과징금
1만피해: 약 1만 명 개인정보
해피포인트 운영사 섹타나인에서 해킹으로 약 1만 명의 개인정보가 유출됐다. 반복된 해킹에도 안전조치가 미흡했던 문제로 개인정보보호위원회가 약 14억7천만원의 과징금을 부과했다.
관련 보도 6건 · 마지막 보도 →편의점에서 손님 카드 몰래 복제해 개인정보 119건 유출
119피해: 개인정보 119건
편의점에서 손님 몰래 카드를 복제해 개인정보 119건이 유출됐다. 사고 발생일과 후속 대응은 확인되지 않았다.
JTBC 기사 보기 ↗국내 부품 제조업체 랜섬웨어 공격 주장과 정보 유출 확인
피해: 계열사 특정 부서 일부 정보 유출, 공격 조직이 12GB 초과 자료 공개
랜섬웨어 조직 링스가 국내 생활가전·이차전지 부품 제조업체 S사를 공격했다고 주장하고 2025년 2월 11일 12GB가 넘는 자료를 공개했다. 해당 업체는 계열사 특정 부서의 일부 정보가 유출됐다고 인정했다. 업체의 실명은 공개되지 않았다.
전자신문 기사 보기 ↗신성델타테크 랜섬웨어 피해로 자회사 데이터 유출
피해: 자회사 데이터 유출
신성델타테크가 랜섬웨어 피해를 입었으며 자회사 데이터가 유출됐다. 구체적인 발생 시점과 유출 규모, 대응 내용은 확인되지 않았다.
뉴스저널리즘 기사 보기 ↗NJZ 부모 측 하니 비자 관련 정보 유출 문제 제기
NJZ 멤버들의 부모가 하니의 비자 문제와 관련해 어도어의 압박과 정보 유출이 심각하다고 주장했다. 유출 정보의 구체적인 범위와 경위, 후속 대응은 확인되지 않았다.
YTN 기사 보기 ↗대전지법 전직 판사에 개인정보 유출한 직원 중징계
대전지방법원 직원이 전직 판사에게 개인정보를 유출했다. 대전지방법원은 해당 직원을 중징계했다.
OhmyNews 기사 보기 ↗해피포인트 고객정보 2년 연속 유출로 과징금 15억원
해피포인트에서 고객정보가 2년 연속 유출됐다. 과징금 15억원이 부과됐으며, 구체적인 유출 시점과 피해 규모는 확인되지 않았다.
머니투데이 기사 보기 ↗서울시 시민메일 계정 해킹돼 공무원 사칭 피싱에 악용
피해: 서울시 시민메일 계정 일부 해킹
서울시 시민메일 계정 일부가 해킹돼 공무원을 사칭한 피싱메일 발송에 악용됐다. 대북전단 관련 비대면 회의를 제안하는 메일에는 악성코드가 숨겨진 파일이 첨부됐다. 북한 해커의 소행이 의심되는 가운데 경찰은 서울시청을 압수수색해 관련 계정정보를 확보했다.
서울신문 기사 보기 ↗김수키, 거래처 회신 위장 악성메일로 기업 감염 유도
북한 해킹조직 김수키가 기업의 거래처 회신으로 위장한 악성메일을 보내 수신자를 악성코드에 감염시킨 사례가 포착됐다. 메일은 정기점검서 송부와 노트북 견적 문의를 가장했으며, 압축파일 속 PIF 파일을 실행하면 정상 PDF 문서와 함께 백도어가 실행됐다. 피해 기업명과 발생일, 피해 규모 및 대응 내용은 공개되지 않았다.
보안뉴스 기사 보기 ↗
주요 해외 사건
사이먼메드 이미징 사이버공격으로 127만 명 정보 유출
127만피해: 약 127만 명의 개인정보 및 사회보장번호
사이먼메드 이미징이 2025년 1월 사이버공격으로 약 127만 명의 개인정보 유출 피해를 입었다. 유출 정보에는 사회보장번호가 포함됐다. 랜섬웨어 공격과 관련해 환자정보 보호가 미흡했다는 집단소송이 제기됐으며, 회사는 이후 피해 사실과 규모를 공개했다.
관련 보도 7건 · 마지막 보도 →BBC 진행자 닉 로빈슨의 X 계정 해킹으로 가상자산 홍보
피해: 닉 로빈슨의 X 계정이 가상자산 홍보에 악용
BBC 진행자 닉 로빈슨의 X 계정이 해킹돼 가상자산 홍보에 이용됐다. 해당 계정에서는 투데이 프로그램의 가상자산을 내세운 홍보가 이뤄졌다. 로빈슨은 자신의 소셜미디어 계정이 해킹당했다고 밝혔다.
관련 보도 6건 →배우 트리샤 크리슈난의 X 계정 해킹
피해: 트리샤 크리슈난의 X 계정 침해
배우 트리샤 크리슈난의 X 계정이 해킹됐다. 크리슈난은 팬들에게 계정에 올라오는 의심스러운 게시물에 주의하라고 알렸다.
관련 보도 4건 · 마지막 보도 →미국 미시간주 카지노 체인 랜섬웨어로 운영 중단
피해: 카지노 운영 중단 및 컴퓨터 시스템 마비
미국 미시간주의 카지노 체인이 랜섬웨어 공격으로 운영을 중단했다. 치페와 부족의 컴퓨터 시스템도 공격으로 작동하지 않았다. 2025년 2월 28일에는 어퍼반도 카지노 5곳의 재개장 계획이 알려졌다.
관련 보도 4건 · 마지막 보도 →미시간주 수족 랜섬웨어로 전산시스템·업무 차질
피해: 부족 전산시스템 및 업무 운영 차질
미국 미시간주의 수족이 랜섬웨어 공격을 받아 부족 전산시스템과 업무 운영에 차질을 겪었다. 부족은 공격에 대응했으며, 부족 의장은 공격자의 몸값 요구에 응하지 않겠다고 밝혔다.
관련 보도 3건 · 마지막 보도 →