2025년 8주차 보안 사고 리포트

듀오 직원 PC 악성코드 감염으로 회원 42만7,464명 정보 유출

43만피해: 정회원 42만7,464명 개인정보

2025년 1월 듀오 직원의 업무용 PC가 악성코드에 감염돼 정회원 42만7,464명의 개인정보가 유출됐다. 유출 정보에는 주민등록번호, 학력, 종교, 신체정보, 혼인경력과 가족관계 등이 포함됐다. 유출 신고 지연과 피해자 미통지 등으로 약 12억원의 과징금이 부과됐으며, 경찰 수사와 피해자들의 손해배상 소송이 이어졌다.

성심당 관련 해킹 문제 제기

성심당과 관련한 해킹 문제가 제기됐다. 구체적인 발생 시점과 공격 수법, 피해 규모 및 대응 내용은 확인되지 않았다.

용인 건축물대장 무더기 유출로 이름·주민번호 노출

피해: 건축물대장 다수 및 이름·주민등록번호

용인 건축물대장이 무더기로 유출됐다. 유출된 건축물대장에는 이름과 주민등록번호가 노출됐다.

김포CC 해킹으로 고객정보 유출

피해: 고객정보

김포CC가 해킹 공격을 받아 고객정보가 유출됐다. 김포CC는 피해 사실을 알리고 있다.

해외 직구 USB 연결 시 악성코드 실행

해외 직구로 구매한 USB를 연결하자 악성코드가 실행되는 사례가 발생했다. 중국발 개인정보 유출과 해킹 문제가 제기됐다.

바이비트 해킹으로 약 15억달러 가상자산 탈취

피해: 가상자산 약 15억달러

2025년 2월 21일 가상자산 거래소 바이비트가 해킹으로 약 15억달러 규모의 가상자산을 탈취당한 사실을 밝혔다. 공격은 세이프월렛 개발자 기기 침해를 통해 이뤄졌으며, 미국 연방수사국은 북한의 소행으로 지목했다. 바이비트 최고경영자는 브리지론으로 손실을 충당하겠다고 밝혔고, 바이비트는 이후 북한과 라자루스를 상대로 미국 법원에 민사소송을 제기했다.

인사이트 파트너스 랜섬웨어로 1만2,657명 정보 유출

1만피해: 1만2,657명 개인정보

미국 투자사 인사이트 파트너스가 랜섬웨어 공격으로 직원과 출자자 등 1만2,657명의 개인정보를 유출당했다. 공격자는 2024년 10월 사회공학 기법으로 침입해 데이터를 탈취한 뒤 2025년 1월 서버를 암호화했다. 회사는 침해 사실을 공개하고 피해자 통지를 시작했다.

블랙바스타 내부 대화 유출로 조직원과 공격 수법 노출

피해: 내부 대화 기록과 주요 조직원·피해 대상 정보 노출

랜섬웨어 조직 블랙바스타의 내부 대화 기록이 대량 유출돼 주요 조직원과 피해 대상, 공격 수법이 드러났다. 유출 기록에서는 조직 내부 갈등과 활동 중단 정황도 나타났다.

고객 배송 기록 1,400만 건 이상 노출

1,400만피해: 고객 배송 기록 1,400만 건 이상

고객 정보가 포함된 배송 기록 1,400만 건 이상이 노출됐다. 구체적인 피해 기업과 유출 발생일, 원인 및 대응 내용은 확인되지 않았다.

앨리 파이낸셜 고객 420만명 개인정보 유출 주장

420만피해: 고객 420만명 개인식별정보 노출 주장

앨리 파이낸셜 고객 420만명의 개인식별정보가 데이터 침해로 노출됐다는 주장이 집단소송에서 제기됐다. 사고 발생일과 공격 수법, 회사의 대응 내용은 확인되지 않았다.