2025년 21주차 보안 사고 리포트

해킹으로 3만7,000명 개인정보 유출

4만피해: 3만7,000명 개인정보

해킹으로 3만7,000명의 개인정보가 유출됐다. 피해 사실을 알지 못하는 피해자가 많다는 문제가 제기됐다.

LG유플러스 사이버 공격과의 차이점 조명

LG유플러스 사이버 공격과 다른 사건의 차이점이 다뤄졌다. 비교 대상 사건과 구체적인 공격 수법, 피해 규모 및 대응 조치는 확인되지 않았다.

교총 직원 개인정보 유출로 교사에 국힘 임명장 배포

피해: 교사 개인정보

한국교원단체총연합회 직원이 개인정보를 유출했다. 유출된 개인정보는 교사들에게 국민의힘 임명장을 배포하는 데 사용됐다.

케터링 헬스 랜섬웨어 공격으로 진료 차질·정보 유출

170만피해: 170만 명 정보 유출 및 진료·시술 차질

미국 오하이오주의 케터링 헬스가 랜섬웨어 공격을 받아 전반적인 시스템 장애와 비응급 시술 취소 등 진료 차질을 겪었다. 시스템 복구를 진행하는 가운데 환자를 겨냥한 사기 전화도 확인됐다. 이후 집단소송이 제기됐으며, 정보 유출 피해 규모는 170만 명으로 확인됐다.

여러 온라인 서비스 로그인 정보 1억8,400만 건 노출

1.8억피해: 로그인 자격증명 약 1억8,400만 건

여러 온라인 서비스의 로그인 자격증명 약 1억8,400만 건이 담긴 데이터베이스가 온라인에 노출됐다. 노출된 자료에는 애플, 구글, 페이스북, 마이크로소프트 등의 로그인 정보와 비밀번호가 포함됐다. 애플 ID 로그인 정보는 암호화되지 않은 상태로 노출됐다.

영국 법률구조청 해킹으로 개인정보·금융정보 유출

25만피해: 수십만 명의 개인정보 및 추가 확인된 2007년 이전 기록 약 25만 건·보호관찰 관련 정보

영국 법률구조청이 사이버공격을 받아 수십만 명의 개인정보가 노출되고 시스템이 중단됐다. 이후 임시 법률구조 제도 개편이 발표됐다. 2026년 추가 조사에서는 2007년 이전 기록 약 25만 건과 보호관찰 관련 정보도 탈취된 것으로 드러났으며, 가장 오래된 자료는 1978년 기록이었다.

아디다스 외부 고객서비스 업체 해킹으로 고객정보 유출

피해: 고객 개인정보 유출, 피해 인원 미확인

아디다스의 외부 고객서비스 제공업체가 해킹당해 고객 개인정보가 유출됐다. 아디다스는 고객정보 유출 사실을 알렸으며, 신용카드 정보는 유출되지 않은 것으로 밝혔다. 피해 고객 수와 미국·유럽연합 고객의 포함 여부는 확인되지 않았다.

렉시스넥시스 리스크 솔루션스 36만4,333명 정보 유출

36만피해: 36만4,333명의 개인정보

렉시스넥시스 리스크 솔루션스 관련 36만4,333명의 개인정보가 유출됐다. 공격자는 탈취한 회사 계정으로 깃허브에 접근해 이름, 연락처, 사회보장번호, 운전면허번호, 생년월일 등을 가져갔다. 회사는 유출 사실을 알리고 고객에게 통지했다.