2025년 37주차 보안 사고 리포트

KT 불법 펨토셀 침해로 1만6647명 개인정보 유출

2만피해: 1만6,647명 개인정보 유출, 368명 소액결제 약 2억4,000만원 피해

KT에서 인증서 복제를 이용한 내부망 침입과 불법 펨토셀을 통한 개인정보 유출 및 무단 소액결제 피해가 발생했다. 최종 확인된 개인정보 유출 피해자는 중복을 제거한 1만6,647명이며, 368명이 약 2억4,000만원의 소액결제 피해를 입었다. KT는 위약금 면제와 보상 프로그램을 발표했고, 개인정보보호위원회는 과징금 539억7,900만원과 조사 방해 관련 고발 조치를 발표했다.

국민건강보험공단 장기요양포털 182명 개인정보 유출

182피해: 182명 개인정보

국민건강보험공단 장기요양포털에서 182명의 개인정보가 유출됐다. 공단은 유출 사고를 사과하고 재발 방지 대책 마련을 밝혔으며, 사고 일주일 만에 내부감사에 착수했다.

가입자 5,561명 식별번호 유출과 피해 확대

5,561피해: 가입자 5,561명 식별번호 유출, 이후 피해 확대

개인정보 유출이 없다는 설명이 나온 지 하루 만에 가입자 5,561명의 식별번호 유출이 확인됐다. 2025년 9월 18일에는 피해가 더 커진 사실과 사과 소식이 알려졌다. 피해 기관의 이름과 구체적인 공격 수법은 확인되지 않았다.

몽클레르 고객 23만 명 개인정보 유출로 과징금

23만피해: 고객 23만 명 개인정보

몽클레르에서 고객 23만 명의 개인정보가 유출됐다. 해당 유출로 과징금이 부과됐으며, 유출 발생 시점과 원인, 과징금 액수는 확인되지 않는다.

고려대학교 국회 보안점검 TF 명단 유출 논란 해명

국회 보안점검 TF 명단 유출 논란과 관련해 고려대학교가 해당 명단은 비공개 자료가 아니라고 밝혔다. 고려대학교는 사건이 과도하게 부풀려졌다는 입장을 밝혔다. 구체적인 유출 경위와 피해 규모는 확인되지 않았다.

주요 npm 패키지에 가상자산 탈취용 악성코드 삽입

피해: 주요 npm 패키지 18~19개에 악성코드 삽입

debug와 chalk를 포함한 주요 npm 자바스크립트 패키지가 해킹돼 가상자산 탈취용 악성코드가 삽입됐다. 피싱 이메일을 계기로 발생한 공급망 공격으로, 다운로드 수가 수십억 회에 이르는 패키지들이 영향을 받았다. 침해된 패키지 수는 18개 또는 19개로 집계가 엇갈린다.

플렉스 데이터 유출로 이용자 비밀번호 재설정 요청

플렉스에서 데이터 유출이 발생해 이용자에게 비밀번호 재설정을 요청했다. 서버 운영자에게는 업그레이드를 권고했다. 유출 규모와 구체적인 침해 원인은 확인되지 않았다.

중국 인터넷 검열 기술 관련 대규모 자료 유출

피해: 약 600GB로 주장된 검열 기술 관련 자료

중국의 인터넷 검열 체계인 만리방화벽과 관련된 대규모 자료가 유출됐다. 약 600GB의 관련 자료라고 주장된 데이터가 공개됐으며, 유출 자료를 통해 중국 기업의 해외 검열 기술 수출 방식이 드러났다.

피어스 카운티 도서관 사이버공격으로 34만명 정보 유출

34만피해: 34만명 이상 개인정보

미국 워싱턴주 피어스 카운티 도서관이 사이버공격을 받아 개인정보가 유출됐다. 2025년 9월에는 30만건 이상의 개인정보 노출과 과실을 주장하는 소송이 알려졌으며, 12월에는 피해자가 34만명 이상으로 집계됐다.

파키스탄 국민·공직자 개인정보 온라인 유출

피해: 국민 수천 명과 공직자의 개인정보, 1,300개 넘는 웹사이트에 노출

파키스탄 국민 수천 명과 공직자의 개인정보가 온라인에 유출됐으며, 관련 정보가 1,300개 넘는 웹사이트에 노출됐다. 내무장관은 조사기구를 구성했으며, 파키스탄 통신청은 통신 부문에서 데이터가 유출됐다는 주장을 부인했다.