알려줘닷컴

한화에너지의 미국 재생에너지 개발 자회사 한화리뉴어블스(Hanwha Renewables)가 랜섬웨어 공격을 받아 태양광 프로젝트 관련 내부 자료가 유출된 정황이 확인됐다. 랜섬웨어 조직 '엠페라도르(EMPERADOR)'는 11.7GB 규모의 내부 데이터를 확보했다며 미국 태양광 프로젝트 4건 관련 전력구매계약·재무모델 등을 탈취했다고 주장했다. 한화 측은 "현지 법인을 통해 확인 중"이라는 입장이다. □ 개요 2026년 08월 29일 정보보안 업계에 따르면 랜섬웨어 조직 엠페라도르(EMPERADOR)는 지난 28일 자체 데이터 유출 사이트에 한화리뉴어블스를 공격했다고 주장하는 게시물을 올렸다. 엠페라도르는 11.7GB 규모의 내부 데이터를 확보했다며 미국에서 진행된 태양광 프로젝트 4건과 관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 17:58

글로벌 산업용 가스 기업 에어리퀴드의 한국 법인 에어리퀴드코리아가 옛 (구)DIG에어가스의 구형 서버에 대한 보안 침해로 직원 개인정보가 유출된 사실을 확인했다. 앞서 랜섬웨어 조직 '세이프페이(Safepay)'가 다크웹에 피해 기업으로 등록해 국내 반도체 등 주요 산업에 공급되는 가스 공급망 영향 우려가 제기됐던 사고로, 유출 항목에는 주민등록번호·통장사본·건강검진 결과 등 고도로 민감한 정보가 다수 포함됐다.□ 개요 2026년 08월 27일 보안업계에 따르면 랜섬웨어 조직 세이프페이(Safepay)가 다크웹 유출 사이트에 에어리퀴드코리아를 피해 기업으로 등록한 사실이 확인됐다. 세이프페이는 2024년부터 활동이 관찰된 조직으로, 기업 내부에 침투해 정보를 탈취한 뒤 피해 사실을 다크웹에 공개하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 17:52

현대차 주요 부품 협력사인 A사가 사이버 공격을 받아 제조·파트너·직원·고객 정보 등이 다크웹에 게시된 사실이 확인됐다. 공격 사실은 현대차가 외부 위협정보 모니터링을 통해 먼저 감지해 협력사에 알린 것으로 파악됐으며, A사는 KISA에 신고하고 공격 루트를 차단했다. 다만 데이터는 여전히 다크웹에 게시된 상태다.□ 개요 2026년 09월 12일 보안뉴스 단독 보도에 따르면, 현대차 주요 부품 협력사인 A사가 최근 사이버 공격을 받아 한국인터넷진흥원(KISA)에 신고를 마쳤다. 보도 시점(9월 11일) 기준 이 회사의 데이터는 여전히 다크웹에 게시된 상태였다. 공격자는 이 데이터가 A사의 "제조, 파트너, 직원, 고객 정보 등"이라며 다운로드 링크를 게시했다. 공개된 게시물에 대해 국내 보안..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 14:12

청와대가 호르무즈해협 파병 검토와 관련한 군사·외교·안보 정보가 잇따라 언론에 공개된 데 대해 유출 경위를 점검하고 있다고 밝혔다. 청와대 민정수석실이 국방부 등을 상대로 감찰에 나섰으며, 이 과정에서 관계자들의 휴대전화를 확인하거나 포렌식을 요구하는 등 강도 높은 점검이 진행된 것으로 알려졌다.□ 개요 2026년 09월 11일 강유정 청와대 수석대변인은 춘추관에서 기자들과 만나 호르무즈 파병 관련 보도를 두고 민정수석실이 감찰에 착수했다는 보도에 대해 "군사나 외교·안보 관련 정보는 고도의 보안 사안"이라고 말했다. 강 수석대변인은 "이런 정보가 유출된다면 국가안보와 국익에 심대한 영향을 미치는 주요 정보이고, 심지어 악영향을 초래할 수 있다"고 강조했다. 이어 "청와대는 관련 법령에 의거..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 11. 18:26

