뉴스로 본 그 사고가 내 서버에서 일어났다면 어디서 막았을지 정리한 시리즈입니다. 사고 11건 대부분은 최신 공격 기법이 아니라 코드 속 시크릿(비밀번호·API 키·서명키처럼 숨겨야 하는 값), 미패치, 탐지 부재 같은 기본 실패에서 시작했습니다. 편마다 조사로 확인된 원인과 보도·분석에 기댄 내용을 나누어 적었고, 같은 실수가 일반 웹 서비스 코드에서는 어떤 모양인지 예시로 보여 줍니다.
사고 11건
| 편 | 사고 | 시점 | 규모 | 사고 원인 |
|---|---|---|---|---|
| 01 | SK텔레콤 유심 해킹: 4년 숨은 백도어와 평문 인증키 | 2025-04 | 2,324만 명 | 알고도 덮음, 평문 시크릿 |
| 02 | KT 무단 소액결제: 잃어버린 기지국 하나가 인증을 무너뜨렸다 | 2025-08 | 368명 2.4억 원, 서버 94대 | 장비 신원 관리 부재 |
| 03 | 쿠팡 3,367만 건 유출: 서명키 하나와 바꾸지 않은 키 | 2025-11 | 3,367만 건 | 교체할 수 없는 시크릿 |
| 04 | 티빙 3,954만 계정: 코드 속 접속키와 고치다 만 모의해킹 | 2026-05 | 3,954만 계정 | 코드 속 시크릿, 지적사항 방치 |
| 05 | 롯데카드 297만 명: 8년 된 취약점과 잊혀진 결제 서버 | 2025-08 | 297만 명 | 미패치, 자산 누락 |
| 06 | 랜섬웨어 2연타, 예스24·SGI서울보증: 백업이 같이 잠기면 | 2025-06~07 | 서비스 수일 중단 | 백업 미분리 |
| 07 | GS리테일·티머니·알바몬: 비밀번호가 맞아도 막아야 했던 로그인 | 2024-12~2025 | 약 171만 명 | 로그인 이상탐지 부재 |
| 08 | AI가 바꾼 공격: 2026 금융권 연쇄 해킹과 AI 활용 해커 | 2026-09~10 | 10만 건 이상 / 820만 건 | 외곽 시스템 방치 |
| 09 | 북한의 코인 탈취: 바이낸스·바이비트·업비트 | 2025-02~2026-10 | 약 64억·15억 달러, 445억 원 | 서명 경로 장악 |
| 10 | 코인 해킹 12년 연대기: 핫월릿에서 서명 경로까지 | 2014~2026 | 13건 | 사람을 노린 사회공학 |
| 11 | 더존비즈온 해킹: 제보 메일로 안 침입과 백업 서버의 암호화 데이터 | 2026-10 | 조사 중(이용 기업 11만 곳 이상) | 탐지 부재, 백업 공격면 |
수치는 2026년 10월 말(11편은 11월 2일) 기준 공개 보도·발표입니다. 소송·수사가 진행 중인 사건은 바뀔 수 있습니다.
다섯 가지 공통 패턴
11건을 관통하는 실패는 다섯 가지로 묶입니다.
| 패턴 | 해당 편 | 개발자가 할 일 |
|---|---|---|
| 코드·서버에 남은 시크릿 | 01, 03, 04 | 시크릿 관리 도구, 커밋 전 스캔, 키 로테이션 자동화 |
| 알려진 취약점·EoS 방치 | 01, 05, 06, 08 | 자산 대장과 패치 자동 대조, 안 쓰는 서버 폐기 |
| 탐지 부재 | 03(7개월), 07(8개월), 02(11개월), 08(닷새), 11(외부 메일로 앎) | 대량 조회·로그인 이상·대용량 전송 알림 |
| 알고도 안 고침·숨김 | 01·02 침해 은폐, 03·04 모의해킹 미조치, 05 CISO 경고 무시 | 지적사항을 전사 패턴으로 수정, 신고 기한(24시간) 준수 |
| 사람과 서명 경로 | 03(퇴사자), 09, 10 | 오프보딩 권한 회수, 가짜 채용 주의, 서명 내용 독립 확인 |
EoS(End of Service)는 제조사 지원이 끝나 보안 패치가 더는 나오지 않는 제품을 말합니다.
제재의 흐름
과징금은 SK텔레콤 1,348억 원에서 쿠팡 6,247억 원으로 반년 만에 4.6배가 됐습니다. 신고 지연이나 로그 삭제 같은 조사 방해는 별도 고발·수사로 이어졌고, 금융사는 영업 일부 정지까지 받았습니다. 사고가 난 뒤에 치르는 비용이 미리 하는 보안 투자보다 훨씬 크다는 것을 숫자가 보여 줍니다. 이 글은 법률 자문이 아닙니다.
이 시리즈를 읽는 법
- 순서대로 읽어도 되고, 관심 있는 사고부터 골라 읽어도 됩니다. 편마다 앞 편을 몰라도 읽히게 썼습니다.
- 같은 패턴끼리 묶어 읽으면 차이가 잘 보입니다. 03편과 04편은 코드 속 시크릿, 09편과 10편은 코인 거래소의 서명 경로, 06편과 11편은 백업을 다룹니다.
- 공격을 재현하는 방법은 다루지 않습니다. 원인과 방어에 집중합니다.
- 편마다 같은 내용을 담은 유튜브 영상도 공개할 예정입니다.
보안을 더 알고 싶다면
오늘 본 사고의 원인은 대부분 서버와 코드의 기본기에서 막을 수 있는 것들이었습니다. 직접 손으로 막아 보고 싶다면 이런 강의도 있습니다.
백엔드 개발자를 위한 서버 보안 실무: 해킹 방어부터 정보유출 방지까지
- 서버를 공격하는 흐름을 로그로 보고, 내 서버와 Spring·Express 코드에서 직접 막아 봅니다.
- SSH 하드닝, 인젝션, 인증·인가, 시크릿과 개인정보 보호, 침해사고 첫 한 시간까지 8개 섹션 54개 수업입니다.
- 0-2 수업에서 SK텔레콤 유심 해킹과 쿠팡 사고를 공격 경로로 다시 짚습니다.
함께 보면 좋은 시리즈
- 인증서는 어떻게 신뢰를 만들고, 어떻게 무너지나 전체 목록: 기기 인증서(02편), 서명 경로와 공급망(09·10편)과 이어집니다.
고인물 개발자(OG)