주의. 사건·사고 관련 내용을 설명합니다.
이 문서는 실제로 일어난 사건·사고의 자세한 내용과 설명을 포함하고 있습니다.
이 문서는 실제로 일어난 사건·사고의 자세한 내용과 설명을 포함하고 있습니다.
1. 개요2. 2000년대 사건 목록3. 2010년대 사건 목록
3.1. 2010년 3월 25개 업체3.2. 2011년 4월 PlayStation Network3.3. 2011년 7월 네이트 싸이월드3.4. 2011년 11월 넥슨 메이플스토리3.5. 2012년 7월 KT3.6. 2012년 8월 블리자드 엔터테인먼트3.7. 2013년 2월 액토즈소프트3.8. 2013년 5월 한화손해보험3.9. 2013년 10월 어도비3.10. 2014년 1월 국민카드, NH농협카드, 롯데카드3.11. 2014년 1월 네이버3.12. 2014년 3월 KT, 티몬, 올레뮤직3.13. 2014년 3월 SKT, LG U+3.14. 2014년 3월 국민카드, 농협카드, 신한카드, 시티카드3.15. 2014년 4월 하트블리드 사태3.16. 2014년 4월 천재교육3.17. 2014년 4월 스킨푸드3.18. 2014년 5월 서울시 공공서비스 예약 홈페이지3.19. 2014년 5월 토니모리3.20. 2014년 5월 이베이3.21. 2014년 6월 샵메일3.22. 2014년 7월 아프리카TV3.23. 2014년 7월 능률교육3.24. 2014년 8~9월 아이클라우드3.25. 2014년 11월 소니 픽처스3.26. 2015년 3월 아이핀3.27. 2015년 9월 뽐뿌3.28. 2016년 7월 인터파크3.29. 2017년 9월 이스트소프트3.30. 2018년 11월 윈윈소프트3.31. 2019년 2월 스카이에듀3.32. 2019년 4월 30일 네이버3.33. 2019년 6월 메가스터디3.34. 2019년 8월 슈프리마
4. 2020년대 사건 목록4.1. 2020년 6월 금융정보 유출4.2. 2020년 6월 위더스교육4.3. 2021년 4월 천재교육 밀크티 유출4.4. 2021년 10월 골드스푼 해킹 사고4.5. 2021년 11월 18일 브랜디4.6. 2021년 12월 잇올 스파르타4.7. 2022년 3월 발란4.8. 2022년 12월 키콕스파트너스 지원자 개인정보 유출4.9. 2023년 1월 6일 트위터 개인정보 유출4.10. 2023년 1~2월 LG U+ 개인정보 대규모 유출 논란4.11. 2023년 6월 온라인 커뮤니티 더쿠의 회원 개인정보 유출사건4.12. 2023년 6~7월4.13. 2024년 1월 한국사회복지사협회 사회복지자원봉사인증관리(VMS) 시스템4.14. 2024년 1월 대성마이맥4.15. 2024년 4월 우리카드4.16. 2024년 7월 전북대학교
5. 참고6. 관련 문서[clearfix]
1. 개요
보안의 기본은 불신과 경계심이다.
- 벤자민 프랭클린
대한민국 기업들의 보안 인식 수준과 개인정보 취급 수준이 얼마나 시궁창인지 알 수 있는 사례들의 모음집…인 줄 알았는데 일본에서 사례가 하나 생겨서 세계구 문서로 바뀐다…다만 해외 사이트의 경우 주민등록번호같은 민감한 정보는 애초에 요구하지도 않으므로 한국의 유출 사건보다 임팩트가 미미하며, 비밀번호/카드 번호만 완전히 새걸로 바꿔주면 다시 안전해진다.[1]- 벤자민 프랭클린
잊을 만하면 크게 한 건씩 터져서 분명 '개인정보를 잘 관리하겠다'고 적어놓은 약관에 동의한 소비자들을 엿먹이고 있다. 더군다나 집단소송이 걸려도 가입자들이 보상을 받는 경우는 거의 없다.[2] 게다가 개인정보 유출당한 것을 모른다거나 돈을 주고 해커를 입막음 하기도 하며 알면서도 언론에 숨기는 건수까지 생각하면…2005년 ~ 2013년 유출 기록 기사
이러한 개인정보 유출을 대비하기 위해, 가입된 웹사이트마다 비밀번호를 다르게 설정하는 것을 권장한다.[3] 농담이 아니라, 가입한 웹사이트들의 아이디와 비밀번호가 동일하게 설정되어 있다면, 다른 사이트들까지 줄줄이 털리는 대참사가 일어날 수 있기 때문이다.
특히 금융, SNS, 포털 사이트 등이 엮이는 경우에는 신변이나 자산에 큰 위협이 될 수도 있다는 것을 생각하면…
2018년에는 멜트다운이라는 초대형 보안 취약점이 발견됨에 따라 심각한 개인정보 유출의 가능성이 제시되었다.
