2025년 51주차 보안 사고 리포트

공연 예매사이트 플레이티켓 회원 정보 유출

공연 예매사이트 플레이티켓의 회원 정보가 유출됐다. 유출 규모와 발생 시점, 대응 내용은 확인되지 않았다.

법무법인 바른 대상 해킹 시도 발생

법무법인 바른을 대상으로 해킹 시도가 발생했다. 로펌들의 정보보안 우려가 커졌다.

티빙 크리덴셜 스터핑 공격 탐지 후 비밀번호 변경 안내

티빙이 크리덴셜 스터핑 공격을 탐지한 뒤 조치했다. 티빙은 정보 유출이 없다고 공지하고 이용자에게 비밀번호 변경을 요청했다.

통신 3사 해킹 사고와 보안 문제 부각

통신 3사의 해킹 사고가 2025년 주요 보안 사고로 다뤄졌다. 개별 사고의 발생 시점과 피해 규모, 대응 내용은 확인되지 않았다.

사운드클라우드 약 2,980만 계정 개인정보 유출

2,980만피해: 약 2,980만 계정의 이메일 주소·이름·위치·프로필 통계 등

사운드클라우드가 2025년 12월 회원 데이터 탈취를 확인했으며, 이후 유출 규모는 약 2,980만 계정으로 확인됐다. 유출 정보에는 이메일 주소, 이름, 위치와 프로필 통계 등이 포함됐다. 공격자는 금전을 요구한 뒤 데이터를 공개하고 이용자·직원·협력사에 이메일 폭탄 공격을 가했다. 사운드클라우드는 이용자들에게 피싱 주의를 당부했다.

시드니대학교 코드 저장소 침해로 2만7천 명 정보 노출

3만피해: 2만7천 명 개인정보

호주 시드니대학교의 온라인 코드 저장소가 침해돼 직원·학생·졸업생 등을 포함한 2만7천 명의 개인정보가 노출됐다. 저장소에는 개발 당시 테스트 등에 사용한 과거 개인정보 데이터 파일이 보관돼 있었다. 대학은 정보 유출 사실을 공개했다.

프랑스 내무부 이메일 서버 해킹과 기밀 파일 접근

프랑스 내무부가 이메일 서버에 대한 사이버 공격을 확인했다. 이메일 침해와 기밀 파일 접근에 대한 조사가 진행됐으며, 관련 용의자가 체포됐다. 프랑스인 1,600만 명의 정보가 노출됐다는 주장은 확인 여부가 불분명하다.

영국 외무부 사이버공격으로 정보 침해 우려

영국 외무부가 2025년 10월 사이버공격을 받았다. 영국 정부는 12월 공격 사실을 확인하면서 개인에게 미칠 영향의 위험이 낮다고 평가했다. 각료들은 개인 데이터가 위험에 처하지 않았다고 상당히 확신한다는 입장을 밝혔다.

트라이제토 2024년 침해로 300만 명 넘게 피해

300만피해: 300만 명 초과

건강보험 기술 제공업체 트라이제토에서 2024년 침해 사고가 발생해 환자들이 영향을 받았다. 트라이제토는 피해자가 300만 명을 넘는다고 밝혔으며, 변호사들은 관련 소송을 검토했다.