2025년 10주차 보안 사고 리포트

블랙야크 홈페이지 해킹으로 고객 34만여 명 정보 유출

34만피해: 고객 34만2253명의 이름·성별·생년월일·휴대전화번호·주소 뒷부분

블랙야크가 2025년 3월 4일 홈페이지 해킹으로 고객 34만2253명의 이름, 성별, 생년월일, 휴대전화번호, 주소 뒷부분을 유출했다. 회사는 공격 IP와 우회 접속 IP를 차단하고 홈페이지 취약점을 보완했다. 조사 결과 SQL 삽입 공격으로 관리자 계정이 탈취됐으며, 안전조치 미흡으로 과징금 13억9100만원이 부과됐다.

위믹스 해킹으로 코인 약 865만개·90억원 규모 탈취

피해: 위믹스 코인 약 865만개, 약 90억원

위믹스가 해킹돼 약 90억원 규모의 코인 약 865만개가 탈취됐다. 회사는 2023년 작업자가 공용 저장소에 올린 자료의 유출을 유력한 원인으로 지목했다. 2025년 3월 17일 피해 복구와 보안 강화·서비스 재개 계획을 밝혔으며, 공지 지연은 추가 공격과 시장 혼란을 피하기 위한 조치였다고 설명했다.

개인정보위 사칭한 개인정보 유출 보상금 코인 지급 사기

개인정보 유출사고 보상금을 코인으로 지급한다고 속이는 사기가 2025년 3월 4일 알려졌다. 개인정보보호위원회를 사칭한 사기 사례도 확인됐다.

한국지능정보사회진흥원 자문위원 등 6545명 정보 유출

6,545피해: 자문위원 등 6545명 개인정보

한국지능정보사회진흥원에서 자문위원 등 6545명의 개인정보가 외부로 유출된 사실이 2025년 3월 3일 알려졌다. 기관은 개인정보보호위원회에 신고했다.

카카오엔터프라이즈 서버 악성코드로 임직원 정보 유출

60피해: 임직원 약 60명의 이메일·전화번호 등 계정정보 침해 가능성

2025년 2월 21일 카카오엔터프라이즈 내부 인프라 서버에서 악성코드가 발견됐으며, 임직원 약 60명의 이메일·전화번호 등 계정정보 침해 가능성이 확인됐다. 개인정보보호위원회는 유출 경위와 규모 조사에 착수했다.

원인 불명의 개인정보 유출로 학생들 불안

학생들이 원인을 알 수 없는 개인정보 유출로 불안을 겪고 있다. 피해 기관과 유출 규모, 대응 내용은 확인되지 않는다.

타슈 해킹으로 서비스 36시간 중단

피해: 타슈 서비스 36시간 중단

타슈가 해킹으로 36시간 동안 멈췄다. 개인정보 유출은 없다는 입장이 제시됐다.

NBA·나스카 공식 X 계정 해킹으로 가짜 코인 홍보

피해: NBA·나스카 공식 X 계정 탈취

NBA와 나스카의 공식 X 계정이 해킹됐다. 공격자들은 탈취한 계정을 이용해 가짜 가상자산을 홍보했다.

타타테크놀로지스 랜섬웨어 공격 후 기업·직원 정보 유출

피해: 기밀 사업 정보와 직원 정보 유출, 공격자 주장 기준 파일 73만 개·1.4TB

타타테크놀로지스는 2025년 1월 랜섬웨어 사고로 일부 IT 시스템에 피해를 입었다. 헌터스 인터내셔널은 공격 책임을 주장하며 파일 73만 개, 1.4TB를 탈취했다고 밝혔으나 회사는 탈취 규모를 확인하지 않았다. 이후 기밀 사업 정보와 직원 정보가 다크웹에 유출됐다.

시카고 공립학교 학생 70만 명 정보 유출

70만피해: 학생 70만 명 정보

해커들이 시카고 공립학교의 학생정보를 탈취했다. 2025년 3월 알려진 유출 규모는 학생 70만 명이다.

NTT커뮤니케이션스 기업 고객 약 1만8천 곳 정보 침해

피해: 기업 고객 약 1만8천 곳의 정보

일본 NTT커뮤니케이션스의 서비스 주문 관리 시스템이 침해됐다. 해커들은 약 1만8천 기업 고객의 정보에 무단으로 접근했다. 구체적인 발생일과 후속 대응 내용은 확인되지 않았다.

인도 작곡가 D 이만의 X 계정 해킹

피해: D 이만의 X 계정

타밀 음악 작곡가 D 이만의 X 계정이 해킹됐다. D 이만은 팬들에게 의심스럽거나 승인하지 않은 게시물을 무시해 달라고 요청했다.