2025년 20주차 보안 사고 리포트

디올 고객관리 서비스 침해로 고객 개인정보 유출

피해: 고객 이름·전화번호·주소·구매정보 등 개인정보

디올에서 2025년 1월 고객 개인정보 유출이 발생했으나 5월에야 사고를 인지했다. 외부 고객관리 서비스에 접속하는 직원 계정정보가 악용됐으며 고객 이름·전화번호·주소·구매정보 등이 유출됐다. 디올은 피해 고객에게 통지하고 사과했으며, 금융계좌와 카드정보는 유출 대상에 포함되지 않았다고 밝혔다.

김재중 카카오페이 해킹 피해 공개

김재중이 카카오페이 해킹 피해를 공개했다. 피해 상담이 부실했다는 불만도 제기했다.

테무 한국 이용자 개인정보 무단 유출·처리

피해: 한국 이용자 개인정보

테무에서 한국 이용자 개인정보가 무단 유출되고 얼굴 정보와 주민등록번호가 무단 처리된 문제가 드러났다. 테무는 개인정보 관련 위반으로 13억원의 과징금을 부과받았다.

아디다스 해킹으로 고객 이름·연락처 등 유출

피해: 고객 이름·주소·이메일 주소·전화번호 등 개인정보

아디다스에서 고객 이름·주소·이메일 주소·전화번호 등 개인정보가 유출됐다. 아디다스는 해킹 공격을 받았으며 고객 이메일과 전화번호 등이 유출됐을 가능성이 있다고 밝혔다.

22만명 개인정보 유출로 저축은행 내부통제 긴장

22만피해: 22만명 개인정보

22만명의 개인정보가 유출됐다. 이 사고로 저축은행의 내부통제에 대한 긴장감이 높아졌다.

SK그룹 해킹 논란에 전 계열사 보안 강화 추진

SK그룹이 해킹으로 비판을 받은 가운데 전 계열사의 보안을 강화하기로 했다. 대응 조치로 정보보호특별위원회 신설을 추진했다.

정보 공개 청구 민원인 정보 유출과 회유·항의

피해: 정보 공개 청구 민원인 정보

정보 공개를 청구한 민원인의 정보가 유출됐다. 유출된 정보와 관련해 민원인을 상대로 회유와 항의가 이뤄졌다.

코인베이스 상담 인력 매수로 고객 약 7만 명 정보 유출

7만피해: 고객 6만9,461명의 개인정보

공격자들이 코인베이스의 상담 인력을 매수해 여권 사본 등 고객 개인정보를 탈취했으며, 피해자는 6만9,461명으로 확인됐다. 공격자들은 2,000만 달러를 요구했지만 코인베이스는 이를 거부하고 공격자 정보에 같은 금액의 현상금을 제시했다. 코인베이스는 사고 비용이 최대 4억 달러에 이를 것으로 예상했으며, 2025년 12월에는 사건과 관련된 전직 상담원이 인도에서 체포됐다.

스팀 8,900만 계정 유출설에 밸브 시스템 침해 부인

피해: 전화번호 유출, 피해 규모 미확인

스팀 계정 8,900만 건의 정보가 유출됐다는 주장이 제기됐다. 운영사 밸브는 시스템 침해와 계정정보 유출 주장을 부인하고 비밀번호는 안전하다고 밝혔다. 유출 자료는 전화번호로 설명됐으며, 주장된 계정 수가 실제 피해 규모로 확인되지는 않았다.

뉴코어 사이버 공격으로 일부 생산 중단과 정보 탈취

피해: 여러 사업장 생산 일시 중단 및 제한적인 정보 유출

미국 철강업체 뉴코어가 2025년 5월 사이버 공격에 대응하기 위해 일부 네트워크를 차단하고 여러 사업장의 생산을 일시 중단했다. 회사는 미국 증권거래위원회 공시를 통해 사고와 복구 작업을 공개했다. 6월에는 운영을 복구하고 제한적인 정보 유출을 확인했다.

앤디 프레인 서비스 랜섬웨어 공격으로 10만 명 피해

10만피해: 10만 명 영향

보안업체 앤디 프레인 서비스가 랜섬웨어 공격으로 10만 명이 영향을 받았다고 밝혔다. 이 데이터 유출과 관련한 소송 검토도 진행됐다. 공격 발생 시점과 구체적인 유출 정보, 복구 대응 내용은 확인되지 않았다.

급여 서비스 제공업체 랜섬웨어 공격으로 브로드컴 정보 유출

급여 서비스 제공업체 비즈니스 시스템스 하우스가 랜섬웨어 공격을 받아 브로드컴의 데이터가 탈취됐다. 2025년 5월 16일 유출 사실이 알려졌으며, 피해 규모와 대응 조치는 확인되지 않는다.