2025년 52주차 보안 사고 리포트
2025.12.22 ~ 12.28 새로 보도된 해킹·개인정보 유출 사건
국내에서는 신한카드 내부 직원이 가맹점 대표자 개인정보 19만2088건을 유출한 사건이 피해 규모와 보도량에서 가장 두드러졌으며, 이 중 2600건에는 신용정보가 포함됐다. 대한항공의 협력사 해킹과 아시아나항공의 사내망 해킹, 신세계그룹·신세계I&C의 정보 유출 등 항공·유통 업종에서 임직원 정보 유출이 잇따랐다. 국내외 신규 사고는 총 34건으로 개인정보 유출이 19건을 차지해 가장 많았으며, 닛산에서 닛산자동차로 이어지는 연쇄 피해도 확인됐다. 해외에서는 유비소프트의 게임 서버 중단, 트러스트 월렛의 가상자산 약 700만 달러 탈취, 라포스트의 우편·금융 서비스 장애와 루마니아 수자원청의 랜섬웨어 피해 등 서비스 중단과 금전·시스템 피해가 나타났다.
유형별
- 개인정보 유출19
- 해킹·침해10
- 랜섬웨어4
- 디도스1
주요 국내 사건
신한카드 내부 직원이 가맹점 대표자 개인정보 19만2088건 유출
19만피해: 가맹점 대표자 개인정보 19만2088건, 이 중 신용정보 포함 2600건
2025년 12월 신한카드 내부 직원이 신규 카드 모집에 이용하려고 가맹점 대표자의 개인정보 19만2088건을 외부로 유출한 사실이 드러났다. 유출 정보에는 휴대전화번호와 일부 성명·생년월일이 포함됐으며, 이후 2600건에는 신용정보도 포함된 것으로 확인됐다. 신한카드는 사과와 피해 보상 방침을 밝혔고, 금융당국과 경찰이 검사와 수사에 착수했다.
관련 보도 45건 · 마지막 보도 →협력사 해킹으로 대한항공 임직원 정보 약 3만 건 유출
3만피해: 임직원 성명·계좌번호 등 개인정보 약 3만 건
기내식·기내판매 협력사 KC&D서비스의 서버가 해킹당해 대한항공 임직원의 성명과 계좌번호 등 개인정보 약 3만 건이 유출됐다. 협력사는 2025년 11월 다크웹에서 해킹 조직의 유출 주장 게시글을 확인해 사고 가능성을 인지했다. 대한항공은 12월 임직원 개인정보 유출 사실을 공개했다.
관련 보도 14건 · 마지막 보도 →아시아나항공 사내망 해킹으로 임직원 약 1만명 정보 유출
1만피해: 임직원 등 약 1만명 개인정보
2025년 12월 24일 아시아나항공 사내 인트라넷이 해외 서버를 경유한 비정상 접속으로 해킹돼 임직원 등 약 1만명의 개인정보가 유출됐다. 유출 정보에는 이름·연락처·이메일 등이 포함됐으며 고객 정보는 포함되지 않았다. 회사는 접근 경로 차단과 비밀번호 초기화에 착수했다.
관련 보도 12건 · 마지막 보도 →신세계그룹 임직원 등 약 8만명 사번 유출
8만피해: 임직원·협력사 직원 약 8만명의 사번, 이 중 약 3000명의 이름·소속 부서·IP주소
신세계그룹 인트라넷에서 임직원과 일부 협력사 직원 약 8만명의 사번이 유출됐다. 이 중 약 3000명은 이름·소속 부서·IP주소도 유출됐으며, 외부에서 유입된 악성코드가 원인으로 추정됐다. 신세계는 당시까지 고객 정보 유출은 없다고 밝혔고, 이후 북한 연루 의혹으로 수사가 확대됐다.
관련 보도 6건 · 마지막 보도 →신세계I&C 인트라넷 해킹으로 임직원 8만여명 개인정보 유출
8만피해: 임직원 8만여명 사번 등 개인정보
신세계I&C 인트라넷이 해킹돼 임직원 8만여명의 사번 등 개인정보가 유출됐다. 사고 발생일과 대응 조치는 확인되지 않았다.
