2025년 24주차 보안 사고 리포트

예스24 랜섬웨어 감염으로 도서 구매와 공연 예매 중단

피해: 홈페이지·앱 접속 및 도서 구매·공연 예매 중단, 잡손실 48억 원

예스24는 2025년 6월 9일 랜섬웨어에 감염돼 홈페이지와 앱 접속이 중단되고 도서 구매와 공연 예매에 차질을 겪었다. 회사는 초기 조사에서 주요 데이터 유출·유실 정황이 확인되지 않았다고 밝혔으며, 경찰과 개인정보보호위원회가 수사와 조사에 착수했다. 일부 서비스 재개 이후 전 회원 대상 보상안을 발표했으며, 이후 해커에게 비트코인을 지급한 사실과 백업망 감염 문제가 드러났다.

쿼드마이너 해킹과 소스코드 탈취 주장·금전 요구

쿼드마이너가 해킹 피해를 입고 랜섬웨어 조직 나이트스파이어로부터 지속적인 금전 요구를 받았다. 공격 조직은 내부 개발자의 맥북을 해킹해 최신 소스코드를 탈취했다고 주장했다. 쿼드마이너는 해킹 사실을 인정하면서 고객 피해는 없다고 밝혔다.

국내 사이트 30여 곳 해킹으로 개인정보 11만건 이상 유출

11만피해: 개인정보 11만건 이상

국내 사이트 30여 곳에서 해킹 피해가 확인됐다. 개인정보 유출 규모는 11만건 이상이다.

약학정보원 홈페이지 회원 7,669명 개인정보 노출

7,669피해: 회원 7,669명의 아이디·이름·전화번호·이메일·암호화된 비밀번호

운영이 중단된 약학정보원 홈페이지의 Q&A 게시물에서 회원 7,669명의 아이디·이름·전화번호·이메일·암호화된 비밀번호가 노출됐다. 약학정보원은 2025년 5월 30일 노출 사실을 확인한 뒤 게시물을 삭제하고 개인정보보호위원회에 신고했다. 6월 11일 기준 진상을 파악 중이었다.

머크 서비스 오류로 최대 108명 개인정보 노출

108피해: 최대 108명 개인정보

머크의 의약품 투약기록 관리 신규 서비스에서 오류가 발생해 최대 108명의 개인정보가 다른 이용자에게 노출됐다. 조사에서 접속자를 동일인으로 처리하는 문제와 유출 통지 지연이 확인됐다. 개인정보 보호 소홀과 늑장 통지로 과징금 8천만원과 과태료가 부과됐다.

새마을금고 고객 개인정보 유출

피해: 고객 개인정보

새마을금고에서 고객 개인정보가 유출됐다. 고객이 유출 사실을 알지 못한 상황이 확인됐다.

유나이티드 내추럴 푸즈 사이버공격으로 식료품 공급 차질

피해: 운영·식료품 공급 차질 및 최대 4억 달러의 예상 매출 손실

홀푸드 공급업체인 유나이티드 내추럴 푸즈가 2025년 6월 사이버공격을 받아 운영과 식료품 공급에 차질을 겪었다. 회사는 일부 시스템을 중단한 뒤 복구를 진행했으며, 주문 접수와 출하를 재개했다. 7월에는 공격에 따른 매출 손실이 최대 4억 달러에 이를 것으로 예상했다.

유나이티드 내추럴 푸즈 해킹으로 식료품 공급 차질

피해: 홀푸드 일부 매장 상품 부족 및 수억 달러 규모의 매출 손실 전망

홀푸드의 주요 유통업체 유나이티드 내추럴 푸즈가 사이버 공격을 받아 시스템과 배송을 중단했다. 홀푸드 일부 매장에서는 상품 부족이 발생했으며, 회사는 2025년 6월 중순 복구가 진행되고 있다고 밝혔다. 7월에는 공격에 따른 매출 손실 전망과 수정된 연간 실적 전망을 공개했다.

웨스트젯 사이버공격으로 승객 120만 명 정보 유출

120만피해: 승객 120만 명 개인정보 유출

캐나다 항공사 웨스트젯이 2025년 6월 사이버공격을 받아 내부 시스템 접근과 웹사이트·앱 고객 서비스에 장애를 겪었다. 회사는 침해 조사와 복구에 착수했으며, 이후 승객 개인정보 도난이 확인됐다. 10월 1일에는 피해 규모가 승객 120만 명으로 알려졌다.

중국 알리페이·위챗 정보 포함 개인정보 40억 건 이상 유출

40억피해: 사용자 기록 40억 건 이상

중국에서 알리페이·위챗 관련 정보를 포함한 개인정보 40억 건 이상이 유출됐다. 유출 자료에는 민감한 사용자 기록이 포함됐다.

워싱턴포스트 기자 일부 마이크로소프트 이메일 계정 침해

피해: 일부 기자 이메일 계정 침해

워싱턴포스트 기자 일부의 마이크로소프트 이메일 계정이 사이버공격으로 침해됐다. 국가안보·경제정책·중국 관련 취재 기자들이 표적이 됐으며 외국 정부의 관여 가능성이 제기됐다. 워싱턴포스트는 사고를 조사하고 있다.