2. 2000년대 사건 목록
여기 기록된 사건만이 전부가 아니다. 인터넷 언론에만 보도된 사건도 많다는 점을 기억할 것.2.1. 2006~2008년 SK브로드밴드
SK브로드밴드가 가입자의 개인정보를 몇 년에 걸쳐서 다른 회사에 팔아넘긴 사건.2006~2007년에 51만여 명의 개인정보를 약관에 없는 텔레마케팅 회사에 제공했는데, 이로 2011년 2월에 2심에서 벌금형을 선고받았다.#
2008년 4월에는 600만여 명의 개인정보 8500만 건을 역시 텔레마케팅 회사에 제공하였는데, #, 이로 영업정지 40일, 과징금 1억 4,800만 원, 과태료 3,000만 원을 맞았다.#
2.2. 2008년 이베이코리아 옥션
2월과 4월 두 번에 걸쳐 1000만 건이 넘는 개인정보가 유출됐다. 처음엔 유출 건수가 1081만 건으로 파악했으나 2010년 공지를 통해 1863만 건이라고 정정했다. #1 #22.3. 2008년 9월 GS칼텍스
압구정동 골목에 1119만 2097명의 개인정보가 엑셀파일로 저장된 CD가 버려져 있었던 게 언론에 보도된 사건…인줄 알았으나 언론에 찌른 사람이 빼돌린 사람 본인인 것으로 나중에 밝혀졌다.#2011년 6월 27일 2심에서 회사의 배상 책임이 없다고 판결했다.#
3. 2010년대 사건 목록
3.1. 2010년 3월 25개 업체
25개 업체에서 2000만여건의 개인정보가 유출된 사태. 이 중에는 신세계몰, 아이러브스쿨, 보배드림, 대명리조트 등이 포함되어 있었다.#해커 3명이 붙잡혔는데, 이미 개인정보를 1억 5000만 원을 받고 중국 해커에게 팔아넘긴 상태였다.#
3.2. 2011년 4월 PlayStation Network
해당 항목 참고바람. 참고로 피해 건수는 대략 1억 정도라고 한다.3.3. 2011년 7월 네이트 싸이월드
이 사건은 워낙에 파문이 크기 때문에 SK컴즈 개인정보 유출 사건 항목이 따로 만들어졌다. 항목 참조.중국발 해킹으로 네이트닷컴 가입자의 개인정보 3500만 건이 유출됐다. 주민등록번호와 비밀번호는 암호화되어있으나, 이메일주소와 핸드폰번호 등은 평문상태로 누출되어 스팸이나 피싱등이 우려되는 상황이다.#
심지어 유출된 개인정보 중에는 혈액형까지도 포함되어 있어 사람들을 경악하게 했다.
2011년 7월 29일 SK컴즈 측에서는 기자회견을 열고 앞으로 보관 대상 개인정보를 최소화하겠으며, 이미 가입한 고객정보 중에서도 회원들의 주민등록번호 등 불필요한 정보는 모두 폐기하겠다고 밝혔다.#
3.4. 2011년 11월 넥슨 메이플스토리
게임업체 넥슨코리아의 회원 1320만 명의 개인정보가 해킹당했다.방송통신위원회는 25일 넥슨코리아 1320만 회원의 개인정보가 해킹으로 인해 유출됐다고 밝혔다. 해킹된 개인정보는 온라인 게임인 '메이플스토리' 이용자들의 정보로 이름, ID, 주민등록번호, 비밀번호 등이 유출됐다.
넥슨이 이때 비밀번호 변경시 아이템을 지급하겠다고 하고 포털사이트 배너를 통해 홍보를 했었다.
3.5. 2012년 7월 KT
KT 영업시스템이 해킹당해 휴대전화 가입자 870만 명의 개인정보가 유출됐다. 하지만 그 전부터 해킹당했던 것이 지금 밝혀진 것으로 2월부터 빼내어 텔레마케팅에 활용되었다고 한다.유출된 개인정보는 이름과 주민등록번호, 휴대전화번호와 사용 요금제, 기기변경일 등이다.
올레 홈페이지에서 조회할 수 있는데 조회해서 정보유출에 해당되는 사람이라면 정보가 유출되었으나 전량 회수되었다는 말을 볼 수 있다. 결국 피해자들이 집단으로 모여서 1인당 50만원씩 지급하라며 소송을 냈는데 1심 법원은 10만원씩 지급하라며 일부승소로 판결을 내렸다. 사실 개인정보의 가치를 따지면 계산할 수도 없었을 것이다. 그런데 이 유출은 대부분 약정이 다 된 사람이었다고 한다. 하지만 그 이외의 사람도 있다는 이야기다.
아래는 사과문.
머리 숙여 사과 드립니다.
kt를 사랑해 주시는 고객 여러분,
저희 kt는 고객님의 개인정보보호에 최우선으로 노력해왔으나,
소중한 고객님의 정보가 유출된 점에 대해 머리 숙여 사과 드립니다.
경찰 수사결과발표를 통해 밝혀진 바와 같이 이번 사고는 그 동안
국내에서 음성적으로 활동해 온 범죄 조직들이 침해를 시도한 것으로
확인되었으며 그 과정에서 KT는 일부 고객님의 개인정보가 용의자에
불법 수집되는 상황을 감지하고, 경찰에 즉시 신고하여 현재 범죄
조직 전원이 검거되고, 범죄 조직이 불법 수집한 개인정보 또한
전량 회수되었습니다.
kt는 침해 감지 이후 불법으로 접근한 IP를 즉시 차단하고 보안을
한층 더 강화하는 한편, 지속적인 감시로 더 이상의 피해가 발생되지
않도록 조치를 완료하였습니다.
kt는 이번 일을 계기로 내부 보안체계 강화와 전 직원의 보안의식을
철저히 하여, 향후 이러한 일이 다시는 발생하지 않도록 최선의 노력을
다하겠습니다.
항상 kt를 믿고 사랑해 주시는 고객님께 심려를 끼쳐 드리게 되어
다시 한번 진심으로 사과 드립니다.
kt를 사랑해 주시는 고객 여러분,
저희 kt는 고객님의 개인정보보호에 최우선으로 노력해왔으나,
소중한 고객님의 정보가 유출된 점에 대해 머리 숙여 사과 드립니다.
경찰 수사결과발표를 통해 밝혀진 바와 같이 이번 사고는 그 동안
국내에서 음성적으로 활동해 온 범죄 조직들이 침해를 시도한 것으로
확인되었으며 그 과정에서 KT는 일부 고객님의 개인정보가 용의자에
불법 수집되는 상황을 감지하고, 경찰에 즉시 신고하여 현재 범죄
조직 전원이 검거되고, 범죄 조직이 불법 수집한 개인정보 또한
전량 회수되었습니다.
kt는 침해 감지 이후 불법으로 접근한 IP를 즉시 차단하고 보안을
한층 더 강화하는 한편, 지속적인 감시로 더 이상의 피해가 발생되지
않도록 조치를 완료하였습니다.
kt는 이번 일을 계기로 내부 보안체계 강화와 전 직원의 보안의식을
철저히 하여, 향후 이러한 일이 다시는 발생하지 않도록 최선의 노력을
다하겠습니다.
