알려줘닷컴

바이낸스랩스 투자를 받은 하드웨어 암호화폐 지갑 제조사 세이프팔(SafePal)이 주문 정보 시스템의 권한 인증 결함(authorization flaw)으로 고객 3만9798명의 개인정보가 노출됐다고 공식 발표했다. 시드문구·프라이빗 키·지갑 비밀번호 등 자산 관련 정보는 유출되지 않았으나, 유출 사실이 공개된 이후 해커가 탈취 데이터를 다크웹에서 판매 중인 사실도 추가로 확인됐다.□ 개요 세이프팔(SafePal)은 2026년 8월16일(현지시각) 주문 정보 시스템에서 발생한 보안 결함으로 고객 3만9798명의 개인정보가 노출됐다고 공식 발표했다. 세이프팔은 고객 주문을 추적하는 플러그인에서 권한 인증 결함을 확인했다고 밝혔다. 이 결함 때문에 특정 조건에서 한 고객이 주문번호만 바꾸면 다른..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 15:10

CJ ENM 자회사가 운영하다 지난해 폐업한 온라인 쇼핑몰 '펀샵'의 광고메일 발송을 대행했던 마케팅 대행사 애피어(Appier) 담당자의 이메일 계정이 해킹돼, 계약 종료 2년이 지나도록 남아있던 고객 이메일 배포목록이 탈취됐다. 해커는 이를 이용해 넷플릭스를 사칭한 피싱 이메일 3만여 건을 발송했으며, 애피어는 기자 문의 전까지 이를 탐지하지 못했다.□ 개요 2026년 08월 17일 SBS 보도에 따르면 서울 도봉구에 거주하는 한 이용자가 지난달 19일 넷플릭스 멤버십을 재활성화하라는 이메일을 받았으나, 실제 발신 주소는 넷플릭스가 아닌 CJ ENM의 자회사가 운영하다 지난해 3월 영업을 종료한 온라인 쇼핑몰 '펀샵'인 것으로 확인됐다. CJ 측 자체 조사 결과, 펀샵의 광고 이메일 발송..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 12:12

일본 생명보험협회가 운영하는 '생명보험계약 조회 시스템'에서 이용자 개인정보가 외부에서 특정 조작을 통해 열람 가능한 상태였던 것으로 확인됐다. 외부 보안 전문기관의 지적으로 사고를 인지했으며, 이름·주소·전화번호·이메일 등 약 3만7000건이 유출 대상 규모로 파악됐다. 보험계약 내용이나 금융계좌 정보는 포함되지 않았으며, 협회는 웹 신청을 중단하고 원인을 조사 중이다.□ 개요 일본 생명보험협회(회장: 스미노 슌스케 다이이치생명보험 사장)는 2026년 7월 29일 자사가 운영하는 '생명보험계약 조회 시스템'에서 이용자 일부 정보가 외부에서 특정 조작을 통해 열람 가능한 상태였던 사실을 확인했다고 발표했다. 이번 사안은 외부 보안 전문기관의 지적을 통해 밝혀졌다. 협회는 현재 제3자에 의한 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 12:06

서강대학교의 통합 로그인 계정 정보가 신원 미상의 해외발 외부 공격을 받아 재학생·졸업생·교직원 등 약 18만건의 개인정보가 유출된 정황이 확인됐다. 유출 항목에는 학번(사번), 이름, 소속, 이메일, 휴대전화번호, 암호화된 통합 비밀번호가 포함됐으며, 서강대 전자공학과 70학번인 박근혜 전 대통령의 정보도 유출 대상에 포함된 것으로 파악됐다. □ 개요 2026년 08월 15일 서강대는 "통합 로그인 계정 정보에 대해 신원 미상의 외부 공격으로 일부 정보의 유출 정황을 확인했다"고 공지했다. 유출된 개인정보에는 학번·사번, 이름, 소속, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함됐다. 서강대 설명에 따르면 외부 공격은 지난 11일 해외의 비인가 IP(인터넷상의 주소) 접..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 15. 18:14

