2025년 36주차 보안 사고 리포트
2025.09.01 ~ 09.07 새로 보도된 해킹·개인정보 유출 사건
국내에서는 롯데카드 해킹으로 고객 297만 명의 개인정보가 유출된 사건이 가장 두드러졌으며, LG유플러스의 서버·계정·직원 정보 유출 의혹과 KT 서버 43대의 악성코드 감염 및 사고 미신고 사실이 확인되면서 금융·통신업계의 보안 사고가 부각됐다. 넥슨의 CDN 설정 변조와 학생 개인정보·성적 무단 취득 등도 발생해 국내 신규 사고는 6건으로 집계됐다. 국내외 전체 유형에서는 개인정보 유출 28건과 해킹·침해 18건이 대부분을 차지했으며, 세일즈포스를 매개로 여러 기업에 연쇄 피해가 나타났다. 해외에서는 신규 사고 44건이 집계된 가운데 재규어 랜드로버의 정보 유출과 장기간 생산 중단이 두드러졌고, 공급망 공격과 서버 설정 오류에 따른 정보 노출도 이어졌다.
유형별
- 개인정보 유출28
- 해킹·침해18
- 악성코드3
- 피싱·스미싱1
주요 국내 사건
롯데카드 해킹으로 고객 297만 명 개인정보 유출
297만피해: 고객 297만 명 개인정보
롯데카드 온라인 결제 시스템에 해킹 정황과 서버 악성코드 감염이 확인됐으며, 이후 고객 297만 명의 개인정보 유출이 드러났다. 유출 정보에는 카드번호와 CVC, 주민등록번호 등이 포함됐다. 롯데카드는 고객보호 조치와 보상을 시행했으며, 이후 과징금과 업무정지 제재 및 집단소송이 이어졌다.
관련 보도 162건 · 마지막 보도 →LG유플러스 서버·계정·직원 정보 유출 의혹
167피해: 서버 8,938대 정보·계정 4만2,526개·직원 167명 정보 유출 의혹으로 피해 범위 미확정
2025년 9월 LG유플러스의 서버 8,938대 정보와 계정 4만2,526개, 직원 167명 정보가 유출됐다는 의혹이 제기돼 정부가 조사에 착수했다. LG유플러스는 자체 조사에서 침해 사실을 발견하지 못했다는 입장을 유지하면서 10월 KISA에 해킹 정황을 신고했다. 이후 침해 의심 서버 폐기와 운영체제 재설치, 조사 자료 제출 문제로 경찰 수사와 증거보존 부실 논란이 이어졌다.
관련 보도 63건 · 마지막 보도 →KT 서버 악성코드 감염과 사고 미신고 사실 확인
피해: 서버 43대 악성코드 감염 확인
KT는 2024년 3~7월 BPFDoor 등 악성코드에 감염된 서버 43대를 발견하고도 신고 없이 자체 조치했다. 2025년 9월 전사 서버 점검에서는 침해 흔적과 의심 정황을 발견해 한국인터넷진흥원에 신고했다. 정부 조사에서 악성코드 감염과 미신고 사실이 드러났으며, KT는 사과하고 통합 관제 체계 구축 방침을 밝혔다. 이후에도 로그 삭제와 자료 제출을 둘러싼 논란이 이어졌다.
관련 보도 25건 · 마지막 보도 →넥슨 블루 아카이브 CDN 설정 변조로 콘텐츠 비정상 노출
피해: 일부 콘텐츠 비정상 노출
외부 공격자가 넥슨 블루 아카이브의 CDN 환경설정에 접근해 설정을 임의로 변경하면서 일부 콘텐츠가 비정상적으로 노출됐다. 넥슨은 긴급점검을 진행하고 공격자의 접근을 차단했다. 이용자 계정과 게임 데이터, 결제정보에는 영향이 없었다고 밝혔다.
관련 보도 6건 · 마지막 보도 →제주 중학생이 학생 400여명 개인정보 무단 취득
400피해: 학생 400여명 개인정보 및 200여명 수행평가 성적
제주의 한 중학교 재학생이 초기 비밀번호를 바꾸지 않은 교사의 구글 워크스페이스 계정에 무단 접속했다. 학생은 학생 400여명의 개인정보와 200여명의 수행평가 성적을 내려받았다. 학교는 유출을 신고하고 자료 삭제와 비밀번호 변경 조치를 했으며, 외부 유포는 확인되지 않았다.