항상 kt를 믿고 사랑해 주시는 고객님께 심려를 끼쳐 드리게 되어
다시 한번 진심으로 사과 드립니다.
하지만 KT는 개인정보 유출이 한번으로 끝나지 않았다.
3.6. 2012년 8월 블리자드 엔터테인먼트
8월 4일 경 허가받지 않은 외부 접속자가 일부 배틀넷 계정 정보에 접속했다는 사실을 발견, 홈페이지와 배틀넷 가입자들의 메일을 통해 이 사실을 공지했다.고객님께,
안타깝게도, 블리자드 엔터테인먼트는 지난 8월 4일(토요일)날 허가 받지 않은 외부 접속자가 일부 배틀넷 계정 정보에 접속했다는 사실을 발견하였습니다.
이번 불법 접근은 중국을 제외한 전 지역의 배틀넷 플레이어들의 계정 이메일 주소가 영향을 받았습니다. 배틀넷 계정을 보유한 국내 유저의 경우, 이메일 주소는 유출이 되었지만, 실명, 비밀번호 및 주민등록번호를 포함한 모든 계정 정보에 대해서는 접근 또는 유출 사실이 발견되지 않았습니다.
개인에게 중요한 결제 정보도 외부에서 접근 또는 유출되지 않은 것으로 현재까지 확인 되었습니다. 블리자드는 허가 받지 않은 외부 접속을 확인하게 된 직후 외부 접근을 차단하고, 즉시 경찰에 수사를 의뢰하는 등, 신속한 조치를 취하였습니다. 지금도 지속적으로 경찰 및 보안 전문가들과 함께 협력하여 조사를 진행 중입니다.
참고로, 여러분에게 비밀번호나 로그인 정보를 물어보는 이메일은 피싱 이메일 입니다. 블리자드 엔터테인먼트에서 발송되는 이메일은 절대로 여러분의 비밀번호를 물어보지 않습니다.
본 사안과 관련하여 추가적인 질문이 있으시면 전용 상담메일 [email protected] 으로 문의 주시거나, 웹 전용 고객지원 페이지https://kr.battle.net/support/ko/ticket/status 으로 문의해 주시기 바랍니다.
아울러, 본 사안에 관한 추가적인 정보는 블리자드의 홈페이지(http://www.blizzard.com/SecurityUpdate)에서도 안내되어 있습니다.
이번 일로 여러분께 심려를 끼쳐드린 점에 블리자드 엔터테인먼트는 진심으로 사과 드립니다. 블리자드는 여러분 모두의 개인정보에 대한 보안을 매우 중요하게 생각하고 있으며, 향후 이런 일이 일어나지 않도록 최선을 다하겠습니다.
감사합니다
블리자드 엔터테인먼트 드림
안타깝게도, 블리자드 엔터테인먼트는 지난 8월 4일(토요일)날 허가 받지 않은 외부 접속자가 일부 배틀넷 계정 정보에 접속했다는 사실을 발견하였습니다.
이번 불법 접근은 중국을 제외한 전 지역의 배틀넷 플레이어들의 계정 이메일 주소가 영향을 받았습니다. 배틀넷 계정을 보유한 국내 유저의 경우, 이메일 주소는 유출이 되었지만, 실명, 비밀번호 및 주민등록번호를 포함한 모든 계정 정보에 대해서는 접근 또는 유출 사실이 발견되지 않았습니다.
개인에게 중요한 결제 정보도 외부에서 접근 또는 유출되지 않은 것으로 현재까지 확인 되었습니다. 블리자드는 허가 받지 않은 외부 접속을 확인하게 된 직후 외부 접근을 차단하고, 즉시 경찰에 수사를 의뢰하는 등, 신속한 조치를 취하였습니다. 지금도 지속적으로 경찰 및 보안 전문가들과 함께 협력하여 조사를 진행 중입니다.
참고로, 여러분에게 비밀번호나 로그인 정보를 물어보는 이메일은 피싱 이메일 입니다. 블리자드 엔터테인먼트에서 발송되는 이메일은 절대로 여러분의 비밀번호를 물어보지 않습니다.
본 사안과 관련하여 추가적인 질문이 있으시면 전용 상담메일 [email protected] 으로 문의 주시거나, 웹 전용 고객지원 페이지https://kr.battle.net/support/ko/ticket/status 으로 문의해 주시기 바랍니다.
아울러, 본 사안에 관한 추가적인 정보는 블리자드의 홈페이지(http://www.blizzard.com/SecurityUpdate)에서도 안내되어 있습니다.
이번 일로 여러분께 심려를 끼쳐드린 점에 블리자드 엔터테인먼트는 진심으로 사과 드립니다. 블리자드는 여러분 모두의 개인정보에 대한 보안을 매우 중요하게 생각하고 있으며, 향후 이런 일이 일어나지 않도록 최선을 다하겠습니다.
감사합니다
블리자드 엔터테인먼트 드림
다행히 한국 계정의 경우 메일 주소 이외의 부분은 유출되지 않았다고 한다. 단 북미 배틀넷 계정의 경우, 본인확인 질문에 대한 답변, 모바일 인증기 및 Dial-in 인증기와 관련된 정보가 유출되었다고 하니 북미 계정 보유자는 확인이 필요할 것으로 보인다. 유출 규모는 한국 약 40만, 전 세계적으로는 약 1600만 명 규모로 추정.
