2025년 31주차 보안 사고 리포트
2025.07.28 ~ 08.03 새로 보도된 해킹·개인정보 유출 사건
2025년 7월 28일~8월 3일 집계된 새 사이버 보안 사건은 국내 1건, 해외 30건으로, 국내에서는 7·7 디도스 대란 관련 기사 1건이 유일하게 제시되었다. 전체 유형에서는 개인정보 유출이 18건으로 가장 많았으며, 해킹·침해 7건, 랜섬웨어 5건, 디도스 1건이 뒤를 이었다. 해외에서는 기사 26건으로 가장 많이 보도된 미국 세인트폴시 랜섬웨어 공격이 일부 행정 서비스 중단과 250만 달러의 사고 비용을 초래했으며, 세일즈포스 고객사 수백 곳에 영향을 미친 데이터 탈취 공격과 통신·항공·복지 서비스로 이어진 피해가 두드러졌다.
유형별
- 개인정보 유출18
- 해킹·침해7
- 랜섬웨어5
- 디도스1
주요 국내 사건
7·7 디도스 대란
7·7 디도스 대란이 발생했다. 구체적인 피해 기관과 피해 규모, 발생 연도 및 대응 조치는 확인되지 않았다.
전자신문 기사 보기 ↗
연쇄 피해
AI 챗봇 업체 세일즈로프트 정보 침해 여파 지속
AI 챗봇 업체 세일즈로프트에서 정보 침해가 발생했다. 침해에 따른 여파가 이어지고 있으며, 구체적인 피해 규모와 공격 수법, 대응 조치는 확인되지 않는다.
Krebs on Security 기사 보기 ↗
함께 피해 4곳- 세일즈포스세일즈포스 고객사 대상 데이터 탈취 공격 확산수백 개 고객사 영향, 공격자는 기록 15억 건 탈취 주장
- 지스케일러지스케일러, 세일즈로프트 드리프트 침해로 고객정보 유출고객정보 유출, 규모 미상
- 태니엄세일즈로프트 드리프트 해킹 여파로 태니엄 일부 정보 침해일부 기본 정보
- 퀄리스퀄리스, 드리프트 공급망 공격으로 세일즈포스 데이터 유출세일즈포스 데이터 유출, 규모 미상
주요 해외 사건
미국 세인트폴시 랜섬웨어 공격으로 행정 서비스 중단
피해: 일부 행정 서비스 중단, 사고 비용 250만 달러
2025년 7월 25일 미국 미네소타주 세인트폴시가 랜섬웨어 공격을 받아 일부 행정 서비스가 중단됐다. 주정부는 비상사태를 선포하고 주방위군을 투입했으며, 시는 직원 3,500명의 비밀번호 재설정과 온라인 시스템 복구를 추진했다. 공격 집단은 탈취한 데이터 43GB를 공개했다고 주장했으며, 시의 사고 비용은 250만 달러로 집계됐다.
관련 보도 26건 · 마지막 보도 →오렌지 랜섬웨어 공격 피해 데이터 다크웹 공개
피해: 데이터 다크웹 공개
프랑스 통신기업 오렌지가 사이버 공격 피해를 공개했다. 이후 랜섬웨어 공격으로 피해를 입었으며 데이터가 다크웹에 공개된 사실이 알려졌다.
관련 보도 6건 · 마지막 보도 →아에로플로트 운항 중단 속 해커들이 공격·유출 주장
피해: 항공편 운항 중단
2025년 7월 28일 아에로플로트의 항공편 운항이 중단된 가운데 친우크라이나 해커들이 사이버 공격을 감행했다고 주장했다. 이후 해커들은 아에로플로트 자료와 최고경영자의 비행 이력을 공개했다고 주장했다. 러시아 측은 침해를 부인했다.
관련 보도 5건 · 마지막 보도 →미국 조지아주 식품지원 콜센터 공격으로 급여 접근 차질
피해: 일부 SNAP 수급 가구의 약 한 달간 급여 접근 차질
미국 조지아주의 식품지원 프로그램인 SNAP 콜센터가 사이버 공격을 받았다. 공격 약 한 달 뒤에도 일부 가구는 SNAP 급여에 접근하지 못하는 상태가 이어졌다.
관련 보도 3건 · 마지막 보도 →하이랜즈 온콜로지 그룹 랜섬웨어로 11만여 명 영향
11만피해: 11만3,575명 영향
미국 암 치료기관 하이랜즈 온콜로지 그룹이 2025년 6월 랜섬웨어 공격을 발견하고 11만3,575명이 영향을 받았다고 신고했다. 조사 결과 공격자는 1월부터 시스템에 접근했으며, 메두사 조직은 데이터 탈취를 주장했다. 이후 환자 기록 유출과 관련한 법률사무소의 조사 대상이 됐다.
관련 보도 2건 · 마지막 보도 →