2025년 27주차 보안 사고 리포트
2025.06.30 ~ 07.06 새로 보도된 해킹·개인정보 유출 사건
6월 30일부터 7월 6일까지 국내 6건, 해외 29건의 새 사이버 보안 사고가 집계됐으며, 유형별로는 해킹·침해 19건과 개인정보 유출 13건이 주를 이뤘다. 국내에서는 약 360만 명의 고객정보가 유출된 루이비통코리아 사건이 가장 두드러졌으며, 루이비통의 여러 국가 고객정보 유출과 맞물려 피해의 광범위성이 부각됐다. 써브웨이와 인터파크 등 소비자 서비스의 개인정보 노출·유출이 이어졌고, 환자정보가 실린 심포지엄 책자 배포와 국내 보안회사 해킹 피해도 확인됐다. 해외에서는 영국의 아프간 협력자 정보 유출에 따른 수천 명의 비밀 이주, 잉그램 마이크로의 랜섬웨어에 따른 글로벌 운영 중단, 노르웨이 댐 제어시스템 해킹에 따른 수문 개방 등 정보 유출이 신변과 운영·시설 피해로 이어지는 양상이 나타났다.
유형별
- 해킹·침해19
- 개인정보 유출13
- 랜섬웨어3
주요 국내 사건
루이비통 사이버 공격으로 한국 등 여러 국가 고객정보 유출
42만피해: 홍콩 고객 41만9,000명, 튀르키예 고객 14만명 이상 등 여러 국가 고객 개인정보
루이비통이 사이버 공격으로 한국·영국·튀르키예·홍콩 등 여러 지역 고객의 개인정보를 유출당했다. 회사는 지역별 유출이 같은 사이버 공격과 연관됐다고 밝혔다. 홍콩에서는 고객 41만9,000명이 영향을 받았으며, 당국이 조사에 착수했다.
관련 보도 18건 · 마지막 보도 →루이비통코리아 고객 약 360만명 개인정보 유출
360만피해: 고객 약 360만명 개인정보
루이비통코리아에서 2025년 6월 세 차례에 걸쳐 고객 약 360만명의 개인정보가 유출됐다. 직원 기기의 악성코드 감염으로 고객관리 SaaS 계정정보가 탈취됐으며, 회사는 7월 2일 시스템 무단 접근 사고를 인지했다. 개인정보보호위원회는 접근통제와 안전한 인증수단 미적용 등을 확인하고 과징금 213억8500만원을 부과했다.
관련 보도 15건 · 마지막 보도 →써브웨이 온라인 주문 시스템 고객정보 노출
피해: 고객 연락처와 주문내역 노출, 피해 규모 미확인
써브웨이 온라인 주문 시스템에서 URL의 숫자를 바꾸면 별도 인증 없이 다른 고객의 연락처와 주문내역을 조회할 수 있는 문제가 확인됐다. 개인정보보호위원회가 유출 경위와 피해 규모 조사에 착수했다. 써브웨이는 온라인 주문 중단이 개인정보 유출과 무관하다는 입장을 밝혔다.
관련 보도 4건 · 마지막 보도 →인터파크 개인정보 유출 신고와 추가 유출 정황
인터파크가 개인정보 유출을 개인정보보호위원회에 신고했다. 7월 4일에는 세 번째 개인정보 유출 정황이 알려졌다.
관련 보도 2건 · 마지막 보도 →국회 희귀질환 심포지엄 책자에 환자 개인정보 유출
피해: 환자 개인정보가 실린 책자 100여 권 배포
국회 희귀질환 심포지엄 책자에 환자 개인정보가 실려 유출됐다. 해당 책자는 100여 권 배포됐으며, 구체적인 피해 인원과 후속 대응은 확인되지 않았다.
민주신문 기사 보기 ↗국내 보안회사 해킹 피해와 AI 코드 생성 공격 제기
국내 보안회사가 해킹 피해를 입었다. AI가 생성한 코드를 이용한 해킹도 언급됐으나, 해당 보안회사 피해와의 연관성은 알 수 없다.
매일경제 기사 보기 ↗
주요 해외 사건
영국의 아프간 협력자 정보 유출로 수천 명 비밀 이주
100피해: 아프가니스탄 협력자 관련 정보 및 영국인 100명 이상 정보 유출, 아프가니스탄인 수천 명 이주
영국군과 협력한 아프가니스탄인 관련 정보가 유출돼 수천 명이 영국으로 비밀리에 이주했다. 유출 정보에는 정보요원과 특수부대원을 포함한 영국인 100명 이상도 포함됐다. 영국 정부는 사고 공개를 막기 위한 법적 대응을 이어갔으며, 일부 피해자에 대한 보상과 보상 대상 제외 문제가 뒤따랐다.
관련 보도 25건 · 마지막 보도 →잉그램 마이크로 랜섬웨어로 운영 중단과 정보 유출
4만피해: 약 4만2,000명 개인정보 및 글로벌 운영 중단
잉그램 마이크로는 2025년 7월 세이프페이 랜섬웨어 공격으로 광범위한 시스템 장애와 운영 중단을 겪었다. 회사는 시스템 복구를 진행해 글로벌 운영을 재개했다. 2026년 1월에는 직원 기록을 포함해 약 4만2,000명의 개인정보가 영향을 받은 사실을 밝혔다.
관련 보도 21건 · 마지막 보도 →국제형사재판소 표적 사이버 공격 탐지 및 차단
국제형사재판소가 정교한 표적 사이버 공격을 탐지하고 확산을 차단했다. 재판소는 새로운 보안 사고 발생 사실을 공개했으며, 구체적인 피해 규모와 공격 수법은 확인되지 않았다.
관련 보도 9건 · 마지막 보도 →콜 오브 듀티 WWII PC 이용자 해킹으로 서비스 중단
피해: PC 이용자 해킹 피해 및 게임 서비스 일시 중단
콜 오브 듀티 WWII의 PC 이용자들이 게임 실행 중 원격 코드 실행 취약점을 악용한 해킹 피해를 입었다. 액티비전은 피해 발생 이후 PC 버전 서비스를 일시 중단했다.
관련 보도 6건 · 마지막 보도 →노르웨이 리세바트네트 댐 제어시스템 해킹으로 수문 개방
피해: 댐 제어시스템 수 시간 장악 및 수문 개방
노르웨이 리세바트네트 댐의 제어시스템이 해킹돼 수문이 열렸다. 공격자는 수 시간 동안 제어시스템을 장악했다. 이후 노르웨이 정보기관 수장은 러시아 해커의 소행이라고 밝혔다.
관련 보도 5건 · 마지막 보도 →