그리고 저 사건 발생 직후 모 유저가 위의 전용 상담메일 링크로 뭐라저라고 작성하면서 끝에 -블리자드를 사랑하는(?) 유저 드림- 이라고 쳐서 보냈더니 이런 답변이 돌아왔다.
안녕하세요 블리자드 고객지원팀 입니다.
먼저 보안 관련 문제가 발생되어 블리자드 게임을 이용해 주시는 고객님들께 걱정을 끼쳐드린 점 먼저 진심으로 사과 및 양해를 구할 따름입니다.
앞서 전달해 드린 내용처럼 8월 4일(토요일) 한국 배틀넷 계정을 보유한 국내 유저의 경우, 이메일 주소는 유출이 되었지만, 실명, 비밀번호 및 주민등록번호를 포함한 >모든 계정 정보에 대해서는 접근 또는 유출 사실이 발견되지 않았습니다.
개인에게 중요한 결제 정보도 외부에서 접근 또는 유출되지 않은 것으로 현재까지 확인 되었습니다. 블리자드는 허가 받지 않은 외부 접속을 확인하게 된 직후 외부 접근을 차단하고, 즉시 경찰에 수사를 의뢰하는 등, 신속한 조치를 취하였습니다. 지금도 지속적으로 경찰 및 보안 전문가들과 함께 협력하여 조사를 진행 중입니다.
참고로, 블리자드 엔터테인먼트에서 발송되는 이메일은 절대로 여러분의 비밀번호를 물어보지 않습니다. 여러분에게 비밀번호나 로그인 정보를 물어보는 이메일은
피싱 이메일이니 주의해주시기 바랍니다. 이번 보안 이슈에 대해서 궁금하신 부분이 있다면 아래의 링크를 참고 바랍니다.
- http://kr.battle.net/support/ko/article/important-security-update-faq [이메일 주소 유출 관련 FAQ]
FAQ에 등록된 내용 이외의 다른 궁금하신 내용이 있으실 경우, 아래의 페이지를 통하여 문의 접수를 해주시길 부탁 드리겠습니다.
- https://kr.battle.net/support/ko/ticket/status [고객지원 문의 접수 페이지]
로그인이 어려우실 경우, 아래 페이지를 통해서 확인이 가능하십니다.
- https://kr.battle.net/account/support/password-reset.html [비밀번호 변경 페이지]
이러한 일이 일어나서 진심으로 죄송하다는 말씀을 다시 한번 강조하고 싶습니다. 블리자드는 여러분 모두의 개인정보에 대한 보안을 매우 중요하게 생각하고 있으며, 향후 이런 일이 일어나지 않도록 최선을 다하겠습니다.
감사합니다.
먼저 보안 관련 문제가 발생되어 블리자드 게임을 이용해 주시는 고객님들께 걱정을 끼쳐드린 점 먼저 진심으로 사과 및 양해를 구할 따름입니다.
앞서 전달해 드린 내용처럼 8월 4일(토요일) 한국 배틀넷 계정을 보유한 국내 유저의 경우, 이메일 주소는 유출이 되었지만, 실명, 비밀번호 및 주민등록번호를 포함한 >모든 계정 정보에 대해서는 접근 또는 유출 사실이 발견되지 않았습니다.
개인에게 중요한 결제 정보도 외부에서 접근 또는 유출되지 않은 것으로 현재까지 확인 되었습니다. 블리자드는 허가 받지 않은 외부 접속을 확인하게 된 직후 외부 접근을 차단하고, 즉시 경찰에 수사를 의뢰하는 등, 신속한 조치를 취하였습니다. 지금도 지속적으로 경찰 및 보안 전문가들과 함께 협력하여 조사를 진행 중입니다.
참고로, 블리자드 엔터테인먼트에서 발송되는 이메일은 절대로 여러분의 비밀번호를 물어보지 않습니다. 여러분에게 비밀번호나 로그인 정보를 물어보는 이메일은
피싱 이메일이니 주의해주시기 바랍니다. 이번 보안 이슈에 대해서 궁금하신 부분이 있다면 아래의 링크를 참고 바랍니다.
- http://kr.battle.net/support/ko/article/important-security-update-faq [이메일 주소 유출 관련 FAQ]
FAQ에 등록된 내용 이외의 다른 궁금하신 내용이 있으실 경우, 아래의 페이지를 통하여 문의 접수를 해주시길 부탁 드리겠습니다.
- https://kr.battle.net/support/ko/ticket/status [고객지원 문의 접수 페이지]
로그인이 어려우실 경우, 아래 페이지를 통해서 확인이 가능하십니다.
- https://kr.battle.net/account/support/password-reset.html [비밀번호 변경 페이지]
이러한 일이 일어나서 진심으로 죄송하다는 말씀을 다시 한번 강조하고 싶습니다. 블리자드는 여러분 모두의 개인정보에 대한 보안을 매우 중요하게 생각하고 있으며, 향후 이런 일이 일어나지 않도록 최선을 다하겠습니다.
감사합니다.
