2025년 12주차 보안 사고 리포트
2025.03.17 ~ 03.23 새로 보도된 해킹·개인정보 유출 사건
2025년 3월 17~23일 국내에서는 CJ올리브영의 개인정보 4,900건 유출 정황과 대학생 커뮤니티 노크 해킹에 따른 이용자 개인정보 유출 등 2건이 확인됐다. 국내 사건 중 유출 규모가 제시된 CJ올리브영 사례가 두드러졌으며, 유통업과 대학생 커뮤니티에서 모두 개인정보 피해가 나타났다. 전체 신규 사건 44건 중 개인정보 유출이 35건으로 가장 많아 지배적인 유형을 이뤘다. 해외에서는 펜실베이니아주 교육협회의 51만7천 명 이상 정보 유출이 주요 사건 중 최대 규모였으며, 은행 고객정보 유출과 의료기관 랜섬웨어에 따른 환자 의료·신원·금융정보 및 암 치료 사진 유출도 발생했다.
유형별
- 개인정보 유출35
- 해킹·침해6
- 랜섬웨어2
- 악성코드1
주요 국내 사건
CJ올리브영 개인정보 4,900건 유출 정황
4,900피해: 개인정보 4,900건 유출 정황
CJ올리브영에서 개인정보 4,900건이 유출된 정황이 드러났다. 유출 원인과 사고 발생일, 회사의 대응 내용은 확인되지 않았다.
이코노미스트 기사 보기 ↗대학생 커뮤니티 노크 해킹으로 이용자 개인정보 유출
피해: 이용자 개인정보 유출
대학생 커뮤니티 노크가 해킹을 당해 이용자 개인정보가 유출됐다. 유출 규모와 사고 발생일, 운영 주체의 대응 내용은 확인되지 않았다.
연세춘추 기사 보기 ↗
주요 해외 사건
펜실베이니아주 교육협회 해킹으로 51만7천 명 이상 정보 유출
52만피해: 51만7천 명 이상 정보
펜실베이니아주 교육협회가 7월 발생한 사이버 공격으로 51만7천 명 이상의 정보가 유출됐다고 발표했다. 피해에는 회원과 직원 기록이 포함된 것으로 알려졌다. 2025년 3월 유출 사실이 공개됐으며 관련 조사가 진행됐다.
관련 보도 9건 · 마지막 보도 →웨스턴 얼라이언스 은행 고객 2만1,889명 정보 유출
2만피해: 고객 2만1,889명 정보
웨스턴 얼라이언스 은행에서 파일 전송 소프트웨어 취약점과 관련된 정보 유출로 고객 2만1,889명이 영향을 받았다. 사고는 클레오 해킹과 연관됐으며, 은행은 피해 고객에게 유출 사실을 통지했다. 이후 관련 소송을 위한 조사가 진행됐다.
관련 보도 6건 · 마지막 보도 →리하이밸리 헬스네트워크 랜섬웨어로 환자 24만여 명 정보 유출
25만피해: 환자 24만8,359명의 의료·신원·금융정보 및 암 치료 사진
리하이밸리 헬스네트워크는 2023년 랜섬웨어 공격을 받아 환자 24만8,359명의 의료·신원·금융정보와 암 치료 사진이 탈취되고 다크웹에 게시됐다. 이후 환자 대상 집단소송에서 6,500만 달러를 지급하기로 합의했다. 2026년 10월 미국 보건복지부 민권국은 위험분석·로그 검토·적시 통지의 미비를 지적하며 랜섬웨어 사고 조사와 관련한 80만 달러 합의를 발표했다.
관련 보도 5건 · 마지막 보도 →바이두 부사장 딸이 네티즌 개인정보 유포
피해: 네티즌 개인정보 유포
바이두 부사장의 딸이 장원영을 비방한 네티즌의 개인정보를 유포했다. 당사자와 부사장은 사과했으며, 바이두는 자사 데이터 유출이 있었다는 의혹을 부인했다. 개인정보의 구체적인 입수 경로와 피해 규모는 확인되지 않았다.
관련 보도 4건 · 마지막 보도 →OBI 시푸즈 1만9,014명 사회보장번호 유출
2만피해: 미국인 1만9,014명의 사회보장번호
OBI 시푸즈의 데이터 유출로 미국인 1만9,014명이 영향을 받았으며 사회보장번호가 노출됐다. 이후 유출과 관련한 소송 검토가 진행됐다.
관련 보도 3건 · 마지막 보도 →