2025년 35주차 보안 사고 리포트

정부 온나라시스템 접근과 인증서 검증 로그 유출 정황

2,800피해: GPKI 인증서 검증 로그 약 2,800건 유출 정황

정부기관 직원 계정을 이용한 온나라시스템 접근 정황과 정부기관·은행 직원의 GPKI 인증서 검증 로그 약 2,800건의 유출 정황이 드러났다. 한국 정부를 겨냥한 해킹이 최소 2025년 1월 시작됐으며 중국 해킹 조직 SLIME68과 연계됐다는 의혹도 제기됐다. 정부의 사실관계 검증은 진행 중이었고 침투 성공 여부와 전체 피해 규모는 확정되지 않았다.

개인정보 유출 책임으로 과징금 1,348억원 확정

개인정보 유출에 대한 책임으로 1,348억원의 과징금이 확정됐다. 제재 대상 기관과 유출 규모는 확인되지 않았다.

네바다주 정부 랜섬웨어 공격으로 행정서비스 중단

피해: 주정부 데이터 도난 및 청사·웹사이트·전화 등 행정서비스 중단, 대응비 150만 달러

미국 네바다주 정부는 2025년 8월 24일 사이버공격을 발견한 뒤 청사를 일시 폐쇄하고 일부 웹사이트와 전화 서비스를 중단했다. 긴급서비스는 유지됐으며, 초기에는 개인정보 침해 증거가 없다고 밝혔으나 이후 랜섬웨어 공격과 주정부 데이터 도난을 확인했다. 주정부 직원이 악성코드가 포함된 시스템 관리 도구를 설치한 것이 공격의 계기로 드러났으며, 주정부는 몸값을 지급하지 않고 대응에 150만 달러를 지출했다.

트랜스유니언 해킹으로 미국 소비자 440만명 정보 유출

440만피해: 미국 소비자 약 440만명 개인정보

트랜스유니언이 해킹으로 미국 소비자 약 440만명의 개인정보가 유출됐다고 밝혔다. 로드아일랜드 주민 약 1만7,000명의 사회보장번호도 노출됐다. 회사는 소비자에게 발송한 유출 안내 서신이 진짜임을 확인했으며, 개인정보 유출과 관련한 집단소송이 제기됐다.

펜실베이니아주 법무장관실 랜섬웨어로 업무 차질

피해: 내부 시스템·웹사이트·이메일·전화 장애, 사건 처리 지연 및 사회보장번호 등 개인정보 유출

미국 펜실베이니아주 법무장관실이 2025년 8월 랜섬웨어 공격을 받아 파일이 암호화되고 이메일·문서·내부 시스템 접근에 장애가 발생했다. 법원 사건 처리와 업무가 지연됐으며, 기관은 몸값을 지급하지 않고 일부 업무를 대체 수단으로 처리했다. 이후 사회보장번호 등 개인정보 유출을 확인하고 주민들에게 알렸다.

메릴랜드주 교통청 랜섬웨어 공격으로 교통 서비스 차질

피해: 장애인 이동 서비스 및 실시간 버스 위치정보 장애, 데이터 노출

미국 메릴랜드주 교통청이 사이버공격을 받아 2025년 8월 장애인 이동 서비스와 실시간 교통정보 제공에 차질을 겪었다. 교통청은 임시 이동 수단을 마련했고, 장애인 교통 서비스는 약 한 달 뒤 복구됐다. 리시다 랜섬웨어 조직은 공격을 주장하며 340만 달러를 요구했으며, 주 당국은 몸값을 지급하지 않았다고 밝혔다.

아이오와대 커뮤니티 홈케어 약 21만1천명 정보 침해

21만피해: 약 21만1천명 정보

아이오와대학교 의료체계 산하 커뮤니티 홈케어가 7월 침입으로 환자·고객 파일이 열람되고 복사되는 피해를 입었다. 영향받은 인원은 약 21만1천명이며, 개인별로 이름과 사회보장번호, 보험 및 진료 관련 정보 등이 포함됐을 수 있다. 커뮤니티 홈케어는 정보 침해 사실을 공개했다.