알려줘닷컴

천안충무병원을 운영하는 의료법인 영서의료재단이 회계프로그램·백업서비스 업체 ㈜더존비즈온으로부터 통지를 받았다. 2026년 10월 중 외부의 불법 접근으로 백업서버에 저장된 재단 정보 일부가 외부로 반출됐을 가능성이 있다는 내용이다. 재단은 10월 30일 안내문을 공지했다. 해당 회계프로그램에는 거래처명(대표자·담당자 성명)·사업자등록번호·계좌번호·주소·전화번호 등이 있으며, 환자 진료정보는 별도 시스템이라 유출이 확인되지 않았다. 더존비즈온 해킹이 고객사인 의료기관으로 번진 사례다.□ 개요 의료법인 영서의료재단은 2026년 10월 30일 천안충무병원 홈페이지에 ‘외부 회계프로그램 제공업체의 정보보안 사고 관련 안내문’을 올려, 거래처와 관계자에게 ㈜더존비즈온 개인정보 침해사고에 따른 재단의 정보관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 31. 14:00

원격지원·원격접속 솔루션 기업 알서포트의 원격지원 서비스 RemoteCall(리모트콜) SaaS 운영 사이트에 외부 공격자가 비인가 접근했다. 이로 인해 고객사명·고객사 운영관리자 연락처·상담원 이메일 주소가 유출됐다. 회사는 사내 개발자 PC의 이상 징후를 자체 발견해 조사하던 중 2026년 10월 28일 유출을 확인했다. 원격지원 대상 고객의 개인정보와 원격지원 데이터는 현재까지 유출 정황이 없다고 밝혔다.□ 개요 알서포트는 2026년 10월 30일 ‘[공지] RemoteCall 서비스 보안 침해사고 및 개인정보 유출 안내’를 올리고, 10월 28일 보안 침해사고로 원격지원 서비스 RemoteCall 이용 고객의 일부 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사는 사내 개발자 PC에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 31. 13:31

한국벤처캐피탈협회가 2026년 10월 28일 회원사에 ‘PHP 보안 취약점 현황 파악 회신양식’ 메일을 보내면서 개인정보가 담긴 엑셀 파일을 잘못 첨부했다. 이로 인해 회원사 임직원 186명의 성명·생년월일·이메일·휴대전화번호·학력·경력이 약 4시간 30분 동안 수신자에게 노출됐다. 외부 해킹이 아닌 직원 과실(이메일 오발송)이며, 보안 점검을 안내하려던 메일이 오히려 유출 통로가 됐다.□ 개요 한국벤처캐피탈협회는 2026년 10월 28일 오전 10시 18분쯤 회원사에 ‘PHP 보안 취약점 현황 파악 회신양식’ 메일을 보내면서 개인정보가 담긴 엑셀 파일을 잘못 첨부해 회원사 임직원 186명의 개인정보를 유출했다(머니투데이 단독). 협회는 10월 21일 보고된 PHP의 치명적 보안 결함에 대응..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 31. 13:23

선박엔진 제조사 한화엔진의 시스템을 운영하는 한화시스템ICT의 특정 서버에 외부 비인가 IP가 접근했다. 이로 인해 한화엔진 임직원·협력업체 1,903건의 이름·휴대폰번호·회사 이메일(계정)·부서·직위·사번 6개 항목이 유출됐을 가능성이 확인됐다. 한화엔진은 개인정보 보호법 제34조에 따라 임직원과 협력사에 유출 사실을 알렸다. 앞서 보도된 한화시스템 ICT부문 침해(최대 1,700명)가 그룹 계열사로 번진 사례다.□ 개요 한화엔진은 홈페이지에 ‘개인정보 유출 안내 공지’를 올려, 한화시스템ICT에서 관리하는 시스템에 외부 비인가 IP가 접근한 정황을 확인하고 개인정보 유출 가능성을 확인했다고 밝혔다. 공지에 따르면 한화엔진은 2026년 10월 29일(목) 17시경 유출을 인지했다. 원인은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 31. 00:30

자본시장 정보 서비스 레이더M은 2026년 10월 13일 홈페이지에 외부의 비정상적인 접근이 있었음을 인지했다. 이 접근으로 회원의 아이디·이름·회사명·가입일·서비스 신청일과 종료일 등 가입 정보가 유출된 정황이 확인됐다. 이 가운데 9명은 각자 입력한 정보에 따라 이메일·주소·연락처까지 열람됐다. 회사는 10월 15일 사과문을 공지하고 KISA와 개인정보보호위원회에 신고했다.□ 개요 레이더M은 2026년 10월 15일 홈페이지에 ‘레이더M 개인정보 유출 안내 및 사과문’을 올렸다. 10월 13일 홈페이지에 대한 외부의 비정상적인 접근을 인지했고, 회원 일부의 가입 정보가 외부로 유출된 정황을 확인했다는 내용이다. 유출된 것으로 추정되는 정보는 가입 고객의 아이디(ID), 이름, 회사명, 가..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 31. 00:16

세계 최대 가상자산 거래소 바이낸스의 핫월렛에서 2026년 10월 30일(한국시간) 새벽 약 20분 만에 약 63억 6천만 달러(약 8조 5천억원)가 빠져나갔다. 블록체인 분석업체 TRM랩스 기준으로 역대 최대 가상자산 탈취 사건이며, TRM랩스와 체이널리시스는 북한 해킹 조직 ‘트레이더트레이터(TraderTraitor)’를 배후로 지목했다. 바이낸스는 데브옵스 엔지니어의 노트북 침해를 침투 경로로 보고 있으며, 이용자 손실은 전액 보전하겠다고 밝혔다.□ 개요 2026년 10월 30일 오전 5시 5분께(한국시간)부터 바이낸스의 블록체인 지갑 10곳에서 가상자산이 빠져나가기 시작해, 대부분이 약 20분 사이에 유출됐다. TRM랩스 집계 피해 규모는 약 63억 6천만 달러(약 8조 5천억원)로,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 30. 23:33

언론사 동행미디어 시대의 개인정보 처리 수탁사인 주식회사 머니투데이가 2026년 9월 25일 외부의 불법 접근을 받았다. 이 사고로 머니투데이가 보관하던 구 주간지 ‘머니위크’ 구독자의 유저ID·이름·전화번호·이메일 526건이 함께 유출됐다. 동행미디어 시대는 10월 30일 통지 및 사과문을 공지했다. 머니투데이 해킹(1,367건)이 위탁 관계를 따라 다른 언론사로 번진 사례다.□ 개요 동행미디어 시대(주)는 2026년 10월 30일 ‘개인정보 유출등 통지 및 사과문’을 공지했다. 개인정보 처리 수탁사인 주식회사 머니투데이가 보유한 데이터에 외부의 불법적인 접근이 있어 구독자 개인정보 526건이 유출됐다는 내용이다. 수탁사 머니투데이는 2026년 9월 25일 외부의 불법 접근 시도로 인한 유..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 30. 23:26

현대백화점그룹 계열 복지솔루션 기업 현대이지웰의 회원정보 조회 API가 외부에서 비정상적인 접근을 받아 회원의 이름·생년월일·성별·휴대폰번호·이메일이 유출됐다. 회사는 2026년 10월 29일 21시경 이상 접근을 인지한 즉시 공격 IP와 해당 시스템의 외부 접근을 차단했다. 10월 30일에는 대표이사 명의로 사과문을 게시하고 금융감독원과 한국인터넷진흥원(KISA)에 신고했다. 유출 규모는 조사 중이다.□ 개요 현대이지웰은 2026년 10월 30일 홈페이지에 ‘고객 여러분께 깊이 사과드립니다’를 게시하고, 회원정보 조회 API에 대한 외부의 비정상적인 접근으로 회원정보가 유출된 사실을 확인했다고 밝혔다. 현대이지웰은 기업 임직원 복지몰·선택적 복지 등 복지솔루션을 제공하는 현대백화점그룹 계열..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 30. 23:22