3.7. 2013년 2월 액토즈소프트
2013년 02월 12일 확산성 밀리언 아서의 게임 아이디와 비밀번호 변경 신청을 받아 이를 변경한 뒤, 변경된 내역이 적힌 이메일을 당사자가 아닌 제 3자에게 무작위로 발송하는 사고를 일으켰다. 다행히 해당 게임은 특성상 아이디와 비밀번호 이외에는 별다른 개인정보가 없기는 하지만 문제는 인터넷에서 비슷한 아이디와 비밀번호를 쓰는 사람이 많다는 것. 사건 당일 총 5명의 피해 사례가 확인되었다.3.8. 2013년 5월 한화손해보험
2013년 한화손해보험은 16만 건에 달하는 고객의 개인정보와 보험금 청구 이력을 해커에게 털렸음에도 불구하고, 고객 및 정부에 알리지 않고 은폐했다. 기사3.9. 2013년 10월 어도비
현지시간으로 2013년 10월 3일, 신원불명의 해커들이 자사 전산망에 침투해 고객 ID, 암호, 실명, 암호화된 신용카드·현금카드 정보 등을 빼갔다. 암호화되지 않은 신용카드·현금카드 번호가 유출되지는 않았고 하며, 어도비는 미 수사 당국에 사건을 신고하고 피해 고객에게 해킹 사실을 통지했다고 밝혔다. 또한 금융기관에도 고객의 금전 피해를 막아줄 것을 요청했다고 회사는 덧붙였다. 또한 개인정보와는 별도로 PDF문서 프로그램인 아크로뱃과 소프트웨어 개발도구인 콜드퓨전 등 주력 제품의 소스코드(설계도)도 해킹당했다고 한다.#3.10. 2014년 1월 국민카드, NH농협카드, 롯데카드
역대 최대 규모의 유출 사건. 중복 및 사망자 포함 약 1억 명분의 개인정보가 유출되었다고 한다. 파장이 너무 크나큰 나머지 자세한 사항은 카드사 개인정보 유출사건 문서 참고.3.11. 2014년 1월 네이버
2014년 1월, 네이버 가입자 20만 명의 아이디, 비밀번호, 주민등록번호가 중국 해커에 의해 빠져나갔다. 카드사 유출사건에 비하면 이슈가 적었지만 그래도 논란이 있었다. 여담으로 기사 제목에 처음에는 네이버라고 되어 있었지만 어느 순간 수정되었다. 원본 기사, 수정된 기사3.12. 2014년 3월 KT, 티몬, 올레뮤직
해킹으로 인하여 1년에 걸쳐 1200만 명의 개인정보가 유출되었다고 한다. 심지어 KT의 개인정보 유출은 이번이 2번째다. KT 홈페이지 개인정보 유출 사건 참조.3월 7일에는 티몬에서 115만 명의 개인정보가 2011년에 유출되었던 사실이 밝혀졌다. 정말 3년 동안 모르고 있었던 것인지 경찰에게 통보받기 전까진 인지하지 못한 듯 하다. 일단 수사를 하고 있다고 한다.
3월 8일 KT를 해킹한 피의자 김 모 씨가 올레닷컴에 앞서 KT의 음원 판매 사이트인 올레뮤직도 해킹한 것으로 추가 확인됐다. 경찰은 김 씨가 지난해 2월부터 7월까지 올레뮤직을 해킹해 회원 이름과 주민번호, 휴대전화 번호 등 50만 명의 개인정보를 빼내 텔레마케터에게 팔았다는 진술을 확보했으며 이에 대해 올레뮤직은 다음과 같은 사과문을 공지하고 사건을 조사중에 있다.
올레뮤직에서 공지드립니다.
현 언론상에 보도된 개인정보 관련 내용에 대해서 관계 기관을 통해 사건 진위 여부 등 현황 파악 중이며 올레뮤직 내부적으로 보안시스템 정밀 진단을 수행 중입니다.
이후 관련내용이 확인되는 대로 신속히 올레뮤직 홈페이지를 통해 고객 여러분께 알려드리도록 하겠습니다.
감사합니다.#
현 언론상에 보도된 개인정보 관련 내용에 대해서 관계 기관을 통해 사건 진위 여부 등 현황 파악 중이며 올레뮤직 내부적으로 보안시스템 정밀 진단을 수행 중입니다.
이후 관련내용이 확인되는 대로 신속히 올레뮤직 홈페이지를 통해 고객 여러분께 알려드리도록 하겠습니다.
감사합니다.#
3.13. 2014년 3월 SKT, LG U+
기사http://cfile2.uf.tistory.com/image/2336D941531EB31E2C7461
위의 사건에 이어 LG U+와 SKT에서도 1230만 건의 개인정보가 유출된 것이 확인되었다. 정확히는 개인정보 판매업자를 구속했는데 자신이 컴퓨터 파일로 보관중이던 개인정보에서 각종 통신사 외에 금융기관, 여행사 및 인터넷 쇼핑몰에서 빼돌린 개인정보가 존재하는것이 확인되었다.
위의 KT 개인정보 유출사고 사건이 터진 직후에 터져서 묻어가는건지 신문에 나온 나름 큼지막한 유출임에도 별로 유명하지는 않다.
참고로 KT 개인정보 유출 당시 트위터에서 SKT가 자신들은 정보 보관을 안전히 한다고 했다가 이 사건이 터진 후 아닌게 들통나 큰 망신을 당했다.
