2025년 14주차 보안 사고 리포트
2025.03.31 ~ 04.06 새로 보도된 해킹·개인정보 유출 사건
2025년 3월 31일부터 4월 6일까지 국내에서는 국민신문고 민원 서류에 포함된 개인정보 전달이 인권침해로 판단된 사건과 알리익스프레스 이용자 계정 해킹으로 200만원이 무단 결제된 사건 등 2건이 집계되었다. 국내 보도는 기사 2건이 나온 국민신문고 사건에 더 집중되었으며, 개인정보 취급 문제와 계정 침해에 따른 금전 피해가 주요 양상으로 나타났다. 전체 유형별로는 해킹·침해 16건, 개인정보 유출 12건, 랜섬웨어 8건 순이었다. 해외에서는 34건이 발생한 가운데 엑스 이용자 2억여 명의 개인정보 유출 의혹이 규모 면에서 두드러졌고, 로열메일의 제3자 공격 관련 유출 의혹과 켈리 베네핏츠에서 가디언 생명보험으로 이어진 연쇄 피해, 로어 수족의 카지노·의료 서비스 차질도 눈에 띄었다.
유형별
- 해킹·침해16
- 개인정보 유출12
- 랜섬웨어8
주요 국내 사건
국민신문고 민원 서류의 개인정보 전달에 인권침해 판단
피해: 민원 서류에 포함된 개인정보
국민신문고에 올린 민원 서류가 타인에게 전달돼 개인정보가 유출된 사안에 대해 국가인권위원회가 인권침해라고 판단했다. 개인정보가 포함된 민원 서류의 외부 전달이 판단 대상이 됐다.
관련 보도 2건 →알리익스프레스 이용자 계정 해킹으로 200만원 결제
피해: 이용자 계정에서 200만원 무단 결제
알리익스프레스 이용자의 계정이 해킹돼 본인이 모르는 사이 200만원이 결제됐다. 사고 발생일과 구체적인 침입 경로, 후속 대응은 확인되지 않았다.
더리브스 기사 보기 ↗
연쇄 피해
미국 교육 분야 사이버공격으로 학생·교직원 정보 유출
피해: 미네소타주 학생 수천 명과 알래스카주 학생·교직원 수천 명의 정보
미국 전역에 걸친 사이버공격으로 미네소타주 학생 수천 명의 정보가 노출됐다. 알래스카주에서도 학생과 교직원 수천 명이 정보 유출의 영향을 받았다. 체로키 카운티 교육 관계자들은 회의에서 새로운 정보 유출 문제를 논의했다.
관련 보도 2건 · 마지막 보도 →
켈리 베네핏츠 정보 유출로 55만3천 명 영향
55만피해: 55만3천 명 정보
켈리 베네핏츠에서 민감정보가 유출돼 55만3천 명이 영향을 받았다. 가디언 생명보험 고객에게도 정보 유출 사실이 통지됐다.
Claim Depot 기사 보기 ↗
주요 해외 사건
엑스 이용자 2억여 명 이메일 등 개인정보 유출 의혹
2억피해: 이용자 2억여 명의 이메일 등 개인정보 유출 의혹
엑스 이용자 2억여 명의 이메일 등 개인정보가 유출됐다는 의혹이 제기됐다. 유출 의혹과 관련해 계정 28억 개도 언급됐으며, 실제 유출 여부가 확정됐다는 내용은 확인되지 않았다.
관련 보도 4건 →라이언리빙 데이터 침해로 피해자에게 통지
라이언리빙이 데이터 침해 신고서를 제출했다. 피해자들에게 통지 서한을 발송했으며, 유출 정보의 종류와 규모는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →샘스클럽 데이터 유출 의혹과 관련 소송 제기
샘스클럽이 클롭 랜섬웨어와 연관된 공격 주장에 대한 조사에 나섰다. 이후 클레오 파일 전송 시스템과 연관된 데이터 유출 소송이 제기됐다. 전직 직원이 제기한 데이터 유출 소송은 2025년 4월 24일 취하 사실이 알려졌다.
관련 보도 3건 · 마지막 보도 →로열메일 제3자 사이버 공격 관련 데이터 유출 의혹
피해: 공격자 주장 기준 데이터 144GB
로열메일을 대상으로 144GB의 데이터를 탈취했다는 공격자의 주장이 제기됐다. 로열메일은 제3자 사이버 공격과 관련된 유출 의혹을 조사했다. 운영에는 영향이 없었다.
관련 보도 3건 · 마지막 보도 →로어 수족 랜섬웨어 공격으로 카지노·의료 서비스 차질
피해: 카지노 일부 게임 운영 중단 및 부족 의료 서비스 차질
미국 미네소타주의 로어 수족이 랜섬웨어 공격을 받아 카지노와 부족 의료 서비스에 차질이 발생했다. 카지노에서는 일부 게임 운영이 중단됐다.
관련 보도 3건 · 마지막 보도 →