2025년 39주차 보안 사고 리포트
2025.09.22 ~ 09.28 새로 보도된 해킹·개인정보 유출 사건
2025년 9월 22~28일 국내에서는 15건의 새 사이버 보안 사고가 집계됐으며, 신용카드사 고객 300만 명 정보 유출이 제시된 피해 인원 기준으로 가장 큰 사건이었다. 연구재단 연구자 12만 명의 개인정보와 질병관리청의 건강 관련 민감정보, 비플페이 상품권 PIN 번호 등 금융·공공·교육 분야에서 다양한 정보 유출이 이어졌다. 지제이텍 랜섬웨어 공격으로 자산운용사 20여 곳의 내부 자료가 유출돼 연쇄 피해가 나타났으며, 통신·카드사 해킹을 둘러싼 보안 불안과 은폐·축소 및 예방 가능성 논란도 부각됐다. 해외에서는 46건이 집계된 가운데 키도 보육시설의 아동 정보 유출과 콜린스 에어로스페이스 수속 시스템 랜섬웨어 공격에 따른 히스로·베를린 브란덴부르크·브뤼셀 공항의 운영 차질이 눈에 띄었다.
유형별
- 개인정보 유출31
- 해킹·침해19
- 랜섬웨어10
- 피싱·스미싱1
주요 국내 사건
비플페이 선불 충전 상품권 PIN 번호 유출
피해: 선불 충전 상품권 PIN 번호
비플페이에서 해킹으로 선불 충전 상품권의 PIN 번호가 유출됐다. 비플페이는 모바일 상품권 PIN 유출을 확인했다.
관련 보도 3건 · 마지막 보도 →한국 신용카드사 고객 300만 명 정보 유출
300만피해: 고객 300만 명 정보 유출
한국 신용카드사에서 고객 300만 명에게 영향을 미친 데이터 유출이 발생해 당국이 조사에 나섰다. 2025년 9월 24일에는 윤종하 MBK파트너스 부회장이 해킹 사고 진상 규명을 위한 증인으로 출석했다.
관련 보도 2건 · 마지막 보도 →연구재단 해킹으로 연구자 12만명 개인정보 유출
12만피해: 연구자 12만명 개인정보
연구재단에서 해킹으로 연구자 12만명의 개인정보가 유출됐다. 48억원의 보안 예산에도 초보적인 해킹에 정보가 유출됐으며 개선책이 없다는 지적이 제기됐다.
관련 보도 2건 · 마지막 보도 →SK텔레콤·KT·롯데카드 해킹으로 보안 불안 확산
SK텔레콤에 이어 KT와 롯데카드의 해킹 문제가 잇따라 제기됐다. 연이은 해킹으로 국내 사이버 보안에 대한 불안이 확산됐다.
관련 보도 2건 · 마지막 보도 →지제이텍 랜섬웨어 공격으로 운용사 20여곳 자료 유출
피해: 자산운용사 20여곳 내부 자료
전산관리업체 지제이텍이 킬린 랜섬웨어 조직의 공격을 받았다. 파일서버 서비스를 이용하는 자산운용사 20여곳의 내부 자료가 유출된 것으로 파악됐다. 어썸자산운용은 2025년 9월 8일 파일서버의 랜섬웨어 감염을 확인했다고 공지했다.
관련 보도 2건 →질병관리청 문자 오발송 등으로 민감 개인정보 유출
피해: 건강 관련 민감 개인정보
질병관리청에서 문자 오발송 등으로 개인정보가 유출됐다. 유출 정보에는 건강 관련 민감정보가 포함됐다.
관련 보도 2건 →산업부 공모전 홈페이지 해킹 한 달 넘게 미인지
산업부 공모전 홈페이지가 해킹당했다. 피해 사실은 한 달 넘게 인지되지 않았다.
경향신문 기사 보기 ↗롯데카드·KT 해킹 사태와 예방 가능성 논란
롯데카드와 KT에서 해킹 사태가 발생했다. 두 사건이 예방할 수 있었던 인재인지에 대한 문제가 제기됐다.
경향신문 기사 보기 ↗김 총리, KT·롯데카드 해킹 은폐·축소 시 책임 예고
KT와 롯데카드에서 해킹 사고가 발생했다. 김 총리는 사고와 관련한 은폐나 축소가 있다면 책임을 묻겠다고 밝혔다.
조선일보 기사 보기 ↗유웨이어플라이 해킹 피해와 수험생 개인정보 우려
유웨이어플라이가 해킹 피해를 입었다. 수험생 개인정보의 안전에 대한 우려가 제기됐다.
