2025년 29주차 보안 사고 리포트
2025.07.14 ~ 07.20 새로 보도된 해킹·개인정보 유출 사건
국내에서는 서울보증보험 랜섬웨어 공격으로 전산 서비스가 약 81시간 중단되고 보증·대출 업무에 차질이 발생한 사건이 가장 두드러졌다. 개인정보 유출은 게임 보조 프로그램 K런처 회원 2,550명, 동사무소 홈페이지에 게시된 선거사무원 1천명, 한독 건강기능식품몰 고객 등 여러 분야에서 나타났으며, 게임 공식 X 계정이 해킹돼 가상자산 홍보에 악용된 사례도 있었다. 국내외 전체 유형에서는 개인정보 유출이 31건으로 가장 많았고, 해킹·침해 17건과 랜섬웨어 9건이 뒤를 이었다. 해외에서는 미국 데이팅 앱 티의 이용자 이미지 약 7만2,000장과 비공개 메시지·주소 유출, 영국 국방부의 아프가니스탄인 수천 명 정보 유출이 두드러졌으며, 영국 정부에서 비밀정보국(MI6)으로 이어지는 연쇄 피해도 제시됐다.
유형별
- 개인정보 유출31
- 해킹·침해17
- 랜섬웨어9
- 피싱·스미싱1
주요 국내 사건
서울보증보험 랜섬웨어 공격으로 보증·대출 업무 차질
피해: 전산 서비스 약 81시간 중단과 보증·대출 업무 차질
2025년 7월 서울보증보험이 랜섬웨어 공격을 받아 전산 서비스가 마비되고 신규 전세대출 등에 차질이 발생했다. 최초 침투 경로는 SSL-VPN으로 파악됐으며, 시스템은 백업을 이용해 81시간 만에 복구됐다. 건라 랜섬웨어 조직은 데이터 13.2TB를 탈취했다고 주장했으나 확인되지 않았으며, 회사는 정보 유출 정황이 없고 금전적 피해가 발생하면 전액 보상하겠다고 밝혔다.
관련 보도 24건 · 마지막 보도 →스타크래프트 보조 프로그램 K런처 회원 2,550명 개인정보 유출
2,550피해: 회원 2,550명 개인정보
스타크래프트 보조 프로그램 K런처에서 회원 2,550명의 개인정보가 유출됐다. 유출 시점과 원인, 대응 내용은 확인되지 않았다.
민주신문 기사 보기 ↗동사무소 홈페이지 소식란에 선거사무원 1천명 개인정보 유출
1,000피해: 선거사무원 1천명 개인정보
동사무소 홈페이지 소식란에 선거사무원 1천명의 개인정보가 게시돼 유출됐다. 해당 기관의 구체적인 명칭과 게시 시점, 대응 내용은 확인되지 않았다.
매일경제 기사 보기 ↗스텔라 블레이드 X 계정 해킹으로 가상자산 홍보
피해: 스텔라 블레이드 X 계정이 가상자산 홍보에 악용
게임 스텔라 블레이드의 X 계정이 해킹돼 가상자산 홍보에 이용됐다. 게임 디렉터는 팬들에게 사과했다.
VICE 기사 보기 ↗국내 최대 보증보험사 랜섬웨어 공격으로 업무 차질
피해: 업무 차질
국내 최대 보증보험사가 랜섬웨어 공격을 받아 업무에 차질을 빚었다. 구체적인 피해 규모와 복구 조치는 확인되지 않았다.
The Korea Herald 기사 보기 ↗반려견 비비탄 피해 호소한 보호자, 경찰 정보유출 주장
비비탄에 맞은 반려견이 안구 적출 수술을 받은 사건과 관련해 보호자가 피해를 호소했다. 보호자는 경찰의 정보유출도 주장했다.
이데일리 기사 보기 ↗한독 건강기능식품몰 고객정보 유출
피해: 고객정보
한독 건강기능식품몰에서 고객정보가 유출됐다. 자회사 분할 한 달 만에 발생한 사고로, 피해 규모와 대응 내용은 확인되지 않았다.
