알려줘닷컴

글로벌 디지털 인증서 발급기관(CA) 디지서트(DigiCert)의 고객정보 아카이브용 사내 업무 시스템이 2025년 2월 네트워크 이전 과정에서 실수로 인터넷에 노출돼 16개월 넘게 방치됐다. 공격자는 MFA 없이 쓸 수 있는 셀프 회원가입 기능으로 계정을 만들어, 2026년 6월 27일부터 7월 2일까지 기업 고객의 이름·이메일·전화번호·사업장 주소와 일부 여권·운전면허증 등 신원확인 문서를 열람했다. 인증서 발급 시스템은 영향을 받지 않았다.□ 개요 디지서트는 2026년 11월 6일(현지시간) Mozilla Bugzilla 사고 보고와 고객 안내 이메일로 기업 고객 정보 유출 사실을 공개했다. 고객정보를 보관하는 사내 업무 시스템이 인터넷에 노출돼, 외부인이 만든 계정으로 아카이브 기록 일부를..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 8. 15:01

충남경찰청 반부패경제범죄수사대가 2026년 11월 5일 계룡시 간부급 인사의 측근인 50대 브로커를 특정범죄가중처벌법상 알선수재 혐의로 구속했다. 이 브로커는 외부로 유출된 비공개 관급공사 정보로 자재·물품 납품업체를 섭외하고 수수료를 챙긴 혐의를 받는다. 경찰은 정보 유출 과정에 계룡시 공무원들이 가담한 정황을 확인하고 수사를 넓히고 있다.□ 개요 충남경찰청 반부패경제범죄수사대는 2026년 11월 5일 계룡시 관급 자재·물품 납품 과정에서 브로커 역할을 한 50대 김모 씨를 특정범죄가중처벌법상 알선수재 혐의로 구속했다고 밝혔다. 김씨는 계룡시의 비공개 관급공사 정보를 미리 입수해 자재·물품 납품업체를 섭외하고, 그 대가로 수수료를 받은 혐의를 받는다. 김씨는 계룡시 간부급 인사의 측근으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 8. 14:21

SM 계열사 에스엠브랜드마케팅의 업무 시스템(전자결재시스템 등)에 2026년 11월 4일경 외부 공격자가 비인가 방식으로 접근해, 보관 중이던 문서 파일을 외부로 빼냈다. 유출 항목은 이름·휴대전화번호·주소·계좌번호·주민등록번호·소속·계약서 기재 정보다. 이로써 에스엠엔터테인먼트·디어유·드림메이커엔터테인먼트에 이어 SM 그룹 피해 회사가 4곳으로 늘었다.□ 개요 ㈜에스엠브랜드마케팅은 홈페이지 팝업으로 ‘개인정보 유출 사고에 관한 사과 및 안내 말씀’을 공지했다. 외부 공격자가 비인가된 방식으로 회사 업무 시스템(전자결재시스템 등)에 접근해 보관 중이던 일부 문서 파일을 외부로 유출했다는 내용이다. 회사는 내부 보안 모니터링 과정에서 사고를 확인했고, 유출 발생 시점은 11월 4일경이다. 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 8. 13:49

SM 계열 공연기획사 드림메이커엔터테인먼트의 업무 시스템(전자결재시스템 등)에 2026년 11월 4일경 외부 공격자가 비인가 방식으로 접근해, 보관 중이던 문서 파일을 외부로 빼냈다. 유출 항목은 이름·휴대전화번호·주소·계좌번호·주민등록번호·소속·계약서 기재 정보다. 같은 시기 모회사 에스엠엔터테인먼트와 계열사 디어유도 피해를 입었다.□ 개요 드림메이커엔터테인먼트는 홈페이지 팝업으로 ‘개인정보 유출 사고에 관한 사과 및 안내 말씀’을 공지했다. 외부 공격자가 비인가된 방식으로 회사 업무 시스템(전자결재시스템 등)에 접근해 보관 중이던 일부 문서 파일을 외부로 유출했다는 내용이다. 회사는 내부 보안 모니터링 과정에서 사고를 확인했고, 유출 발생 시점은 11월 4일경이다. 유출 항목은 이름, 휴..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 8. 13:28