3.14. 2014년 3월 국민카드, 농협카드, 신한카드, 시티카드
11일 POS단말기 해킹을 통해 총 10만여 명의 개인정보가 유출되었다. 이미 많은 사람들이 포기 상태(?)라 크게 이슈가 되지는 않는 것 같다. 국민카드와 농협카드는 전의 사례가 있어서 빠르게 인터넷에서 유출 여부를 확인할 수 있게 해주었지만, 정작 피해 규모가 가장 큰 신한카드는 홈페이지에 공지조차 없다(2014년 4월 11일 기준).http://news.naver.com/main/read.nhn?mode=LSD&mid=sec&sid1=101&oid=001&aid=0006857616
3.15. 2014년 4월 하트블리드 사태
누구나 의존하고 있던 SSL 보안 라이브러리인 OpenSSL의 치명적 결함이 발견된 사건. 다만 DB 같은 것을 통째로 털린 사건은 아니고 누가 책임질 만한 사건도 아니라 본 항목에 들어오기 애매하긴 하나, 개인정보 유출 위험성을 포함한 것은 사실인데다가 일단 규모 자체는 인류 최대이다.3.16. 2014년 4월 천재교육
천재교육 홈페이지의 회원정보가 유출되었다. 발생 일시는 2011년 6월경이라고 밝혔으며 개인정보 보호법 시행 전이라 이름, 계정 정보를 비롯해 주민번호, 상세 주소를 포함한 모든 정보가 유출되었다.3.17. 2014년 4월 스킨푸드
4월 16일 유출됐으며, 2010년 10월 8일 이전에 홈페이지에서 온라인 회원으로 가입한 고객들의 개인정보로 이름, 주민등록번호, 전화번호, 휴대폰번호, 주소, 이메일, 홈페이지 아이디, 비밀번호, 가입일 등이다. 매장에서 회원으로 직접 가입한 고객들의 개인정보는 포함되지 않았다고 한다.#3.18. 2014년 5월 서울시 공공서비스 예약 홈페이지
동시 접속자의 증가로 인해 시스템에 오류가 발생하여 다른 사람의 개인정보가 섞여버렸다고 한다.#3.19. 2014년 5월 토니모리
2일 해킹을 당했다. 총 50만명의 온라인 회원의 개인정보가 유출됐다고 하며, 유출된 정보는 고객 아이디와 이름, 휴대전화 번호, 비밀번호, 이메일 등이며, 오프라인 매장에서 관리하는 고객 정보는 유출되지 않았다고 한다.#3.20. 2014년 5월 이베이
2014년 5월 21일 해킹 피해를 확인했으며, 유출당한 정보는 비밀번호와 이메일 주소, 전화번호, 그리고 생년월일이다. 해킹 추정 날짜는 2~3월 경이라고 이베이는 예측하고 있다.#3.21. 2014년 6월 샵메일
2014년 6월 24일 공인인증서에 있는 개인정보를 샵메일로 이동시키는 과정에서 암호화가 되지 않아 포털 사이트에 노출되는 사고가 발생했다.#3.22. 2014년 7월 아프리카TV
2002년 12월 17일 이전에 가입한 회원들의 정보가 일부 유출됐다고 하며, 유출된 정보는 아이디, 이름, 암호화된 비밀번호, 생년월일, 이메일주소, 휴대폰 번호, 전화 번호 등이라고 한다.#3.23. 2014년 7월 능률교육
2011년 3월로 추정되며, 104만 8천 576건의 개인정보가 유출된 것으로 추정하고 있다. 유출된 정보는 아이디, 패스워드, 주민등록번호, 이메일, 휴대폰 번호라고 한다.#3.24. 2014년 8~9월 아이클라우드
서구 넷상에는 패프닝이라는 이름으로 알려져 있으며 연예인들 쪽 사생활이 해킹당한 사건이다. 수법은 구글이나 애플 등이 자신에게 로그인 정보를 문의한 것처럼 위장한 메일을 보내는 이른바 피싱 방법으로 피해자들이 암호 정보를 입력하게 만들었던 것.3.25. 2014년 11월 소니 픽처스
2014년 11월 24일 발생한 소니 픽처스 엔터테인먼트 해킹 사건이다. 자세한 내용은 소니 픽처스 문서 참조.3.26. 2015년 3월 아이핀
2월 28일부터 3월 2일 오전까지 공격을 받았으며, 75만 건의 아이핀이 부정 발급됐다. 더 심각한 것은 주민번호 도용으로 아이핀이 부정 발급된 것이 아니라, 시스템 자체가 공격을 받아서 아이핀이 부정 발급됐다는 것이다.#3.27. 2015년 9월 뽐뿌
2015년 9월 11일 오후 3시 경, 뽐뿌 내 자유게시판을 시작으로 아이디와 비밀번호가 털린 것 같다는 개인정보 해킹 소문이 돌더니 밤 10시경 뽐뿌 관리자가 공식적으로 회원 개인정보가 해킹 됐다는 사실이 밝혀졌다. 무려 190만 회원의 정보가 해킹으로 누출되었다. 뽐뿌 개인정보 해킹 사건 참조.3.28. 2016년 7월 인터파크
2016년 7월 25일 인터파크가 해킹사건을 경찰에 접수시키면서 언론에서 보도되었다. 고객정보유출 개인정보 유출사건 참조.3.29. 2017년 9월 이스트소프트
2017년 9월 2일 오후부터 관련 조사를 진행 중이라고 밝혔다. 현재까지 조사를 진행한 방통위와 KISA에 따르면 이스트소프트가 운영 중인 '알툴즈' 사이트에 가입된 이용자의 아이디와 비밀번호 13만 3800여건이 해커에 의해 유출됐다. 이스트소프트 2차 개인정보 유출사건 참조.3.30. 2018년 11월 윈윈소프트
3.31. 2019년 2월 스카이에듀
이 링크에서 개인정보를 유출당했는지 확인할 수 있다. 자세한 내용은 여기를 참고.3.32. 2019년 4월 30일 네이버
#3.33. 2019년 6월 메가스터디
공지사항추가 공지
3.34. 2019년 8월 슈프리마
그동안의 보안사고와는 레벨이 다른 보안사고가 발생하였다.사용자의 지문과 안면 데이터가 '암호화되지 않은채로'(패스워드는 물론 암호화되지 않았다) 노출되었다.
최초로 문제를 보고한 vpnMetor 의 보고서 #
관련 기사 #
4. 2020년대 사건 목록
4.1. 2020년 6월 금융정보 유출
앞서 발생했던 바와 차원이 다른 규모의 금융정보가 유출됐다. 이번에 유출된 금융정보의 총 규모는 자그마치 1.5TB에 달한다. 이는 지난해 11월부터 올해 1월 우리은행을 해킹하다 구속된 이모 씨의 여죄를 수사하던 중 발각되었다.이모 씨는 우리나라의 수많은 카드 및 멤버십가맹점, 은행 ATM 등에 악성코드를 깔아 정보를 얻었다. 여기에 담긴 정보는 카드 트랙 정보이다. 카드 트랙엔 카드 번호, 유효 기간, 비밀번호 암호화값 등이 담겨 있다. 이는 보통 40줄로 이루어져 있는데, 이것의 용량은 대략 40바이트 정도 된다. 이를 단순 계산했을 시 412억 건이 넘어가는 정보가 유출된 것이다.