IT조선 기사 보기 ↗스마트폰 전달에 따른 개인정보 유출 판례 분석
스마트폰을 건네 개인정보가 유출된 사안에서 개인정보의 업무상 처리 여부가 법적 쟁점이 됐다. 업무상 처리 요건을 충족하지 못하면 무죄라는 판단 기준이 제시됐다.
법치뉴스 기사 보기 ↗
연쇄 피해
영국의 아프간 협력자 정보 유출로 수천 명 비밀 이주
100피해: 아프가니스탄 협력자 관련 정보 및 영국인 100명 이상 정보 유출, 아프가니스탄인 수천 명 이주
영국군과 협력한 아프가니스탄인 관련 정보가 유출돼 수천 명이 영국으로 비밀리에 이주했다. 유출 정보에는 정보요원과 특수부대원을 포함한 영국인 100명 이상도 포함됐다. 영국 정부는 사고 공개를 막기 위한 법적 대응을 이어갔으며, 일부 피해자에 대한 보상과 보상 대상 제외 문제가 뒤따랐다.
관련 보도 25건 · 마지막 보도 →
함께 피해 1곳- 영국 비밀정보국(MI6)아프가니스탄 관련 정보 유출로 영국 MI6 요원 신원 노출MI6 요원 신원 정보
주요 해외 사건
미국 데이팅 앱 티 해킹으로 사진과 비공개 메시지 유출
피해: 이용자 이미지 약 7만2,000장 및 비공개 메시지·주소 유출
미국 여성용 데이팅 정보 앱 티가 해킹을 당해 2025년 7월 이용자 이미지 약 7만2,000장이 유출된 사실이 드러났다. 유출 자료에는 신분증과 셀카 등 개인 이미지가 포함됐으며, 비공개 메시지 노출도 확인됐다. 이후 집단소송과 이용자 주소 유출 문제가 제기됐다.
관련 보도 29건 · 마지막 보도 →영국 국방부 아프가니스탄인 수천 명 정보 유출
피해: 아프가니스탄인 수천 명의 정보 유출
영국 국방부에서 위험에 처한 아프가니스탄인 수천 명의 정보가 유출됐다. 유출 이후 7,300명 이상이 영국 재정착 대상이 됐으며, 최소 49명의 사망과 연관됐을 가능성이 제기됐다. 피해자들은 법적 대응에 나섰고, 의회에서는 재발 방지 조치가 충분하지 않다는 지적이 나왔다.
관련 보도 15건 · 마지막 보도 →싱가포르 핵심 기반시설 대상 사이버공격에 군 투입
싱가포르 핵심 기반시설을 겨냥한 사이버공격이 2025년 7월 진행 중인 것으로 확인됐다. 공격 주체로 UNC3886이 지목됐으며 중국과의 연계 의혹이 제기됐다. 싱가포르는 군과 국방부 조직을 투입해 대응했다.
관련 보도 7건 · 마지막 보도 →솔트 타이푼, 미국 주방위군 침해로 관리자 인증정보 노출
피해: 관리자 인증정보와 네트워크 구성도 노출, 미국 모든 주의 네트워크 접근
중국 해킹 조직 솔트 타이푼이 2024년 미국 주방위군 부대를 광범위하게 침해했다. 침해는 9개월간 이어졌으며 미국 모든 주의 네트워크에 접근했다. 미국 국토안보부 메모에는 관리자 인증정보와 네트워크 구성도가 노출된 사실이 담겼다.
관련 보도 5건 · 마지막 보도 →영국 대상 사이버공격에 러시아 정보장교 제재
영국을 겨냥한 사이버공격과 관련해 러시아 군사정보국인 GRU 장교들의 연루가 지목됐다. 영국은 2025년 7월 러시아의 첩보 도구를 발견했다고 밝히고 관련 정보장교들을 제재했다. 이 과정에서 러시아 첩보원 18명의 신원이 공개됐다.
관련 보도 4건 →