알려줘닷컴

전북특별자치도콘텐츠융합진흥원이 2026년 11월 6일 홈페이지에 ‘APO 백업서버 관련 개인정보 유출 가능성 및 침해사고 안내’를 게시했다. 진흥원이 이용하던 외부 백업서비스인 더존비즈온 APO 백업서버에 불법 접근 정황이 확인돼, 서버에 보관된 일부 암호화 데이터가 반출됐을 가능성이 있다는 내용이다. 게시물은 더존비즈온 임직원 일동 명의의 정보주체 고지문을 그대로 올린 형태다.□ 개요 전북특별자치도콘텐츠융합진흥원은 2026년 11월 6일 홈페이지에 ‘APO 백업서버 관련 개인정보 유출 가능성 및 침해사고 안내’를 게시했다. 진흥원이 이용하던 외부 백업서비스의 침해 정황이 확인돼 선제적으로 안내하는 것이며, 유출 사실이 확정된 것은 아니라는 내용이다. 안내문에 따르면 백업 솔루션 서비스를 점..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:56

기프티콘 거래 플랫폼 니콘내콘에서 2026년 10월 29일부터 30일까지 비정상적인 외부 접근이 확인됐다. 운영사 더블엔씨(핏펫 자회사)는 대응을 마친 11월 1일까지 회원 계정 정보가 조회됐을 수 있다고 밝혔다. 유출 가능 항목은 이름, 전화번호, 생년월일, 성별, 계좌정보(은행·예금주·계좌번호), 니콘머니 잔액이다. 회사는 11월 6일 카카오톡으로 회원들에게 알렸다.□ 개요 기프티콘 거래 플랫폼 ‘니콘내콘’ 운영사 더블엔씨는 2026년 11월 6일 오전 10시쯤 회원들에게 카카오톡 알림을 보내 개인정보 유출 가능성을 알렸다. 회사는 10월 29일부터 30일까지 비정상적인 외부 접근을 확인했으며, 대응이 끝난 11월 1일까지 회원 계정 정보가 조회됐을 수 있다고 밝혔다. 유출 가능 항목은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:53

(사)대한치과위생사협회 홈페이지 서버에 외부인이 무단 접근해 회원 개인정보를 빼낸 사실이 2026년 11월 4일 확인됐다. 협회는 11월 1일 일어난 협회 명의 비인가 문자 발송 사고를 조사하다 이를 발견했다. 유출 항목은 이름, 아이디, 암호화된 비밀번호, 생년월일, 휴대전화번호, 이메일, 주소, DI(연계정보), 학교 정보 등이다. 협회는 11월 6일 사과문과 2차 피해 예방 안내를 게시했다.□ 개요 (사)대한치과위생사협회는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과문’과 ‘개인정보 유출에 따른 2차 피해 예방 안내’를 게시했다. 협회 홈페이지 서버에 외부인이 비인가 접근해 회원 개인정보가 유출된 사실이 확인됐다는 내용이다. 협회는 11월 1일 발생한 비인가 문..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:48

전국 4,300여 개 단지, 360만 세대가 쓰는 아파트 생활 플랫폼 아파트너에서 2026년 10월 23일 데이터 내보내기(Export) 기능에 외부인이 무단 접근했다. 이 접근으로 일부 이용자의 휴대전화번호가 담긴 파일이 반출됐다. 운영사 두꺼비세상은 12일 뒤인 11월 4일에야 보안 점검 중 이를 발견했고, 11월 6일 입주민에게 문자로 알렸다.□ 개요 아파트 생활 플랫폼 ‘아파트너’를 운영하는 ㈜두꺼비세상은 2026년 11월 6일 입주민에게 휴대전화번호 유출 사실을 문자로 알렸다. 10월 23일 10시 36분과 14시 41분 두 차례, 외부인이 플랫폼의 데이터 내보내기 기능에 무단 접근해 일부 이용자의 휴대전화번호가 담긴 파일을 반출했다. 회사는 11월 4일 오후 2시쯤 보안 점검 중 ..

