2026-10-12 수정 제목·요약의 사고 건수를 본문이 다루는 4건으로, 피해 규모와 원인을 정부 발표 및 대한항공 발표를 인용한 언론 보도에 맞춰 바로잡고, 확인되지 않은 수식어를 삭제했습니다.
2025년 주요 사이버보안 사고
TechCrunch가 "한국의 디지털 방어에 의문을 제기한다"고 보도할 정도로, 2025년 한국은 사이버보안 사고의 해였습니다. 이 글에서는 주요 사고 네 건을 살펴봅니다.
주요 사고 타임라인
SKT 유심 해킹 (2025년 4~5월)
- 피해 규모: 유심 정보 약 2,696만 건 유출(IMSI 기준, 과학기술정보통신부 최종 조사)
- 공격 방식: BPFdoor 악성코드를 통한 내부 시스템 침투
- 교훈: 내부 네트워크 모니터링, 이상 행위 탐지 강화 필요
쿠팡 개인정보 유출 (2025년)
- 피해 규모: 이용자 정보 3,367만여 건 유출(민관합동조사단 확인)
- 원인: 전 직원에 의한 정보통신망 침해(조사단 결과)
- 교훈: 퇴직자 계정·권한 회수, 접근 제어와 접근 기록 점검
롯데카드 데이터 탈취 (2025년)
- 피해 규모: 약 200GB 유출, 297만 명의 개인 신용정보 포함(금융위원회 2025년 9월 발표)
- 교훈: 데이터 유출 탐지(DLP), 네트워크 모니터링
대한항공 협력사 침해 (2025년 12월)
- 피해 규모: 임직원 개인정보 3만여 건 유출, 고객 정보는 유출되지 않음(대한항공 발표, 언론 보도 기준)
- 공격 방식: 기내식 협력업체 KC&D서비스 해킹을 통한 공급망 경로
- 교훈: 공급망 보안 관리, 제3자 접근 통제
기업이 점검할 보안 과제
사고 원인을 일반화하기보다 다음 항목을 자사 환경에서 점검해야 합니다:
- 알려진 취약점 패치: 외부에 노출된 서비스·솔루션의 보안 패치 적용 여부
- 접근 제어: 불필요한 포트 개방, 과도한 권한, 퇴직자 계정
- 탐지 체계: 이상 접속·대량 반출을 알아차릴 수 있는 모니터링
- 공급망 관리: 협력사·위탁사의 보안 수준과 접근 범위
기업 규모별 대응 가이드
스타트업 / 중소기업
- 웹 보안 자동 스캔으로 기본 취약점 주기적 점검
- 임직원 피싱 훈련 (분기 1회 이상)
- 클라우드 보안 설정 검토
중견 / 대기업
- 정기 모의해킹 + 레드팀 테스트
- ISMS-P 인증 취득 및 유지
- 공급망 보안 평가 체계 구축
- 24/7 보안 모니터링 운영
예방이 대응보다 싸다
사고 1건의 평균 비용은 수십억 원입니다. CodeScan 무료 스캔으로 지금 바로 기본 보안 상태를 확인하세요.
2026년 후속 분석: TVING·BGF DB 침투 방어 가이드, 1억 5천만 건 운전면허 정보 유출, LockBit 5.0 재부상
출처: 데일리시큐, TechCrunch, 위키백과