2025년 22주차 보안 사고 리포트

티파니코리아 수탁사 플랫폼 접근으로 고객정보 유출

피해: 국내 고객 이름·주소·전화번호·이메일·내부 고객번호·판매 데이터 등

티파니코리아의 고객정보 관리 수탁사 플랫폼에 비인가 접근이 발생해 국내 고객 개인정보가 유출됐다. 유출 항목에는 이름, 주소, 전화번호, 이메일, 내부 고객번호와 판매 데이터 등이 포함됐다. 회사는 고객에게 유출 사실을 통지했으며, 개인정보보호위원회는 조사에 착수했다.

티파니 고객정보 유출과 대응 지연 논란

피해: 수천 명의 고객정보

티파니 고객의 개인정보 유출이 알려졌다. 유출 이후 회사의 대응이 늦었다는 지적이 제기됐으며, 해외에서도 수천 명의 고객이 영향을 받은 정보 유출 사실이 알려졌다.

KB라이프생명 임직원 정보 유출

피해: 임직원 정보 유출

KB라이프생명의 임직원 정보가 유출됐다. 유출 규모와 발생 시점, 구체적인 원인 및 대응 내용은 확인되지 않는다.

나이키·아디다스 연쇄 해킹으로 고객 신뢰 흔들려

스포츠 브랜드 나이키와 아디다스가 연쇄 해킹 사태로 고객 신뢰에 타격을 입었다. 구체적인 해킹 시점과 피해 규모, 대응 내용은 확인되지 않는다.

미트프렌즈 개인정보 유출 의혹과 해커 연락 확인

미트프렌즈에 개인정보 유출 의혹이 제기됐다. 회사는 해커로부터 데이터를 보유하고 있다는 연락을 받았다고 밝혔다. 실제 유출 여부와 피해 규모, 후속 대응은 확인되지 않았다.

커버넌트 헬스 랜섬웨어 공격으로 환자 47만여 명 정보 유출

48만피해: 환자 47만8,188명 정보

커버넌트 헬스가 2025년 외부 집단의 사이버 공격을 받아 산하 병원을 포함한 조직 전반에서 연결 장애를 겪었다. 랜섬웨어 공격에 따른 환자 정보 유출 규모는 이후 47만8,188명으로 집계됐다. 정보 유출과 관련한 소송이 제기됐으며, 2026년 10월 합의에 도달했다.

빅토리아 시크릿 사이버공격으로 웹사이트와 일부 서비스 중단

피해: 미국 웹사이트와 일부 매장 서비스 중단, 온라인 주문 장애 및 실적 발표 연기

빅토리아 시크릿이 사이버 보안 사고에 대응하면서 미국 웹사이트와 일부 매장 서비스를 중단해 온라인 주문에 장애가 발생했다. 이후 해킹 사실을 확인하고 고객정보가 위험에 노출됐을 가능성을 경고했다. 사고 영향으로 실적 발표도 연기했으며, 정보 유출 여부와 랜섬웨어 공격 여부는 확정되지 않았다.

미고스 인스타그램 해킹으로 솔라나 공동창업자 정보 유출

피해: 솔라나 공동창업자 라지 고칼의 개인정보

미고스의 인스타그램 계정이 해킹돼 솔라나 공동창업자 라지 고칼의 개인정보가 공개됐다. 공격자는 개인정보를 이용해 40비트코인을 요구하며 협박했다.

엣시·틱톡샵 등 전자상거래 고객 160만 명 정보 유출

160만피해: 전자상거래 고객 160만 명 이상의 이메일 등 데이터

엣시와 틱톡샵, 포시마크 등 전자상거래 서비스 고객 160만 명 이상의 데이터가 유출됐다. 노출 정보에는 고객 이메일이 포함됐으며, 잘못된 설정이 유출 원인으로 지목됐다.

체코 외교부 통신망 침해에 중국 연계 APT31 지목

피해: 외교부 통신망 침해

체코 외교부 통신망을 겨냥한 침해가 2022년부터 이어졌다. 체코 정부는 2025년 5월 28일 중국 국가안전부 연계 APT31을 공격 주체로 지목했으며, 외교부는 피해 탐지 후 새로운 통신 시스템을 도입했다. 유럽연합은 체코에 연대를 표명했고 중국 대사관은 의혹을 부인했다.