카테고리 없음 2026. 11. 6. 23:45

세무법인 에스브이가 운영하는 기업용 경리·세무 서비스 자비스가 2026년 11월 2일부터 5일까지 외부 해커의 불법 접근을 받았다. 회사는 5일 해커의 협박 메일로 사고를 알게 됐다. 유출(또는 유출 가능성이 있는) 정보는 대표자·임직원의 암호화된 주민등록번호, 급여정보, 카드번호·빌링키, 홈택스 아이디, 공동인증서 정보다. 회사는 서비스 전체를 일시 정지하고 빌링키를 폐기했다.□ 개요 자비스 운영사 세무법인 에스브이는 홈페이지에 ‘[자비스] 개인정보 유출 사고 안내 및 사과 말씀’을 게시했다. 2026년 11월 5일 외부 해커의 불법 접근으로 자비스 서비스에 저장된 고객 개인정보가 유출된 사실(또는 유출 가능성)을 확인했다는 내용이다. 해커는 11월 2일부터 5일까지 불법 접근했으며, 회사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:28

신세계그룹 이커머스 SSG닷컴에서 외부에 공개된 API의 취약점을 악용한 불법 접근이 발생했다. 이 접근으로 일부 고객의 이름과 내부 고객 식별번호, 일부 고객의 연락처·주소가 유출됐다. 회사는 2026년 11월 4일 유출 정황을 확인하고 KISA와 개인정보보호위원회에 신고했으며, 6일 대상 고객에게 개별 통지했다. 유통·플랫폼업계 연쇄 유출 사고의 하나다.□ 개요 SSG닷컴은 2026년 11월 6일 일부 고객의 개인정보가 유출됐다며 대상 고객에게 개별 통지했다. 외부의 불법 접근자가 외부에 공개된 API의 취약점을 이용해 시스템에 접근했고, 일부 고객 정보가 조회·유출됐다. 유출 정보는 주로 고객 이름과 내부 식별용 고객번호이며, 일부 고객은 연락처와 주소도 포함됐다. 회사는 11월 4일 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:24

외국인 대상 해외송금 핀테크 한패스가 2026년 11월 1일 새벽 API를 통한 외부 비인가 접근으로 고객 개인정보가 유출된 정황을 확인했다. 유출 정보는 소득금액증명·외국인 등록 사실 증명 발급 원본과 한패스모바일 가입자의 성명·국적·전화번호·주소 등이다. 회사는 11월 3일 사과문을 게시하고 개인정보보호위원회·KISA·금융감독원에 신고했다. 올해 3월 코스닥에 상장한 지 8개월 만의 사고다.□ 개요 한패스㈜는 2026년 11월 3일 홈페이지에 ‘개인정보 유출에 대한 안내 및 사과문’을 게시했다. 11월 1일 오전 외부 해킹 공격으로 일부 고객의 개인정보가 외부로 유출된 정황을 확인했다는 내용이다. 유출은 11월 1일 04시 38분경 API를 통한 외부 비인가 접근으로 발생한 것으로 추정되..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 6. 23:22

전자지급결제대행업체(PG사) 페이네스트에서 해킹으로 약 3억 7,000만 원의 자금이 유출됐다. 가맹점 인증키가 해킹돼 연결 창구인 API로 위조된 송금 전문이 보내졌고, 그 결과 제3자에게 자금이 빠져나간 것으로 추정된다. 금융감독원은 조만간 현장점검에 나설 계획이다. 금융권 연쇄 해킹에서 당국이 확인한 네 번째 자금 피해 사례다.□ 개요 금융권 해킹이 잇따르는 가운데 전자지급결제대행업체(PG사) 페이네스트에서 약 3억 7,000만 원 규모의 자금이 유출된 사실이 2026년 11월 5일 확인됐다. PG사 가맹점 인증키가 해킹됐고, PG사와 가맹점을 잇는 연결 창구인 API로 위조된 송금 전문이 보내졌다. 이 위조 전문을 통해 자금이 제3자에게 빠져나간 것으로 추정된다. 금융감독원은 해당 업..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 23:09