M이코노미뉴스 기사 보기 ↗한국건설안전협회 비밀번호 포함 개인정보 유출
피해: 비밀번호를 포함한 개인정보
한국건설안전협회에서 비밀번호를 포함한 개인정보가 유출됐다. 유출 규모와 발생 시점, 대응 조치는 확인되지 않았다.
뉴스저널리즘 기사 보기 ↗KT알파 기프티쇼 계정 도용으로 상품권 무단결제
피해: 상품권 무단결제 피해, 금액 미상
2025년 12월 14일 KT알파 기프티쇼에서 타인의 계정으로 로그인해 상품권을 무단 결제하는 사고가 발생했다. KT알파는 외부에서 불법 수집한 아이디와 비밀번호를 이용한 계정 도용으로 추정했다. 피해 결제는 전액 환불했다.
연합뉴스 기사 보기 ↗북한 해커 지령으로 기밀 유출한 거래소 운영자 징역 확정
피해: 기밀 유출
가상화폐 거래소 운영자가 북한 해커의 지령을 받아 장교를 포섭하고 기밀을 유출했다. 대법원은 해당 운영자에 대한 징역형을 확정했다.
조선일보 기사 보기 ↗
연쇄 피해
닛산 협력사 서버 해킹으로 고객 2만1,000명 정보 유출
2만피해: 고객 약 2만1,000명의 정보
닛산 고객 약 2만1,000명의 정보가 협력사 레드햇 침해 과정에서 유출됐다. 닛산은 레드햇 해킹으로 자사 고객정보가 영향을 받은 사실을 확인했다.
중앙일보 기사 보기 ↗
함께 피해 1곳- 닛산자동차닛산자동차 협력사 레드햇 해킹으로 고객 2만1,000명 정보 유출고객 2만1,000명 정보 유출
주요 해외 사건
유비소프트 레인보우 식스 시즈 해킹으로 서버 중단
피해: 게임 화폐·희귀 아이템 임의 지급, 계정 정지·해제 및 모든 플랫폼 서버 중단
2025년 12월 레인보우 식스 시즈에서 게임 화폐와 희귀 아이템이 임의로 지급되고 계정 정지와 해제가 발생하는 침해사고가 일어났다. 유비소프트는 모든 플랫폼의 게임 서버를 중단했으며, 12월 29일 서버가 재가동됐다. 이후 이용자 보상을 진행하고 보안 부팅 도입을 포함한 변경을 예고했다.
관련 보도 17건 · 마지막 보도 →트러스트 월렛 크롬 확장 프로그램 해킹으로 700만 달러 탈취
피해: 가상자산 약 700만 달러
바이낸스 계열 트러스트 월렛의 크롬 확장 프로그램이 해킹돼 이용자 가상자산 약 700만 달러가 탈취됐다. 트러스트 월렛은 피해를 확인하고 이용자에게 업데이트를 촉구했다. 창펑 자오는 피해액을 보상하겠다고 밝혔다.
관련 보도 11건 · 마지막 보도 →프랑스 라포스트 사이버공격으로 우편·금융 서비스 장애
피해: 프랑스 우편·은행 온라인 서비스 중단 및 장애
2025년 12월 크리스마스 성수기에 프랑스 우편사업자 라포스트가 사이버공격을 받아 우편과 은행 온라인 서비스에 장애가 발생했다. 프랑스 당국은 조사에 착수했으며, 친러시아 해커들이 공격을 자신들의 소행이라고 주장했다.
관련 보도 10건 · 마지막 보도 →루마니아 수자원청 랜섬웨어 공격으로 시스템 피해
피해: 약 1,000개 시스템 피해 및 전국 10개 지사 마비
루마니아 수자원청이 비트로커를 이용한 랜섬웨어 공격을 받아 약 1,000개 시스템과 전국 10개 지사에 피해가 발생했다. 수자원청은 사이버공격을 확인했으며, 핵심 수자원 운영은 영향을 받지 않았다.
관련 보도 7건 · 마지막 보도 →중국 콰이쇼우 사이버공격으로 생방송에 음란물 유포
피해: 생방송 내 음란물 대량 유포
2025년 12월 중국 동영상 플랫폼 콰이쇼우가 사이버공격을 받아 생방송에 음란물이 대량으로 유포됐다. 콰이쇼우는 공격 사실을 알렸으며, 이후 주가는 약 5주 만의 저점 수준으로 하락했다.
관련 보도 6건 · 마지막 보도 →