2025년 15주차 보안 사고 리포트
2025.04.07 ~ 04.13 새로 보도된 해킹·개인정보 유출 사건
2025년 4월 7~13일 국내에서는 온라인 강의업체 수강생 160만 명의 개인정보 유출이 가장 큰 사건으로 나타났다. 한국정보보호산업협회의 뉴스레터 이메일 대량 유출도 반복돼, 교육업체와 정보보호 관련 협회에서 모두 정보 유출 문제가 드러났다. 전체 신규 사건 44건 중 개인정보 유출이 32건으로 가장 많았으며, 해킹·침해와 랜섬웨어는 각각 6건이었다. 해외에서는 허츠 고객의 개인정보·운전면허·신용카드 정보 유출과 임상검사기관의 대규모 정보 유출, 미국 통화감독청 이메일 접근 노출이 보고됐으며, 횡단보도 신호기에서 유명 기업인을 사칭한 음성이 재생되는 해킹도 발생했다.
유형별
- 개인정보 유출32
- 해킹·침해6
- 랜섬웨어6
주요 국내 사건
온라인 강의업체 수강생 160만 명 개인정보 유출
160만피해: 수강생 160만 명 개인정보
온라인 강의업체에서 수강생 160만 명의 개인정보가 유출됐다. 해당 업체에 과징금 5천만 원이 부과됐다.
KBS 뉴스 기사 보기 ↗한국정보보호산업협회 뉴스레터 이메일 대량 유출 반복
피해: 뉴스레터 이메일 대량 유출
한국정보보호산업협회(KISIA)의 뉴스레터 이메일이 대량 유출됐다. 1월에 이어 유출이 반복됐다.
보안뉴스 기사 보기 ↗
주요 해외 사건
허츠 해킹으로 고객 개인정보·운전면허 정보 유출
피해: 고객 개인정보와 일부 고객의 운전면허·신용카드 정보
허츠가 2024년 해킹으로 고객 개인정보를 도난당했다. 유출 정보에는 일부 고객의 운전면허와 신용카드 정보가 포함됐으며, 사고는 클레오 해킹과 연결됐다. 허츠는 유출 사실을 공개했고, 이후 관련 소송이 제기됐다.
관련 보도 8건 · 마지막 보도 →미국 횡단보도 신호기 해킹으로 유명 기업인 사칭 음성 재생
피해: 횡단보도 버튼·보행 신호기에서 사칭 음성 재생
미국 실리콘밸리와 샌프란시스코 베이 지역의 횡단보도 버튼과 보행 신호기가 해킹돼 유명 기업인을 사칭하는 음성이 재생됐다. 일론 머스크, 마크 저커버그, 제프 베이조스 등을 사칭한 메시지가 확인됐으며, 인공지능으로 생성된 음성이 사용됐다.
관련 보도 8건 · 마지막 보도 →래버러토리 서비스 코오퍼러티브 약 160만 명 정보 유출
160만피해: 환자·직원 약 160만 명의 개인정보와 일부 금융정보
래버러토리 서비스 코오퍼러티브에서 2024년 10월 네트워크 침해로 환자와 직원 약 160만 명의 개인정보가 탈취됐다. 유출 자료에는 이름, 사회보장번호, 진료·검사 정보와 일부 금융정보가 포함됐다. 2025년 4월에는 해당 유출과 관련한 소송 검토가 진행됐다.
관련 보도 5건 · 마지막 보도 →미국 임상검사기관 사이버공격으로 160만 명 정보 유출
160만피해: 160만 명 정보
플랜드 페어런트후드에 검사 서비스를 제공하는 미국 임상검사기관에서 사이버공격으로 160만 명의 정보가 유출됐다. 검사기관은 2025년 4월 침해 사실을 공개하고 고객들에게 데이터 보호를 당부했다. 5월에는 사이버범죄자들의 검사 데이터 유출 이후 수개월이 지나도록 상황을 알지 못한 환자들이 있는 것으로 드러났다.
관련 보도 5건 · 마지막 보도 →미국 통화감독청 이메일 15만 건 이상 접근 노출
15만피해: 은행 감독관 약 100명의 이메일 15만 건 이상 접근 가능
미국 통화감독청에서 2023년 6월 시작된 침해로 이메일 관리자 계정이 침해됐다. 은행 감독관 약 100명의 이메일 15만 건 이상에 접근이 가능했으며, 금융기관 감독 관련 민감정보가 포함됐다. 통화감독청은 의회에 중대한 정보보안 사고로 통보했고, 이후 JP모건과 BNY는 기관과의 정보 공유를 제한했다.
관련 보도 5건 · 마지막 보도 →