팬 소통 플랫폼 ‘버블’ 운영사 디어유가 이용하는 계열사 운영 업무 시스템(전자결재시스템 등)에 2026년 11월 4일경 외부 공격자가 비인가 접근해 문서 파일을 빼냈다. 이 사고로 임직원 DB 정보(이름·영문이름·생년월일·사번·ID·이메일·휴대전화번호·부서·직위 등)가 유출됐다. 같은 시기 모회사 에스엠엔터테인먼트와 계열사 드림메이커엔터테인먼트도 피해를 입어, SM 그룹 공용 업무 시스템을 통한 연쇄 유출로 번졌다.□ 개요 ㈜디어유는 홈페이지 팝업으로 개인정보 유출 사실을 공지했다. 외부 공격자가 디어유가 이용 중인 계열사 운영 업무 시스템(전자결재시스템 등)에 비인가 접근해, 시스템에 보관된 일부 문서 파일을 외부로 유출했다는 내용이다. 유출 발생 시점은 11월 4일경이다. 유출된 정보는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 8. 12:56

에스엠엔터테인먼트의 전자결재시스템 등 업무 시스템에 2026년 11월 4일경 외부 공격자가 비인가 접근 키로 접근해, 보관 중이던 문서 파일을 외부로 빼냈다. 유출된 항목은 이름·휴대전화번호·주소·계좌번호·주민등록번호·소속·계약서 기재 정보다. 회사는 내부 보안 모니터링으로 이를 확인했다. 11월 2일 하이브에 이은 대형 엔터테인먼트사 사내 시스템 유출이다.□ 개요 ㈜에스엠엔터테인먼트는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 사고에 관한 사과 및 안내 말씀’을 게시했다. 외부 공격자가 비인가된 방식으로 회사 업무 시스템(전자결재시스템 등)에 접근해 보관 중이던 일부 문서 파일을 외부로 유출했다는 내용이다. 회사는 내부 보안 모니터링 과정에서 사고를 확인했고, 유출 발생 시점은 11..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 17:14

디지털자산 운용사 하이퍼리즘에 2026년 10월 30일 외부 공격자가 침입했다. 공격자는 업무용 서버를 거쳐 외부 클라우드 저장소에 보관된 행정업무 문서에 접근했고, 그 문서에 담긴 성명·소속·직급·연락처·메신저 아이디·주소·주민등록번호·계좌정보가 유출됐다. 회사는 11월 3일 사고를 인지했다.□ 개요 하이퍼리즘 유한책임회사는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과 말씀’을 게시했다. 회사가 보관하던 개인정보가 유출된 사실을 확인했다는 내용이다. 외부 공격자는 10월 30일 회사 업무용 서버를 통해 업무 자료에 비정상적으로 접근했고, 회사는 11월 3일 이를 인지했다. 유출된 자료는 회사의 일반 행정업무 문서를 저장하는 외부 클라우드 저장소에 보관돼 있던 정보다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 15:46

한국공인중개사협회가 2026년 11월 2일 교육원 홈페이지(edukar.or.kr) 운영 서버를 점검하다가 외부의 비정상적인 접근으로 의심되는 정황을 확인했다. 개인정보가 노출됐을 가능성이 있는 기록도 함께 나왔다. 유출 가능성이 있는 항목은 회원의 이름·휴대전화번호·생년월일이며, 침해 의심 시점은 10월 30일경으로 추정된다. 실제 유출 여부와 피해 규모는 아직 조사 중이다.□ 개요 한국공인중개사협회는 2026년 11월 5일 홈페이지 공지사항에 ‘협회 교육원(http://www.edukar.or.kr/) 개인정보 유출 의심 사고 관련 안내’를 게시했다. 교육원 홈페이지 운영 서버에서 외부의 비정상적인 접근 정황과 개인정보 노출 가능성이 확인됐다는 내용이다. 협회는 11월 2일 교육원 홈페이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 10:10