2025년 50주차 보안 사고 리포트

네패스에 대한 킬린의 해킹 주장과 랜섬웨어 감염 의혹

랜섬웨어 조직 킬린이 반도체 기업 네패스를 해킹했다고 주장했다. 이후 네패스의 랜섬웨어 감염 정황과 피해 의혹이 제기됐다. 네패스의 랜섬웨어 관련 부인 해명에 대해서도 거짓 해명 논란이 이어졌다.

피기셀 해킹으로 토큰 약 2,000만 개 무단 발행·매도

피해: 토큰 약 2,000만 개 무단 발행·매도

2025년 12월 5일 충전돼지의 블록체인 프로젝트 피기셀이 해킹 피해를 입었다. 공격자는 노출된 프라이빗키로 스마트컨트랙트의 발행 기능을 악용해 토큰 약 2,000만 개를 무단 발행하고 매도했다.

AI 통화 앱 유출 사고로 정보 보호 문제 제기

AI 통화 앱에서 유출 사고가 발생했다. 사고를 계기로 인공지능이 보유한 정보에 대한 보호 문제가 제기됐으며, 앱 이름과 피해 규모, 사고 시점 및 대응 내용은 확인되지 않는다.

폰허브 프리미엄 회원 활동정보 유출과 공개 협박

피해: 프리미엄 회원 활동정보·시청 습관·검색 기록

폰허브 프리미엄 회원의 활동정보가 탈취돼 공개 협박에 악용됐다. 유출은 믹스패널 침해와 연관됐으며 시청 습관과 검색 기록이 노출된 것으로 알려졌다. 해킹 조직 샤이니헌터스가 회원정보 공개를 위협했다.

독일 항공교통 관제 사이버 공격에 러시아 책임 제기

독일 항공교통 관제를 겨냥한 사이버 공격이 발생했다. 독일 정부는 해당 공격과 선거 개입 및 허위정보 유포의 책임을 러시아에 제기하고 러시아 대사를 초치했다. 구체적인 피해 규모와 공격 수법은 확인되지 않는다.

필드텍스 프로덕츠 23만8,000명 정보 유출

24만피해: 23만8,000명 정보, 건강정보 포함

필드텍스 프로덕츠에서 23만8,000명 규모의 정보 유출이 발생했으며, 유출 정보에는 건강정보가 포함됐다. 유출과 관련한 소송 가능성이 제기됐으나, 사고 발생일과 구체적인 대응 내용은 확인되지 않는다.

메드스타 헬스 6만4,000명 개인정보·건강정보 유출

6만피해: 6만4,000명 개인정보 및 보호대상 건강정보

메드스타 헬스에서 6만4,000명 규모의 민감한 개인정보와 보호대상 건강정보가 유출됐다. 메드스타 헬스는 피해 환자들에게 정보 도난 사실을 통지했다. 사고 발생일과 구체적인 침입 경로는 확인되지 않는다.

록로즈 디벨롭먼트 침해로 4만7천 명 정보 유출

5만피해: 약 4만7천 명의 사회보장번호 등 개인정보

록로즈 디벨롭먼트에서 보안 침해가 발생해 약 4만7천 명이 영향을 받았다. 유출 정보에는 사회보장번호가 포함됐다. 사고 발생 시점과 구체적인 침해 수법 및 대응은 확인되지 않는다.