스웨덴에 본사를 둔 H&M코리아가 회사 내부 업무용 솔루션에 대한 불법적인 공격으로 고객 정보 일부가 유출됐다고 밝혔다. 유출 항목은 이메일 주소, 전화번호, 주문·반품 참조번호이며, 회사는 공격 발생(8월 5일경)과 고객 통지(8월 14일) 사이 9일간의 인지 시점을 공개하지 않아 72시간 신고 의무 준수 여부에 의문이 제기된다. □ 개요 에이치앤엠헤네스모리츠코리아(H&M코리아)는 지난 8월 5일경 업무용 솔루션이 불법적인 공격을 받아 고객 정보 일부가 유출됐다고 14일 고객들에게 통지문을 발송했다. 이번 침해 경로는 고객이 이용하는 서비스가 아닌 회사 내부 업무용 솔루션으로, 유출 규모는 공개되지 않았다. 유출된 항목은 전자우편 주소와 전화번호, 주문·반품 참조번호다. 주민등록번호와 신용..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 15. 02:07

제주항공에서 고객 100여명의 항공권 예약정보가 네이버 검색엔진을 통해 무단 노출되는 사고가 발생했다. 노출된 정보에는 고객 이름과 여권번호가 포함됐으며, 검색 결과에는 일부만 표시됐지만 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 파악됐다. 회사는 피해 고객에게 1인당 10만원 보상금과 여권 재발급 비용을 지급하기로 했다.□ 개요 2026년 08월 11일 항공업계에 따르면 지난 5일 네이버 검색창에 '제주항공'과 특정 편명을 입력할 경우 일부 예약자의 이름과 여권번호가 노출되는 문제가 발생했다. 노출된 정보는 이름과 가려진 여권번호 등 항공권 예약 과정에서 입력된 정보로, 검색 결과에는 여권번호 일부만 나타났으나 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 11. 21:35

경찰이 대웅제약 불법 리베이트 의혹 수사 당시 관련 정보가 외부로 유출된 정황을 포착하고, 당시 수사를 맡았던 성남중원경찰서를 압수수색했다. 경기남부경찰청은 전직 경찰 간부 A씨의 변호사법 위반 사건을 수사하던 중 이번 정황을 포착했으며, A씨가 성남중원서로부터 건네받은 수사 비밀을 대웅제약 측에 전달했을 가능성을 열어두고 수사 중이다. □ 개요 2026년 08월 10일 경기남부경찰청 반부패·경제범죄수사대는 공무상비밀누설 혐의로 지난 7일 성남중원경찰서를 압수수색했다고 밝혔다. 이번 사건의 발단은 대웅제약 관계자로 추정되는 공익신고자가 2022년 1월부터 2023년 12월까지 약 2년간 사측의 불법 리베이트 영업 내역이 담긴 보고서를 2024년 4월 국민권익위원회에 신고하면서 시작됐다. 해당..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 10. 21:28

경제 콘텐츠 채널 삼프로TV의 운영사 이브로드캐스팅이 어플리케이션에 대한 외부 행위자의 불법 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출 항목에는 이름·연락처·주소 외에 일부 회원의 계좌정보와 신용카드 정보까지 포함됐으며, 삼프로TV 유튜브 채널 구독자 정보는 이번 사고와 무관하다.□ 개요 2026년 08월 초경 이브로드캐스팅 주식회사(삼프로TV)는 외부의 행위자가 다른 이용자의 개인정보에 무단으로 접근한 것으로 의심되는 정황을 확인하고 즉시 조사에 착수했다. 조사 결과 외부의 행위자가 삼프로TV 어플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 악의적으로 무단 접근한 사실이 확인됐다. 회사는 삼프로TV 유튜브 채널 구독자들의 개인정보는 이번 사고와 무관하다는 점을 명확히..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 9. 17:27