알려줘닷컴

한국인터넷진흥원(KISA)이 과학기술정보통신부와 함께 기업의 핵심 사이버 자산을 보호하기 위한 '공격표면 맞춤형 위협 알림 서비스'를 시범 운영한다고 밝혔다. 기업이 보유한 IP·도메인·소프트웨어(SW) 등 핵심 자산의 위협 징후를 실시간 탐지·알림하는 서비스로, 8월 중 영세·중소기업을 대상으로 시범운영 참여기업을 모집한다.□ 개요 한국인터넷진흥원(KISA, 원장 이상중)은 과학기술정보통신부(부총리 겸 장관 배경훈)와 함께 기업의 핵심 사이버 자산을 보호하기 위한 맞춤형 서비스인 '공격표면 맞춤형 위협 알림 서비스'를 시범으로 운영한다고 2026년 8월 5일 밝혔다. KISA는 2014년부터 사이버 위협 정보 분석·공유 시스템(C-TAS)을 통해 기업에 다양한 사이버 위협 정보를 제공해 왔..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 8. 22:37

대구경찰청 소속 현직 경찰관 A 경사의 음주운전·뺑소니(사고 후 미조치) 사건 수사 정보가 A 경사의 동료·지인에게 유출된 정황이 포착돼, 대구동부경찰서가 대구경찰청·수성경찰서·고산지구대 등 3곳을 압수수색했다. 유출에 연루된 경찰관 2명은 공무상비밀누설 혐의로 입건·직위해제됐으며, A 경사에게는 운전자 바꿔치기 시도 및 범인도피교사 혐의 적용 여부도 조사 중이다.□ 개요 2026년 08월 06일 대구동부경찰서 지능범죄수사팀은 대구경찰청 소속 A 경사의 음주운전·뺑소니 사건과 관련한 수사 정보가 외부로 유출된 정황을 포착하고, 전날인 5일 대구경찰청 경비경호계, 수성경찰서 교통조사계, 수성경찰서 고산지구대 등 3곳을 압수수색했다고 밝혔다. 이번 사건은 지난달 9일 오후 9시 30분경 대구 수..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 8. 22:24

더불어민주당 당원 커뮤니티 '블루웨이브'에서 외부 사이버 공격(해킹)으로 회원 17,088명의 개인정보가 유출됐다. 침해는 2025년 9월 2일경 발생한 것으로 추정되나 당은 약 11개월이 지난 2026년 8월 6일 관계기관 제보를 통해서야 인지했다. 특히 저장하지 않는다고 밝힌 비밀번호가 복호화된 상태로도 유출된 정황이 확인돼 파장이 크다. □ 개요 더불어민주당은 2026년 8월 7일 공식 홈페이지 공지를 통해 당원 커뮤니티 '블루웨이브' 회원 중 일부의 개인정보가 유출되는 사고가 발생했다고 밝히고 사과했다. 블루웨이브는 당원 인증 후 계정을 생성해 이용하는 회원제 커뮤니티로, 게시판 글 작성과 '민주e아카데미' 온라인 교육 수강만 가능하도록 설계된 사이트다. 당은 당원관리시스템(당원DB)..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 8. 18:24

서울 강남구 대치동에서 시작해 전국 50여개 분원을 운영하는 수학학원 필즈더클래식(㈜매쓰러닝)에서 입학테스트 예약시스템이 미상의 해커에게 접근당해 학생·학부모의 개인정보가 유출됐다. 유출 항목에는 학생 이름·학교, 학부모명, 휴대폰번호, 주소 일부가 포함됐으며, 학원 측은 예약시스템을 중단하고 경찰·개인정보보호위원회에 신고했다. □ 개요 2026년 08월 05일 ㈜매쓰러닝이 운영하는 수학학원 필즈더클래식은 공식 홈페이지를 통해 2026년 8월 3일 12시경 학원 입학테스트 예약시스템에 미상의 해커가 접근해 입학테스트 이력에 대한 개인정보 일부가 유출된 사실을 확인했다고 밝혔다. 유아 및 초등학생을 대상으로 수학을 가르치는 필즈더클래식은 서울 강남구 대치동에서 시작해 전국에 50여개 분원을 운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 6. 19:39