한편 이를 두고 경찰과 금감원이 서로 사건 처리를 떠넘기며 효율적인 대처가 늦어지고 있다.
4.2. 2020년 6월 위더스교육
2020년 6월 29일 해커스 계열사인 위더스교육에서 운영하는 위더스원격평생교육원[4]의 접속이 잘 되지 않는다는 글들이 관련 커뮤니티에 올라왔다. 6월 29일 해킹으로 인해 개인정보가 유출된 것이 확인되었다.#수강생 여러분들께 알려드립니다.
주식회사 위더스교육은 고객님의 개인정보 보호에 최선을 다해 노력해왔으나, 고객님의 개인정보 유출 사실을 통지하게 되어 깊은 사과의 말씀을 드립니다.
고객님의 개인정보는 지난 2020년 6월 29일경 해커에 의한 해킹으로 유출된 것으로 추정됩니다.
현재 긴급 보안 조치를 완료하였으며, 혹시 모를 피해에 대비해 관계기관에 신고를 완료하였습니다.
영향을 받은 것으로 추정되는 개인정보 항목 등은 현재 확인 중에 있으며, 일부 회원들의 경우 암호화된 주민등록번호가 영향을 받았을 수 있습니다.
주민등록번호와 비밀번호는 각각 권장되는 수준 이상의 안전한 암호화 알고리즘으로 암호화 되어 있었습니다.
또한 출처가 불분명한 이메일의 첨부파일은 실행하지 않도록 유의하시기 바랍니다.
당사는 유출 사실을 인지한 후 즉시 해당 사이트 긴급점검, 해당 IP와 불법접속 경로 차단, 취약점 점검과 보완 조치를 하였습니다.
해킹으로 인해 수강생 여러분들께 불편을 끼쳐드린 점 다시 한번 고개 숙여 사과 드리며 당사는 향후 개인정보 유출 사고가 재발되지 않도록 고객님의 개인정보 관리에 필요한 기술적, 관리적 조치를 강화하기 위하여 최선의 노력을 다하겠습니다.
당사를 믿고 사랑해 주시는 고객님께 심려를 끼쳐 드리게 되어 다시 한번 진심으로 사과 드립니다.
개인정보 유출 여부 확인을 위한 기능을 빠른 시간 내에 제공하겠습니다.
이와 관련한 상담이나 문의는 아래 부서 및 연락처로 상담하여 주시기 바랍니다.
<문의 안내>
■ 담당 부서 및 연락처 : [위더스원격평생교육원], ☎ ****-**** / 이메일주소: ****@*******.**.**
-주식회사 위더스교육 드림
주식회사 위더스교육은 고객님의 개인정보 보호에 최선을 다해 노력해왔으나, 고객님의 개인정보 유출 사실을 통지하게 되어 깊은 사과의 말씀을 드립니다.
고객님의 개인정보는 지난 2020년 6월 29일경 해커에 의한 해킹으로 유출된 것으로 추정됩니다.
현재 긴급 보안 조치를 완료하였으며, 혹시 모를 피해에 대비해 관계기관에 신고를 완료하였습니다.
영향을 받은 것으로 추정되는 개인정보 항목 등은 현재 확인 중에 있으며, 일부 회원들의 경우 암호화된 주민등록번호가 영향을 받았을 수 있습니다.
주민등록번호와 비밀번호는 각각 권장되는 수준 이상의 안전한 암호화 알고리즘으로 암호화 되어 있었습니다.
또한 출처가 불분명한 이메일의 첨부파일은 실행하지 않도록 유의하시기 바랍니다.
당사는 유출 사실을 인지한 후 즉시 해당 사이트 긴급점검, 해당 IP와 불법접속 경로 차단, 취약점 점검과 보완 조치를 하였습니다.
해킹으로 인해 수강생 여러분들께 불편을 끼쳐드린 점 다시 한번 고개 숙여 사과 드리며 당사는 향후 개인정보 유출 사고가 재발되지 않도록 고객님의 개인정보 관리에 필요한 기술적, 관리적 조치를 강화하기 위하여 최선의 노력을 다하겠습니다.
당사를 믿고 사랑해 주시는 고객님께 심려를 끼쳐 드리게 되어 다시 한번 진심으로 사과 드립니다.
개인정보 유출 여부 확인을 위한 기능을 빠른 시간 내에 제공하겠습니다.
이와 관련한 상담이나 문의는 아래 부서 및 연락처로 상담하여 주시기 바랍니다.
<문의 안내>
■ 담당 부서 및 연락처 : [위더스원격평생교육원], ☎ ****-**** / 이메일주소: ****@*******.**.**
-주식회사 위더스교육 드림
4.3. 2021년 4월 천재교육 밀크티 유출
개인정보 유출 관련 안내 http://www.milkt.co.kr/Html/popup/2021/210408/210408_Main_Popup.cshtml회원수 350만명 '천재교육' 홈페이지 개인정보 유출 https://moneys.mt.co.kr/news/mwView.php?type=1&no=2014041314548027962&outlink=1
4.4. 2021년 10월 골드스푼 해킹 사고
2021년 10월 13일 온갖 민감한 신상정보들이 저장되어 있고 19금 만남이 성행하는 프리미엄 소개팅앱에서 해킹 사과 공지가 떴다 https://itwiki.kr/w/골드스푼_해킹_사고개인정보가 유출되었다는 말은 없으나 유출 정황이 있는 것은 확인한듯 하며 각종 커뮤니티에선 알수 없는 스팸이 속출한다는 등 피해 신고가 잇따르고 있다. 클리앙에선 개인정보가 유출된 것이 맞다는 글이 올라왔다. https://www.google.com/amp/s/www.clien.net/service/amp/board/park/16587219
4.5. 2021년 11월 18일 브랜디
4.6. 2021년 12월 잇올 스파르타
파일:잇올 개인정보 유출 사과문.jpg
2021년 12월 13일 경 해킹을 인지했으며 12월 15일 해킹 피해자에게 메일로 안내하였다.
