2025년 38주차 보안 사고 리포트

국내 자산운용사 19곳 연쇄 해킹과 자료 유출

피해: 국내 자산운용사 19곳 피해

웰컴금융그룹을 공격했던 해킹 조직이 국내 자산운용사들을 연쇄 공격하고 자료를 공개했다. 처음 10곳으로 알려진 피해 기업은 이후 13곳, 19곳으로 늘어났다. 개인정보보호위원회는 자산운용사 랜섬웨어 공격에 따른 개인정보 유출 조사에 착수했다.

애플 계정 해킹으로 30분간 23차례 약 100만원 피해

피해: 약 100만원

애플 계정이 해킹돼 30분 동안 23차례에 걸쳐 약 100만원이 빠져나간 피해가 알려졌다. 사고 발생일과 대응 내용은 확인되지 않았다.

농민 16만 명 개인정보 해킹과 유출 경위 미확인

16만피해: 농민 16만 명 개인정보

해킹으로 농민 16만 명의 개인정보가 유출됐다. 유출 경위는 5개월째 밝혀지지 않았다.

티맵모빌리티 식별 정보 유출 확인 및 해킹 의혹 조사

피해: 식별 정보 유출

티맵모빌리티의 식별 정보 유출이 확인됐다. 해킹 의혹에 대한 현장 조사가 진행됐으며, 사고 발생일과 유출 규모는 확인되지 않았다.

카드사 직원들의 고객 조롱과 개인정보 유출 쟁점

카드사 직원들이 38세 고객의 동전노래방 이용을 조롱한 일이 개인정보 유출 관련 법적 쟁점으로 떠올랐다. 카드사 이름과 피해 규모, 사고 발생일 및 대응 내용은 확인되지 않았다.

LG유플러스 협력사 해킹 신고에 침해 정황 없다는 입장

LG유플러스 협력사가 해킹 신고를 했다. LG유플러스는 해킹 정황이 없다는 입장을 밝혔다.

삼성전자 고객 휴대전화 해킹에 악용된 취약점 패치

삼성전자 고객의 휴대전화를 해킹하는 데 제로데이 보안 취약점이 악용됐다. 삼성전자는 해당 취약점을 수정하는 패치를 제공했다. 피해 규모와 개별 피해자의 소재 국가는 확인되지 않는다.

항공 기술업체 랜섬웨어 공격으로 유럽 공항 운영 차질

피해: 유럽 주요 공항 체크인 시스템 장애 및 항공편 지연·취소

미국 소재 항공 기술 제공업체에 대한 사이버 공격으로 2025년 9월 유럽 주요 공항의 체크인 시스템에 장애가 발생했다. 항공편 지연과 취소가 이어졌으며, 유럽연합 측은 랜섬웨어가 원인이라고 확인했다. 영국 경찰은 이 공격과 관련해 남성 한 명을 체포했다.

케링 산하 명품 브랜드 고객 740만명 정보 유출

740만피해: 고객 740만명의 이름·주소·소비 내역

케링 산하 구찌, 발렌시아가, 알렉산더 맥퀸이 해킹을 당해 고객 정보가 유출됐다. 유출 규모는 고객 740만명이며 이름, 주소, 소비 내역이 포함됐다. 케링은 해킹 사실을 확인하고 접근된 데이터가 제한적이라고 밝혔다.

콜린스 에어로스페이스 랜섬웨어 공격으로 유럽 공항 수속 차질

피해: 런던 히스로·브뤼셀·베를린 공항 체크인 장애 및 지연

콜린스 에어로스페이스의 공항 체크인 시스템이 사이버공격을 받아 2025년 9월 런던 히스로·브뤼셀·베를린 공항에서 수속 장애와 지연이 발생했다. 유럽연합 사이버보안청은 원인이 랜섬웨어라고 확인했으며, 회사는 항공사 소프트웨어 복구 작업을 진행했다. 이후 영국에서 관련 용의자가 체포됐고 브뤼셀 공항과 회사는 체크인 시스템 교체를 추진했다.

소닉월 클라우드 백업 침해로 고객 방화벽 설정 노출

소닉월의 MySonicWall 계정 침해로 클라우드에 저장된 고객 방화벽 설정 백업 파일이 노출됐다. 회사는 초기에는 고객의 5% 미만이 영향을 받았다고 설명하고 관련 인증정보와 토큰 교체를 요청했다. 이후 전체 방화벽 백업 침해 주장이 제기됐으며, 소닉월은 11월 국가 지원 해커가 공격의 배후라고 확인했다.

인도 배우 우펜드라 부부 휴대전화 해킹과 연락처 대상 송금 사기

피해: 부부의 휴대전화 및 연락처 대상 금전 요구

인도 배우 우펜드라와 아내 프리얀카의 휴대전화가 해킹돼 연락처에 있는 사람들을 대상으로 금전을 요구하는 사기가 발생했다. 우펜드라는 지인과 팬들에게 송금하지 말고 온라인 사기에 주의하라고 경고했다.