2026년 8월 4일부터 개정 「통신사기피해환급법」 및 시행령이 시행되면서, 보이스피싱 의심 금융·통신·수사정보가 「ASAP(에이샙)」 플랫폼을 통해 정보주체의 개별 동의 없이도 관계기관 간에 공유·활용될 수 있는 법적 기반이 마련됐다. 금융위원회는 정보공유분석기관으로 금융보안원을 지정했으며, 법 시행과 동시에 의심정보 공유가 즉시 개시됐다. □ 개요 금융위원회는 2026년 8월 4일 「보이스피싱 의심 금융·통신·수사정보, 'ASAP' 통해 본격적으로 공유됩니다」라는 제목의 보도자료를 통해, 개정 「전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법(통신사기피해환급법)」 및 동법 시행령이 이날부터 시행된다고 밝혔다. ASAP(AI-based anti-phishing Sharing & A..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 4. 23:59

국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원이 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)와 함께 국가배후 해킹조직의 해킹메일 및 워터링홀 공격에 대한 합동 사이버보안 권고문을 발표했다. 이력서·채용·기부를 위장한 피싱 메일과, 뉴스·병원 등 정상 웹사이트를 해킹해 접속만으로 감염시키는 수법이 지속 확인되고 있으며, 보안업계는 북한 배후 해킹조직 '라자루스' 소행 가능성에 무게를 두고 있다.□ 개요 2026년 07월 30일 국가정보원(NIS), 경찰청(KNPA), 한국인터넷진흥원(KISA), 금융보안원(FSI)과 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)는 국가배후 해킹조직의 해킹메일·워터링홀 공격 위협을 경고하는 합동 사이버보안 권고문을 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 1. 12:32

딥웹 해킹 포럼에 'fitz' 계정 사용자가 배달의민족 이용자 4,200만명 정보를 800달러에 판매한다는 게시물을 올렸다. 이름·전화번호·주소·주문이력 등 23개 항목이 담긴 199건 샘플이 공개됐으나, 배달의민족 운영사 우아한형제들은 내부 데이터와 대조한 결과 "당사 데이터가 아닌 것으로 확인"했다고 밝혀 현재로선 실제 유출로 단정할 수 없는 상태다.□ 개요 2026년 07월 29일 국내 대표 배달 애플리케이션 배달의민족(배민) 이용자 4,200만명의 개인정보를 판매한다는 게시물이 딥웹 해킹 포럼에 올라왔다. 게시물 작성자는 'fitz'라는 계정을 사용했으며, 한국 배달 앱 배민의 이용자 정보라고 주장하는 데이터와 샘플 파일을 공개했다. 판매 가격은 800달러였으며, 게시물에 표시된 데이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 12:15

충북 소재 골프장 천룡컨트리클럽(천룡CC)에서 신원 미상 외부인의 비정상적인 시스템 접근으로 회원 약 9만명의 개인정보가 유출됐다. 해커는 골프장 측에 전화와 이메일로 "고객정보를 해킹했다. 유포를 막으려면 협상하자"며 금품을 요구했으며, 골프장은 홈페이지를 임시 차단하고 KISA·개인정보보호위원회·경찰에 신고했다.□ 개요 2026년 07월 30일 천룡컨트리클럽은 회원들에게 발송한 '개인정보 유출 사실 통지 및 사과문'을 통해 지난 27일 신원 미상의 외부인에 의한 비정상적인 시스템 접근 및 회원·고객 정보 유출 정황을 확인했다고 밝혔다. 충북경찰청 등에 따르면 지난 27일 골프장에 "이메일을 확인하라"는 신원 미상의 인물로부터 전화가 걸려 왔다. 해커가 전달한 이메일에는 "고객정보를 해킹했..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 09:47