홈페이지에는 공지가 없는 것으로 확인된다(2021년 12월 27일 기준).
기사에서 확인할 수 있듯이, 유출피해자에 대한 대책은 아직 나온게 없다.
4.7. 2022년 3월 발란
#4.8. 2022년 12월 키콕스파트너스 지원자 개인정보 유출
한국산업단지공단 자회사 (주)키콕스파트너스에서 지원자 개인정보 유출로 논란을 빚은 바 있다.해당 사건은 이 문서로 이동하면 된다.
4.9. 2023년 1월 6일 트위터 개인정보 유출
4.10. 2023년 1~2월 LG U+ 개인정보 대규모 유출 논란
1월 10일 LG U+ 고객 18만명의 이름, 생년월일, 전화번호, 암호화된 주민등록번호 등의 개인정보가 유출되었음이 확인되었다. 2월까지 총 59만명의 개인정보가 유출됐는데 29만명으로 축소 보도했다. #1 #24.11. 2023년 6월 온라인 커뮤니티 더쿠의 회원 개인정보 유출사건
4.12. 2023년 6~7월
2023년 6월 9일 한독에서 공지를 통해 6월 2일 해킹으로 회사 고객인 의사와 약사의 개인정보가 유출된 것을 확인했다고 밝혔다. 2021년 5월까지 마케팅 동의 고객들의 정보가 유출된 것으로 추정된다. #1 #2 #32023년 6월 27일 한국장학재단에서 공지를 통해 개인정보 유출(의심)로 로그인 시 기존 ID/PW를 사용하는 방법에서 공동인증서를 활용하는 방법으로 변경했다고 밝혔다. 또한 재단 명의로 발송된 의심되는 url은 클릭하지 말고 보이스 피싱에 유의하여 주시기 바란다고 당부했다. #1 #2
2023년 6월 29일 숙명여자대학교에서 공지를 통해 2015, 2016, 2018학년도 수시모집 지원자 중 일부 인원의 개인정보가 유출된 것으로 확인됐다고 밝혔다. 유출 사실을 인지한 후 즉시 사고원인을 파악하여, 해당 시스템에 대한 접근을 전면 차단하고 추가 피해를 막기 위한 기술적 보호조치를 완료했다고. #
같은 날 대구경찰은 숙명여대, 구미대학교, 경북대학교, 대구한의대학교 등에서 재학생과 졸업생 개인정보가 유출된 정황이 드러났다고 밝혔다. # 6월 22일 대구한의대 공지
2022년 11월 경북대 학생 2명이 학교 정보시스템에 무단 접속해 학내 구성원의 개인정보를 빼돌린 혐의(정보통신망이용 촉진 및 정보보호 등에 관한 법률)로 입건됐고 이들로부터 PC를 압수해 접속 흔적을 분석한 끝에 경북과 서울 등 소재 대학교에서도 개인정보가 유출된 정황을 확인한 것. #1 #2
2023년 7월 6일 18시경 워크넷에서 공지를 통해 개인정보 유출(의심)로 비밀번호를 변경해야만 로그인될 수 있도록 조치했다고 밝혔다. #1 #2
한국고용정보원은 18시 기준 중국 등 해외IP(인터넷 접속 주소) 28곳으로부터 500만여건의 워크넷 무단접속이 확인됐다며 로그인 시도 500만여건 중 약 38만건이 성공했고, 중복 로그인 등을 감안하면 23만명의 아이디와 비밀번호가 유출됐다고 전했다. 정확한 원인분석과 피해규모 파악에는 2~3주가량 소요될 것이라고. #
4.13. 2024년 1월 한국사회복지사협회 사회복지자원봉사인증관리(VMS) 시스템
2024년 1월 16일 17시 10분경, 한국사회복지사협회에서 VMS 시스템 가입자들의 아이디, 이름, 영문성명, 생년월일, 성별, 주소, 연락처, 이메일 등의 개인정보가 유출되었다. 한국사회복지사협회 참고.4.14. 2024년 1월 대성마이맥
2024년 1월 19일 10시 20분경, 대성마이맥에서 약 9만 5천여명의 개인정보가 유출된 점이 드러났다. 대성마이맥 참고.4.15. 2024년 4월 우리카드
2024년 4월 26일, 한 카드모집인이 우리카드 가맹점 대표자들의 성명과 휴대폰 번호, 우리카드 보유 여부 등 개인정보를 4개월에 걸쳐 무단으로 탈취한 사실이 드러났다. 우리카드 문서 참고.4.16. 2024년 7월 전북대학교
2024년 7월 29일, 전북대학교가 해킹 공격을 받아 이름, 주민등록번호, 전화번호 포함, 재학생, 졸업생의 74개 항목, 평생교육원 회원의 29개 항목 등 총원 약 32만 5천명의 개인정보를 탈취당했다.5. 참고
6. 관련 문서
[1] 해외 금융기관의 경우에는 이런 일이 생기면 자동으로 카드를 재발급한다.[2] 이미 기업의 함정카드에 걸려버린 걸지도 모른다. 하지만 눈치 빠른 사람이라면 생각해봐도 알수 있듯이 알고도 당할 수밖에 없는데 설사 기업이 잘 관리를 잘한다는거에 의심을 가져도 '동의한다'라는 버튼을 누를수 밖에 없다. 왜냐고? 동의하지 않으면 아예 사용할 수 없으니 말이다…[3] 설령 비밀번호가 유출되어도 제3자가 다른 사이트의 비밀번호를 유추해낼 수 없는 형식으로[4] 영문명 : Withus Distance Lifelong Education Center