대한민국을 뒤흔드는 해킹 사건 4선

근래 해킹에 의한 개인정보 유출이 큰 사회적 이슈가 된고 있는 듯합니다.

국내  기업들의  IT  운영 비용을 생각해보면 안뚫리는게 이상한거죠.

 

시스템 담당자들이 본인이 담당하고 있는 시스템을 천천히 점검할 시간은 절대 없죠 담당하고 있는 시스템도 워낙 많은데다가 현업이 요구하는 오늘 바로, 혹은 지금 바로 처리해야 하는 다른일이 너무 많거든요.

문제가 터져야 그 해당 시스템 쳐다볼 수 있는 시간을 할당할 수 있는데 평소에 해킹을 당하는지 아닌지 확인할 방안은 없어보입니다.

 

예전에는 보안 프로그램을 설치해 놓으면 막을 수 있다는 기본적인 생각을 하고 있었는데

해커들도 바보가 아닌이상 다 알려진 보안 프로그램의 기능 정도는 우회해서 해킹하지 않겠습니까? 더군다나  AI 가 너무 많은 정보를 제공하고 있어서 침투한 흔적 마저도 남기지 않고 있어 당한지도 모르고 지나가다가 해킹한 개인정보가 어느정도 유통이 되고 누구나 그 정보를 알게 될때쯤 해킹당한 사실을 알게되는 경우가 늘어나고 있는 거죠.

대한민국 해킹 사건 4선

1. SK텔레콤 대규모 USIM 유출

• 일시 및 규모
  2025년 4월, SK텔레콤의 홈 가입자 서버가 해킹되어 약 2,300만~2,700만 명의 USIM 관련 데이터(IMEI, IMSI 등)가 유출되었습니다 Reuters+1Korea Joongang Daily+1한국어 공부 | TOPIK 자료BleepingComputer네이트 뉴스.
• 발견 경위
  공격은 2022년부터 장기간 은밀하게 진행된 것으로 밝혀졌습니다 Korea Joongang Daily+1.
• 결과 조치
  개인정보보호위원회는 약 1,348억 원의 과징금을 부과하고, SKT는 5년간 7천억 원 규모 보안 투자와 함께 전수 USIM 무상 교체, 요금 할인 등의 고객 보상을 실시했습니다 Reuters+1.

---

2. KT 해킹 통한 회원 정보 유출

• 사건 개요
  KT의 네트워크에 침입해 약 870만여 명의 가입자 정보를 빼낸 사건으로 확인되었으며, 해커 2명이 체포되었습니다 SecurityWeek.
• 사기 수익 구조
  수집된 정보를 기반으로 해커들은 전화를 걸어 요금제 전환 등 마케팅에 악용해 약 10억 원 규모의 부당이익을 챙겼습니다 SecurityWeek.

---

3. 모두투어 개인정보 유출

• 사고 내용
  여행사 모두투어 네트워크를 해킹해, 약 306만 명의 개인 정보를 탈취한 사건입니다 DataBreaches.Net.
• 피해 및 제재
  웹 쉘 공격을 통해 발생했으며, 개인정보보호위원회는 모두투어에 7억 4천만 원의 과징금과 개인정보보호 관리체계 개선 명령을 내렸습니다 DataBreaches.Net.

---

⁴ 서울시 이메일 사칭 해킹 (북한 ‘김수키’ 소행 추정)

• 사기 수법
  ‘김수키’로 추정되는 북한 해커 그룹이 서울시 공무원 이름을 사칭한 이메일을 시민 계정에서 발송해 악성코드 유포를 시도했습니다 Reddit.
• 수사 진행 상황
  서울 경찰청 보안 사이버 조사팀이 수사에 나섰으며, 시청 내부 이메일 계정에 대한 조사도 진행되었습니다 Reddit.

---

요약 표

사건명주요 내용영향 및 조치

SKT USIM 유출	수천만 명 대상 USIM 데이터 유출	대규모 과징금 및 보안 강화 조치
KT 가입자 정보 유출	870만 명 정보 유출 및 불법 마케팅 활용	해커 검거, 사기 수익 파악
모두투어 개인정보 유출	306만 명 정보 탈취, 웹 쉘 활용해 공격	과징금 및 관리체계 개선 명령
서울시 이메일 사칭	공무원 사칭 메일로 악성코드 유포 시도	경찰 수사 진행

---

해당 사건들은 모두 국내 주요 기관과 기업을 대상으로 한 해킹으로, 단순 정보 유출을 넘어 사회적 신뢰와 보안 인프라 전반에 대한 경각심을 높였습니다.

 

최근에는 예스24가 랜섬웨어 공격으로 약 20000만명의 고객정보를 털렸답니다.

 

개인적으로는 대비할 방법이 없고 기업이 대비 잘해주기만 바라는데... 이번에 덜린 내 주민 번호는 어디에 돌아다니고 있을까요? 얼마에 거래되고 있을까요?

 

엉뚱한 궁금증이 생기네요.