뉴스저널리즘 기사 보기 ↗
연쇄 피해
항공 기술업체 랜섬웨어 공격으로 유럽 공항 운영 차질
피해: 유럽 주요 공항 체크인 시스템 장애 및 항공편 지연·취소
미국 소재 항공 기술 제공업체에 대한 사이버 공격으로 2025년 9월 유럽 주요 공항의 체크인 시스템에 장애가 발생했다. 항공편 지연과 취소가 이어졌으며, 유럽연합 측은 랜섬웨어가 원인이라고 확인했다. 영국 경찰은 이 공격과 관련해 남성 한 명을 체포했다.
관련 보도 36건 · 마지막 보도 →
함께 피해 1곳콜린스 에어로스페이스 랜섬웨어 공격으로 유럽 공항 수속 차질
피해: 런던 히스로·브뤼셀·베를린 공항 체크인 장애 및 지연
콜린스 에어로스페이스의 공항 체크인 시스템이 사이버공격을 받아 2025년 9월 런던 히스로·브뤼셀·베를린 공항에서 수속 장애와 지연이 발생했다. 유럽연합 사이버보안청은 원인이 랜섬웨어라고 확인했으며, 회사는 항공사 소프트웨어 복구 작업을 진행했다. 이후 영국에서 관련 용의자가 체포됐고 브뤼셀 공항과 회사는 체크인 시스템 교체를 추진했다.
관련 보도 6건 · 마지막 보도 →
함께 피해 3곳- Heathrow Airport히스로공항 체크인 시스템 사이버공격으로 운항 지연체크인 시스템 차질 및 운항 지연
- Berlin Brandenburg Airport베를린 브란덴부르크공항 사이버공격 여파로 운영 차질공항 운영 차질 지속
- Brussels Airport브뤼셀공항 사이버공격 여파로 체크인 시스템 교체 추진체크인 시스템 교체 필요
주요 해외 사건
키도 보육시설 해킹으로 아동 사진·이름·주소 유출
8,000피해: 아동 사진·이름·주소 유출, 공격자 주장 기준 아동 8,000명
보육시설 체인 키도가 해킹을 당해 아동의 사진과 이름, 주소가 탈취됐다. 공격자들은 아동 8,000명의 데이터를 확보했다고 주장하며 추가 공개를 위협하고, 부모들에게 시설 측의 몸값 지급을 압박하도록 요구했다. 이후 공격자들은 데이터를 삭제했다고 주장했으며, 영국에서는 사건과 관련해 청소년 두 명이 체포됐다.
관련 보도 11건 · 마지막 보도 →보이드 게이밍 사이버 공격으로 직원 정보 유출
1만피해: 직원 정보 유출, 소송에서 최소 1만1,000명 영향 가능성 제기
미국 카지노 운영업체 보이드 게이밍이 사이버 공격을 받아 직원 정보가 탈취됐다. 회사는 데이터 침해를 공개했으며, 이후 관련 소송이 제기됐다. 소송에서는 최소 1만1,000명이 영향을 받을 수 있다는 주장이 나왔다.
관련 보도 7건 · 마지막 보도 →RTX 항공사 수속 시스템 랜섬웨어 공격으로 공항 운영 차질
피해: 공항 체크인 및 항공사 탑승 소프트웨어 운영 차질
RTX의 항공사 체크인·탑승 소프트웨어가 랜섬웨어 공격을 받아 공항 수속에 차질이 발생했다. 유럽연합 사이버보안 기구가 2025년 9월 22일 장애 원인이 랜섬웨어라고 확인했으며, RTX도 공격 사실을 확인했다. 영국에서는 관련 용의자가 체포됐다.
관련 보도 7건 · 마지막 보도 →볼보 북미 직원 약 1만7천 명 정보 협력업체서 유출
2만피해: 직원 약 1만7천 명의 개인식별정보·건강정보
볼보 북미 직원 약 1만7천 명의 개인식별정보와 건강정보가 유출됐다. IT·인사 서비스 공급업체 Miljödata를 겨냥한 랜섬웨어 공격으로 직원 데이터가 탈취됐으며, 볼보는 개인정보 노출을 확인했다.
관련 보도 5건 · 마지막 보도 →해러즈 IT 시스템 침해로 고객 기록 43만 건 유출
43만피해: 고객 기록 43만 건
해러즈에서 IT 시스템 침해로 고객 기록 43만 건이 유출됐다. 해러즈는 고객에게 데이터 도난 가능성을 경고했으며, 이후 해커들이 회사에 접촉했다.
관련 보도 4건 · 마지막 보도 →