연합뉴스 기사 보기 ↗조합장직 유지 목적의 개인정보 유출 의혹
조합장직 유지를 위해 개인정보를 유출했다는 의혹이 제기됐다. 해당 조합과 관련 인물, 유출 규모 및 의혹의 사실 여부는 확인되지 않았다.
뉴스프리존 기사 보기 ↗
연쇄 피해
AI 챗봇 업체 세일즈로프트 정보 침해 여파 지속
AI 챗봇 업체 세일즈로프트에서 정보 침해가 발생했다. 침해에 따른 여파가 이어지고 있으며, 구체적인 피해 규모와 공격 수법, 대응 조치는 확인되지 않는다.
Krebs on Security 기사 보기 ↗
함께 피해 4곳- 세일즈포스세일즈포스 고객사 대상 데이터 탈취 공격 확산수백 개 고객사 영향, 공격자는 기록 15억 건 탈취 주장
- 지스케일러지스케일러, 세일즈로프트 드리프트 침해로 고객정보 유출고객정보 유출, 규모 미상
- 태니엄세일즈로프트 드리프트 해킹 여파로 태니엄 일부 정보 침해일부 기본 정보
- 퀄리스퀄리스, 드리프트 공급망 공격으로 세일즈포스 데이터 유출세일즈포스 데이터 유출, 규모 미상
세일즈포스 고객사 대상 데이터 탈취 공격 확산
↳ 세일즈로프트 사고에서 번진 2차 피해 · 원래 사고 보기15억피해: 수백 개 고객사 영향, 공격자는 기록 15억 건 탈취 주장
세일즈포스 고객사들을 대상으로 데이터 탈취 공격이 이어져 구글 등 여러 기업이 피해를 확인했다. 공격에는 전화 피싱과 세일즈로프트 드리프트의 탈취된 OAuth 토큰 악용이 포함됐다. 드리프트가 오프라인으로 전환됐으며, 샤이니헌터스는 드리프트 해킹으로 15억 건의 기록을 탈취했다고 주장했다.
관련 보도 15건 · 마지막 보도 →
주요 해외 사건
재규어 랜드로버 사이버공격으로 정보 유출·생산 중단
피해: 정보 유출·장기간 생산 중단, 회사 비용 2억2,000만달러 초과
재규어 랜드로버가 2025년 사이버공격을 받아 정보가 유출되고 생산이 장기간 중단됐다. 생산 중단은 부품 공급과 차량 판매에도 영향을 미쳤으며, 회사의 직접 비용은 2억2,000만달러를 넘은 것으로 알려졌다. 2025년 11월 영국 생산 복구가 알려졌고, 이후 러시아 해커 및 국가 지원 공격 가능성이 제기됐다.
관련 보도 100건 · 마지막 보도 →웰스심플 공급망 공격으로 고객 개인정보 유출
피해: 일부 고객 개인정보 및 사회보험번호
캐나다 투자 플랫폼 웰스심플에서 공급망 공격으로 고객 개인정보가 유출됐으며, 일부 사회보험번호에도 무단 접근이 발생했다. 제3자 소프트웨어 취약점이 침해 경로로 지목됐다. 웰스심플 경영진은 고객에게 사과하고 계좌 정보가 오용되지는 않았다고 밝혔다.
관련 보도 7건 · 마지막 보도 →네이비 페더럴 신용조합 파일 378GB 서버 설정 오류로 노출
피해: 파일 378GB
네이비 페더럴 신용조합의 파일 378GB가 잘못 설정된 서버를 통해 노출됐다. 노출 자료에는 백업 파일이 포함됐으며, 사고 발생 시점과 대응 조치는 확인되지 않았다.
관련 보도 5건 · 마지막 보도 →팔로알토 네트웍스 고객정보·지원 문의 내역 유출
피해: 고객정보·지원 문의 내역
팔로알토 네트웍스가 세일즈포스를 통해 고객 데이터에 무단 접근이 발생한 사실을 확인했다. 유출 정보에는 고객정보와 지원 문의 내역이 포함됐다. 피해 규모와 구체적인 발생일은 확인되지 않았다.
관련 보도 5건 · 마지막 보도 →체스닷컴 파일 전송 앱 침해로 4,500명 정보 탈취
4,500피해: 4,500명 정보
체스닷컴에서 2025년 6월 파일 전송 앱을 통한 데이터 침해가 발생했다. 체스닷컴은 이 사고로 4,500명의 정보가 탈취됐다고 공개했다.
관련 보도 3건 →