디지털성범죄 피해 영상물 삭제를 요청하는 과정에서 피해자와 지원기관이 구글에 제출한 이름·연락처 등 민감정보와 삭제 요청 내역이 구글과 협업하는 외부(해외 연구) 사이트에 무단 공개된 사실이 확인됐다. 개인정보보호위원회가 정식 조사에 착수했으며, 성평등가족부는 구글의 개인정보 처리 과정에 대한 위법 여부 확인 및 법적 책임을 검토하고 있다. □ 개요 개인정보보호위원회는 2026년 9월 11일 "구글에 제공된 디지털성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개되었다"는 언론 보도에 따라 지난 9월 7일 구글 측에 사실관계 확인을 위한 자료제출을 요구하는 등 조사에 착수했다고 밝혔다. 원민경 성평등가족부 장관은 같은 날(11일) 정부서울청사 브리핑에서 "지난 8월 25일 디지털 성범죄 피해..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 11. 18:21

스스로를 '중국 해커'라 밝힌 제보자가 SSG닷컴 결제망에 침입했다고 주장했으나, SSG닷컴 측은 PG사 내부 시스템 침해가 아닌 가맹점 연동키 노출을 통한 '프론트 API' 접근이었다고 해명했다. 해커는 노출된 정상 인증키로 API를 호출해 구매자 이름·마스킹 카드번호 등 영수증 수준의 결제내역 수천 건을 조회했으며, 카드번호 전체나 CVC 등 직접 결제에 쓰이는 정보는 포함되지 않았다.□ 개요 IT조선은 2026년 09월 09일경 '中 해커, "SSG 결제망 침입"…SSG닷컴 "프론트 API 접근"' 제하의 단독 보도를 통해, 자신을 중국 해커라 밝힌 제보자가 SSG닷컴의 결제망에 침입했다고 주장한 사실과, 이에 대한 SSG닷컴 측의 반박 입장을 보도했다. 같은 날 데일리시큐의 후속 취재..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 21:27

아우디 공식 딜러 고진모터스가 랜섬웨어 공격을 받아 사내 일부 서버가 감염되고 외부 불법 접근이 확인됐다. 회사는 성명·생년월일·주소·연락처·차량 및 계약 정보 등을 '유출 의심 항목'으로 고객에게 선제 안내했으나, 대량 트래픽이 발생하지 않아 실제 탈취·열람 가능성은 낮다고 판단하며 정밀 조사를 진행 중이다.□ 개요 2026년 09월 09일 데일리시큐 단독 취재에 따르면, 아우디 차량 판매와 서비스센터 등을 운영하는 공식 딜러사 고진모터스가 최근 고객들에게 문자와 홈페이지 공지를 통해 "2026년 9월 6일 사내 일부 서버에 랜섬웨어 감염을 비롯한 외부 불법 접근이 발생한 사실을 확인했다"고 안내했다. 고진모터스가 고객들에게 안내한 유출 의심 개인정보는 성명, 생년월일, 주소, 휴대폰 번호..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 20:52

인천시 직원 700여명의 주민등록번호를 무단으로 보관해 온 민간업체가 국가정보원(국정원)에 적발됐다. 해당 정보는 2013년 이전에 작성된 것으로 추정되며, 인천시는 해당 업체에 직원 주민등록번호를 제공한 적이 없다고 밝혀 유출 경위 자체가 의문시되는 상황이다. 국정원은 해커의 제보를 통해 이 같은 정황을 확인했다.□ 개요 2026년 09월 10일 인천시는 국가정보원으로부터 민간업체 A사의 개인정보 보관 사실을 통보받았다고 밝혔다. 유출된 개인정보는 2013년 이전에 작성된 것으로 추정되며, 인천시 직원 700여명의 주민등록번호인 것으로 파악됐다. 인천시는 해당 업체에 직원들의 주민등록번호를 제공한 적이 없다고 밝혔다.국정원은 한 해커로부터 A사의 개인정보 보관과 관련한 제보를 받아 유출 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 20:23