2025년 25주차 보안 사고 리포트

한국 교회 유튜브 예배 생중계 해킹으로 인공기 송출

피해: 유튜브 예배 생중계 중 북한 인공기 송출

한국 교회의 유튜브 예배 생중계가 해킹을 당해 방송 도중 북한 인공기가 송출됐다. 교회 이름과 구체적인 피해 규모, 대응 내용은 확인되지 않았다.

온누리교회 예배 생중계 중 북한 인공기 송출

피해: 예배 생중계 중 북한 인공기 송출

온누리교회 예배 생중계 중 북한 인공기가 송출되는 해킹 사고가 발생했다. 교회는 사고에 대한 긴급 조사에 나섰다.

법인보험대리점 해킹 사고로 보안 감독 사각지대 드러나

법인보험대리점의 해킹 사고를 계기로 보안 감독의 규제 사각지대가 드러났다. 법인보험대리점은 금융사가 아니라는 이유로 보안 감독 대상에서 벗어나 있었다.

AT&T 고객 정보 유출로 1억7,700만 달러 합의

AT&T에서 2024년 고객 정보 유출 사고들이 발생해 관련 소송이 제기됐다. AT&T는 총 1억7,700만 달러를 지급하는 합의에 동의했고, 2026년 10월 최종 승인이 이뤄졌다. 같은 달 말 고객들이 합의금을 받기 시작했다.

구글·애플 등 로그인 정보 160억 건 온라인 노출

160억피해: 로그인 정보 약 160억 건

구글·애플·페이스북·텔레그램 등 여러 서비스의 로그인 정보 160억 건이 온라인에 노출된 사실이 발견됐다. 이후 해당 자료에 과거 유출 데이터가 포함됐다는 점이 확인되면서, 이를 새로운 단일 대규모 침해로 보는 해석에 의문이 제기됐다.

애플랙 사이버침해로 약 2,270만 명 개인정보 유출

2,270만피해: 약 2,270만 명의 개인정보·건강·보험 관련 정보

미국 보험사 애플랙은 2025년 6월 12일 사이버침입을 탐지했으며, 고객·수익자·직원·보험설계사의 개인정보와 건강·보험 관련 정보가 탈취됐다. 이후 전체 피해 규모는 약 2,270만 명으로 확인됐고, 이 가운데 최소 1,390만 명의 보호대상 건강정보가 침해됐다. 회사는 랜섬웨어의 영향은 없었다고 밝혔으며 피해자 통지를 진행했다.

에피소스 랜섬웨어 공격으로 540만 명 이상 건강정보 유출

540만피해: 540만 명 이상의 환자 건강정보

의료 서비스·기술 기업 에피소스가 랜섬웨어 공격을 받아 540만 명 이상의 환자 건강정보가 유출됐다. 회사는 수백만 명에게 건강정보 탈취 사실을 통지했다. 이후 미국 상원의원들은 이 사고와 관련해 유나이티드헬스의 사이버보안을 비판하고 설명을 요구했다.

이란 노비텍스 해킹으로 가상자산 약 9천만 달러 소각

피해: 가상자산 약 9,000만 달러 탈취·사실상 소각 및 서비스 중단

2025년 6월 이란 최대 가상자산 거래소 노비텍스의 인프라와 핫월렛이 침해돼 약 9,000만 달러의 가상자산이 탈취되고 서비스가 중단됐다. 공격을 주장한 친이스라엘 해킹 조직 프레더토리 스패로는 자산을 회수하기 어려운 주소로 보내 사실상 소각했다. 이후 유출된 소스코드에 대한 분석도 공개됐다.