2025년 23주차 보안 사고 리포트
2025.06.02 ~ 06.08 새로 보도된 해킹·개인정보 유출 사건
2025년 6월 2~8일 국내에서는 신규 사고 8건이 집계됐으며, 한국연구재단 논문투고시스템에서 연구자 약 12만 명의 개인정보가 유출된 사건이 기사 14건으로 가장 큰 주목을 받았다. 고양시 공영주차장 이용자 1만여 명의 정보 유출과 일상카페 해킹, OTT 계정 700만 개 정보 유출 등 학술·공공·생활 서비스 전반에서 개인정보 피해가 두드러졌다. 국내외 전체 유형별 집계에서도 해킹·침해 21건과 개인정보 유출 17건이 랜섬웨어 2건·디도스 1건보다 큰 비중을 차지했다. 해외에서는 신규 사고 33건이 집계됐으며, 까르띠에·노스페이스의 고객정보 및 계정 침해와 KiranaPro의 서버·코드·민감정보 삭제, 비토프로의 약 1,150만 달러 가상자산 탈취 등 다양한 피해가 나타났다.
유형별
- 해킹·침해21
- 개인정보 유출17
- 랜섬웨어2
- 디도스1
주요 국내 사건
한국연구재단 논문투고시스템 연구자 12만명 정보 유출
12만피해: 연구자 약 12만명 개인정보
한국연구재단의 온라인 논문투고시스템 잼스(JAMS)가 해킹돼 연구자 약 12만명의 개인정보가 유출됐다. 재단은 처음에는 개인정보 유출이 없다고 했다가 이후 유출을 인정하고 신고했다. 개인정보보호위원회는 유출 경위와 안전조치 의무 준수 여부 등을 조사했으며, 이후 과징금·과태료 총 7억780만원을 부과했다.
관련 보도 14건 · 마지막 보도 →이선균 수사 정보 유출 혐의로 경찰관 등 3명 기소
피해: 배우 이선균 사건 수사 정보 유출
배우 이선균 사건의 수사 정보를 유출한 혐의로 경찰관과 검찰수사관 등 3명이 기소됐다. 경찰관과 검찰수사관은 불구속 상태로 재판에 넘겨졌다.
관련 보도 3건 →고양시 공영주차장 이용자 1만여명 개인정보 유출
1만피해: 공영주차장 이용자 1만여명 이름·연락처·차량번호
고양시 공영주차장 이용자 1만여명의 개인정보가 유출됐다. 유출 정보에는 이용자의 이름과 연락처, 차량번호가 포함됐다.
관련 보도 2건 · 마지막 보도 →넷플릭스·디즈니플러스 등 OTT 계정 700만개 정보 유출
피해: OTT 계정 700만개 개인정보
넷플릭스·디즈니플러스 등 OTT 서비스 계정 700만개의 개인정보가 유출됐다. 한국도 피해 국가에 포함됐으며 피해 규모 순위는 7위로 제시됐다. 이용자에게 비밀번호 변경이 권고됐다.
관련 보도 2건 · 마지막 보도 →모바일 쿠폰 앱 일상카페 해킹으로 개인정보 최대 16종 유출
피해: 고객 개인정보 최대 16개 항목
모바일 쿠폰 앱 일상카페가 해킹돼 고객 개인정보가 유출됐다. 유출된 개인정보 항목은 최대 16종으로 알려졌다.
관련 보도 2건 →미국·한국 통신망 중국 해커 침해와 백도어 우려
미국과 한국 통신망이 중국 해커의 침해를 받았으며 태양광 분야에서도 백도어 위협에 대한 우려가 제기됐다. 구체적인 피해 기관과 규모, 사고 발생일 및 대응 내용은 명시되지 않았다.
지디넷코리아 기사 보기 ↗샤넬 개인정보 유출 관련 대응 문제 제기
샤넬의 개인정보 유출과 관련해 회사가 입장을 밝히지 않는 문제가 제기됐다. 유출 항목과 피해 규모, 사고 발생일 및 구체적인 대응 조치는 확인되지 않는다.
뉴스후플러스 기사 보기 ↗논문 투고 시스템 잼스 해킹으로 연구자 정보 유출 우려
피해: 연구자 수만 명의 정보 유출 우려
논문 투고 시스템 잼스가 해킹 피해를 입었다. 연구자 수만 명의 정보 유출이 우려되는 상황이며, 실제 유출 여부와 대응 내용은 확인되지 않았다.
한국일보 기사 보기 ↗
주요 해외 사건
까르띠에 시스템 무단 접근으로 고객 개인정보 유출
피해: 고객 이름·이메일 주소·거주 국가 정보
까르띠에 시스템에 공격자가 무단 접근해 고객 이름과 이메일 주소, 거주 국가 정보를 탈취했다. 회사는 고객에게 유출 사실을 알리고 비밀번호와 결제·은행 정보는 유출 대상에 포함되지 않았다고 밝혔다.
관련 보도 5건 · 마지막 보도 →노스페이스 미국 웹사이트 고객 계정 침해
피해: 고객 계정 침해 및 이름·배송 주소·주문 내역 접근 가능성
2025년 4월 노스페이스 미국 웹사이트가 크리덴셜 스터핑 공격을 받아 고객 계정이 침해됐다. 공격자가 이름, 배송 주소, 주문 내역 등에 접근했을 가능성이 있으며, 고객 신용카드 정보는 안전한 것으로 확인됐다. 회사는 관련 계정의 비밀번호를 초기화했다.
관련 보도 5건 · 마지막 보도 →인도 KiranaPro 서버·앱 코드·민감정보 삭제 피해
피해: 서버·앱 코드·민감정보 삭제
인도 식료품 스타트업 KiranaPro가 사이버 공격으로 서버와 앱 코드, 민감정보가 삭제되는 피해를 입었다. 최고경영자는 해킹과 서버 삭제를 확인했다. 이후 공동창업자는 외부 해킹 가능성을 배제할 수 없다고 밝혔다.
관련 보도 4건 · 마지막 보도 →대만 비토프로 거래소 해킹으로 약 1,150만 달러 탈취
피해: 가상자산 약 1,150만 달러
대만 가상자산 거래소 비토프로가 2025년 5월 해킹을 당해 약 1,150만 달러 규모의 자산을 탈취당했다고 확인했다. 조사 결과 클라우드 운영 담당자를 겨냥한 사회공학과 악성코드 설치가 침입 경로로 확인됐으며, 거래소는 공격자로 북한 해킹 조직 라자루스를 지목했다.
관련 보도 3건 · 마지막 보도 →전직 미식축구 코치의 여성 선수 사적 사진 해킹 혐의
피해: 여성 선수 수천 명의 사적 사진 무단 접근 혐의
미국 법무부는 전직 미식축구 코치가 여성 선수 수천 명의 사적인 사진을 해킹했다고 밝혔다. 일부 전직 대학 선수들은 코치가 자신의 사적인 사진에 무단 접근했을 가능성을 통보받았다. 구체적인 침입 수법과 사고 발생일은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →