알려줘닷컴

초·중·고 학생 대상 공모전 2026 청소년 에너지 에듀페스타 홈페이지 회원 17명의 개인정보가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 유출됐다. 유출 항목에 주소·학년·학반이 포함돼 있어 청소년(미성년자) 정보 유출이라는 점에서 주의가 필요하다. 공지에는 공격 경로가 '수탁사 교육 플랫폼 관리자 페이지 무단 접속'으로 적혀 있다.□ 개요 2026 청소년 에너지 에듀페스타 운영사무국(㈜와이즈)은 2026년 10월 3일 공지를 통해, 홈페이지 시스템을 위탁 운영하는 ㈜맑은소프트 서버에 외부 해커가 무단으로 접근해 회원 17명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 14시 47분경 수탁사 교육 플랫폼 관리자 페이지에 무단 접속했고, 9월 20일 10시 04분경 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 00:31

의료인 특화 온라인투자연계금융업(온투업)체 모우다에서 외부 제3자가 약 14시간 동안 웹사이트에 불법 접근해 회원 정보와 간편대출 신청자의 KCB 신용점수·연소득·내부 가심사 신용등급·대출 실행 여부 등 개인(신용)정보가 유출됐을 가능성이 확인됐다. 이상 징후를 공격 시작 1시간 반 만에 발견하고 IP 차단을 이어갔지만, 공격은 다음 날 새벽까지 계속됐다.□ 개요 모우다는 2026년 9월 29일 '[주요공지] 개인(신용)정보 유출 안내'를 통해, 회사가 보관하던 개인정보(간편대출서비스 신청자는 개인신용정보 포함) 일부가 외부에 유출됐을 가능성을 확인했다고 밝혔다. 공지에 따르면 외부 제3자는 9월 27일 낮 12시경부터 9월 28일 오전 2시경까지 모우다 웹사이트에 불법으로 접근했으며, 이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 18:07

국내 1호 등록 온라인투자연계금융업(온투업)체 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 추석 연휴 새벽 외부의 무단 접근으로 고객 300여명의 이름·주민등록번호·전화번호 등 개인정보가 유출됐다. 같은 날 온투업체 모우다도 웹사이트 불법 접근에 따른 유출 가능성을 공지해, 은행·저축은행·캐피탈에 이어 P2P 금융업계까지 피해가 확인됐다.□ 개요 피에프씨테크놀로지스(PFCT)는 2026년 9월 27일 외부의 전자적 침해행위로 일부 이용자의 개인정보 등이 유출된 사실을 9월 29일 자사 홈페이지에 게시했다. 서울신문 단독 보도에 따르면 유출은 9월 27일 오전 3시 30분쯤 외부의 무단 접근으로 발생했으며, 피해 고객은 300여명(보도 기준 302~304명)이다. 고객별로 유출 항목은 다르지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 18:00

한국전력공사 직원 2만4,000여명의 이름·소속·전화번호가 외부 웹페이지에 노출된 사실이 확인됐다. 한전은 직원 개인정보 관련 내부시스템 접속을 차단하고 외부 웹페이지 운영사에 요청해 정보를 삭제했으며, 유관기관과 합동으로 노출 원인을 조사하고 있다. 국가 기반시설을 운영하는 공기업의 전 직원 연락처 목록이 노출됐다는 점에서 표적형 피싱 등 2차 피해 우려가 크다.□ 개요 한국전력공사는 2026년 10월 4일 보도자료 '직원 개인정보 외부 웹페이지 노출 관련 입장'을 통해, 10월 1일(목) 15시 59분경 외부 웹페이지에 직원 개인정보가 노출된 상황을 인지했다고 밝혔다. 노출된 정보는 한전 직원 2만4,000여명의 이름, 소속, 전화번호 등이다. 주민등록번호 같은 고유식별번호와 민감정보는 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 17:52

웰컴저축은행이 자체 점검 과정에서 해킹 공격을 받은 사실을 확인했으며, 법인고객 관련 정보가 최대 2,200건 유출된 것으로 추정된다. 법인명과 함께 법인 담당자의 이름·이메일·전화번호가 포함돼, 기업 거래 담당자를 노린 표적형 피싱 우려가 제기된다. 이로써 이번 연쇄 해킹으로 정보 유출이 확인된 금융사는 7곳으로 늘었다.□ 개요 웰컴저축은행은 2026년 10월 3일 자체 점검 과정에서 법인고객 관련 해킹 공격을 받은 사실을 확인하고 금융당국에 보고했다. 유출된 정보는 법인명, 법인 담당자 이름, 이메일, 전화번호 등 법인고객 관련 정보로, 최대 2,200건으로 추정된다. 웰컴저축은행은 개인고객이 아닌 법인고객 정보라며 정확한 유출 경위와 피해 규모를 파악하고 있다. 회사는 법인 담당자들의 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 17:39

메모 앱 솜노트를 운영하는 ㈜퀀텀비트가 이메일 로그인 계정 다수에서 비정상 로그인과 계정 접근을 확인하고 서비스를 중지했다. 외부인이 이메일·비밀번호 조합을 이미 갖고 로그인했다는 것이 회사 설명이지만, 대응조치에는 '유출된 설정 백업파일 삭제', '무단 발급 인증토큰 무효화', 'DB 자격증명 교체'가 함께 포함돼 서버 측 보안 문제 가능성도 제기된다.□ 개요 솜클라우드(솜노트)를 운영하는 ㈜퀀텀비트는 2026년 10월 2일 '솜클라우드 개인정보 침해 관련 안내 및 사과문'을 통해, 솜노트 일부 이용자 계정에서 비정상적인 로그인 시도와 계정 접근이 발생한 사실을 확인했다고 밝혔다. 회사는 2026년 9월 30일 11시 59분 사고를 인지했으며, 조사 과정에서 다량의 비정상 로그인 시도와 로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 02:57

현대캐피탈의 주택대출 모집인 조회 페이지가 해외 IP를 통한 AI 활용 반복 정보조회 공격을 받아 모집인 146명의 개인정보가 유출됐다. 공개용 웹페이지였지만 일반에 공개되지 않는 주민등록번호와 내부 모집인번호까지 함께 빠져나가, 은행·저축은행에 이어 캐피탈사까지 금융권 해킹 도미노가 이어졌다.□ 개요 현대캐피탈은 2026년 10월 2일 오후 5시 8분경 해외 IP를 통해 주택대출 모집인 조회 페이지가 반복적인 정보조회 공격을 받은 사실을 확인했다고 3일 밝혔다. 현대캐피탈은 금융권 해킹 피해 확산에 따라 자체 보안점검을 하던 중 이상 접근을 포착했다. 공격 대상은 고객이 현대캐피탈 주택대출 모집인의 공개 정보를 확인하는 웹페이지였다. 이 공격으로 모집인 146명의 이름, 휴대전화번호, 이메..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 17:37

국민권익위원회 국가청렴권익교육원의 온라인 교육 플랫폼 청렴권익배움터가 위탁 운영사 ㈜맑은소프트 해킹 사고로 학습자 개인정보가 유출됐다고 밝혔다. 유출된 데이터는 2025년 4월 클라우드 보안인증(CSAP) 플랫폼으로 전환하기 전의 구(舊) 시스템 데이터로, 수탁사가 안정화 기간 이후에도 파기하지 않고 보관하던 중 사고가 발생한 것으로 확인됐다.□ 개요 국가청렴권익교육원 청렴권익배움터는 2026년 9월 30일 '개인정보 유출 사고 관련 시스템 보안 상태 안내' 공지를 통해, 운영업체 ㈜맑은소프트의 개인정보 유출 사고로 학습자에게 심려를 끼쳤다며 사과했다. 공지에 따르면 청렴권익배움터는 2025년 4월부터 클라우드 보안인증(CSAP) 기반 플랫폼으로 전면 전환해 운영하고 있다. 이번에 유출된 데..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 14:53