2025년 16주차 보안 사고 리포트

티머니 고객 약 5만1천명 개인정보 유출

5만피해: 고객 약 5만1천명 개인정보

티머니에서 고객 약 5만1천명의 개인정보가 유출됐다. 공격자는 사전에 확보한 계정 정보로 해외 IP에서 홈페이지에 접속했으며, 이름·이메일 외에 주소·휴대전화번호도 노출됐을 가능성이 제기됐다. 티머니는 관계기관에 신고하고 비밀번호 초기화 등을 시행했으며, 개인정보보호위원회는 이후 과징금 5억3400만원을 부과했다.

축사로 해킹으로 농민 개인정보 3,132건 다크웹 유출

3,132피해: 농민 개인정보 3,132건

축사로 사이트가 해킹돼 농민 개인정보 3,132건이 다크웹에 유출됐다. 유출된 정보는 5년 전 개인정보로 알려졌다.

삼성전자 X 계정 해킹으로 사기성 게시물 유포

피해: X 계정을 통한 사기성 게시물 유포

삼성전자의 트위터·X 계정이 해킹돼 사기성 게시물이 유포됐다. 계정 침해와 게시물 유포 사실은 2025년 4월 15일 알려졌으며, 구체적인 피해 규모와 대응 내용은 확인되지 않았다.

더불어민주당 전당원 투표 기간 홈페이지 디도스 의심 장애

피해: 홈페이지 접속 장애 3차례

2025년 4월 13일 더불어민주당 경선규칙 관련 전당원 투표 기간에 홈페이지 트래픽이 폭증하고 세 차례 접속 장애가 발생했다. 더불어민주당은 디도스 공격을 의심해 한국인터넷진흥원에 침해사고를 신고하고 수사를 의뢰하기로 했다. 별도 서버에서 진행된 온라인 투표에는 추가 피해가 없었다.

해킹으로 수백만원 피해와 애플 무응답 문제 제기

피해: 수백만원

해킹으로 수백만원을 잃은 피해 사례가 알려졌다. 피해자는 애플의 답변을 받지 못한 상태로, 구체적인 공격 수법과 사고 발생일은 확인되지 않았다.

파오 유튜브 채널 해킹

파오의 유튜브 채널이 해킹당했다. 사고 발생 시점과 피해 규모, 대응 내용은 확인되지 않았다.

다비타 랜섬웨어 공격으로 환자 정보 대규모 유출

240만피해: 환자 240만 명의 정보

미국 투석서비스 업체 다비타가 2025년 4월 12일 랜섬웨어 공격을 받아 일부 운영에 영향을 받았으나 환자 진료는 이어갔다. 인터록은 약 1.5TB의 자료를 탈취했다고 주장하며 공개했고, 회사는 공개 자료 검토에 나섰다. 피해 규모는 8월 약 270만 명으로 집계됐으며, 이후 8월 25일에는 환자 240만 명의 정보 유출이 확인됐다는 내용도 나왔다. 회사는 복구와 환자 관리 등에 추가 비용 1,350만 달러가 발생했다고 공시했으며, 2026년 관련 소송에서 1,500만 달러 합의에 동의했다.

포챈 해킹으로 내부 데이터 유출과 서비스 중단

피해: 내부 데이터 유출 및 서비스 중단, 이용자 신상정보 노출

온라인 이미지 게시판 포챈이 2025년 4월 15일 해킹을 당해 내부 데이터가 유출되고 서비스가 중단됐다. 공격 이후에도 접속 중단이 이어졌으며, 4월 21일까지 서비스 중단과 이용자 신상정보 노출 문제가 이어졌다.

시애틀 횡단보도 해킹으로 베이조스 사칭 음성 재생

피해: 시애틀 횡단보도 버튼에서 사칭 음성 재생

미국 시애틀의 횡단보도 버튼이 해킹돼 제프 베이조스의 목소리를 흉내 낸 음성이 재생됐다. 사칭 음성에는 부유층에 세금을 부과하지 말라는 메시지가 포함됐다. 시애틀 교통국은 보안 강화 방안을 검토했으며, 이후 휴대전화만으로 해킹했을 가능성이 제기됐다.

포챈 해킹으로 익명 운영진 신원 노출 우려

인터넷 게시판 포챈이 해킹을 당했다. 오랫동안 익명으로 활동한 운영진의 신원이 노출될 가능성이 제기됐으며, 구체적인 유출 규모와 대응 조치는 확인되지 않았다.

중국 아시안 동계올림픽 네트워크 해킹 의혹

중국은 아시안 동계올림픽 기간 미국이 사이버공격을 벌였다고 주장했다. 중국 경찰은 미국 국가안보국이 대회 네트워크를 해킹했다고 지목했으며, 해킹에 관여했다는 인물들의 이름을 공개했다.