2025년 보안사고 (GS, SKT, 예스24)

2025년에는 보안의 이슈화 되는 해였던거 같습니다.

 

물론 항상 보안 사고는 이어져 왔지만 올해는 더욱 부각이 되고 한국에 많은 영향을 끼친 것 같습니다.

 

그래서 이번에는 대표적으로 큰 이슈가 있던 세 건에 대해서 정리를 해보고 피피티를 만들어 발표를 진행했습니다.

 

[발표 자료]

[37주차] 2025보안사고정리(GS, SKT, 예스24).pdf

0.59MB

 

*자세한 내용은 pdf 파일에 있습니다.

[3줄 요약]

 

1. GS 리테일 / GS 샵 고객정보 유출

사고 발생 일시 : 유출 정황이 있는 기간 : 2024년 6월 21일 ~ 2025년 2월 13일 사이

사고 내용 : 2025년 2월 27일 "약 158만건 유출" 발표

사고 원인 : 웹사이트 대상 크리덴셜 스터핑(무차별 대입 공격) 로그인 이상 탐지 및 추가 보안 인증이 미흡했던 것으로 지적됨

사고 방지 대책 : 

• 로그인 인증 강화
• 유출된 계정정보를 이용한 로그인 시도를 조기 탐지할 수 있도록 로그인 모니터링/이상탐지 체계 마련
• 사고 인지 -> 통지까지의 지연 최소화 및 72시간 통지 의무 등 법적 요구사항 준수 체계 마련

 

2. SK텔레콤 유심/가입자식별정보(ISMI 등) 유출

사고 발생 일시 : 2021년 8월부터 수년간 해킹이 이루어진 정황이 있음

사고 내용 : 통신사 서버 28대 공격, 악성코드(BPF door, 웹 쉘 등) 설치로 내부망 장기간 잠입

사고 원인 : 가입자 식별번호(ISMI) 등 통신 핵심 정보 암호화•접근통제 미흡 지적됨

사고 방지 대책 :

• 통신사 및 이동통신 인프라 기업은 유심/가입자식별번호 등 식별정보에 접근 가능한 시스템을 엄격히 분리하고, 권한 최소화 및 암호화 적용 필요함
• 서비스 설계 초기부터 제로 트러스트 보안 모델 도입 고려
• 지속적인 탐지•침입사고 대응 및 유출 시 즉시 통지하고 디지털 취약계층을 위한 별도 안내•지원체계 마련 필요

3. 예스24 랜섬웨어 공격

사고 발생 일시 : 2025년 6월 9일 새벽, 웹사이트 및 앱 전면 서비스 마비 사태 발생

사고 내용 : 랜섬웨어 공격으로 서버•백업 데이터 암호화 됨

사고 원인 : 내부 관리자 계정 탈취 또는 취약점 이용 가능성 제기됨 - 정확한 침입 경로는 아직 명확하게 보고되지 않고 있음

사고 방지 대책 : 

• 랜섬웨어 대응 전략 : 오프라인 백업 및 백업 분리 저장, 정기 복구 테스트 수행
• 관리자 계정•디바이스에 대한 다중 인증(MFA) 강화, 내부 권한 검토 및 이상행위 모니터링 강화
• RTO, RPO 수립 및 정기 모의훈련, 사고 발생 시 신속한 공개•통지와 이용자 보호 프로그램 마련

 

---

 

오늘은 이렇게 3개의 보안 사고에 대해 정리 해보았습니다. 

 

현재 보안에 대한 이슈가 지속적으로 발생하고 있는 만큼 각 기업의 대처와 앞으로 Security IT를 하는 사람으로서 어떻게 나아가야 하는지에 대해 다시 한 번 생각해보는 시간을 가졌습니다.