알려줘닷컴

국내 OTT 기업 티빙의 개인정보 유출 사고 피해가 자체 가입자를 넘어 네이버·카카오 간편로그인 연동 이용자와 KT 이용권 고객 등 제휴 서비스 가입자에게까지 확산된 것으로 나타났다. 국회 과방위 의원실에 따르면 간편로그인 이용자의 이름·이메일·휴대전화번호와 KT 이용권 고객 41만6000명의 개인정보가 함께 유출됐으며, 전체 피해 규모는 약 1,953만명으로 국내 역대 4번째 규모다.□ 개요 2026년 07월 14일~15일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 제출받은 자료를 공개하며, 티빙 개인정보 유출 사고의 피해 범위가 직접 가입자를 넘어 제휴 서비스를 통해 가입한 이용자에게까지 번진 사실이 확인됐다. 자료에 따르면..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 20. 21:25

외교부 산하 국립외교원의 온라인교육시스템이 제로데이 취약점을 악용한 해킹을 당해 지난해 4월부터 올해 2월까지 약 9개월간 공격자의 접속이 이어졌으나 인지하지 못했던 사실이 드러났다. 시스템에는 교육 대상자의 성명·아이디 등이 저장돼 있었으나, 정확한 유출 내역은 현재도 특정하기 어려운 상황이다. □ 개요 2026년 07월 20일 외교부는 "올해 2월 초 국립외교원 온라인교육시스템에 대한 비정상적 접근 상황을 관계 기관으로부터 통보받은 후 시스템을 긴급 차단했다"고 밝혔다. 국립외교원은 외교 인재 교육·양성과 국가 중장기 외교정책 연구·개발을 담당하는 외교부 소속 기관이다. 조사에 따르면 미상의 공격자는 서버 소프트웨어의 제로데이 취약점과 시스템 보안 설정 미비점을 악용해 지난해 4월과 5월..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 20. 19:24

인도 최대 원전 쿠단쿨람 3·4호기 건설사인 릴라이언스 인프라스트럭처의 외부 클라우드 서버가 해킹돼, 원전 설계도를 포함한 기밀자료 1만9천개(14.3GB)가 랜섬웨어 조직 '월드리크스'에 의해 다크웹에 유출됐다. 다만 러시아 로사톰이 공급하는 원자로 핵심 시스템 관련 자료는 포함되지 않은 것으로 파악된다. □ 개요 2026년 07월 17일(현지시간) 로이터 통신에 따르면 해킹 조직 '월드리크스(World Leaks)'가 인도 최대 쿠단쿨람 원전 건설에 참여한 릴라이언스 그룹의 자료 85만8천개를 해킹해 지난달부터 다크웹에 게시했다. 유출된 자료 중 기밀 자료는 1만9천개(약 14.3GB 분량)로 파악됐으며, 릴라이언스 인프라스트럭처가 2018년 수주한 쿠단쿨람 원전 3·4호기의 환기·냉각 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 19. 12:31

글로벌 회계·컨설팅 기업 EY(언스트앤영)가 세무 업무 지원용 제3자 IT 지원시스템이 해킹돼 고객의 세금·금융정보가 담긴 문서가 유출됐다고 공개했다. 공격자는 3월 28일부터 4월 12일까지 약 2주간 시스템에 무단 접근해 다수 고객 문서를 내려받았으며, EY는 사고 발견 11일 뒤인 7월 13일에서야 피해자에게 통지했다.□ 개요 2026년 07월 17일(해외 보도 기준) 글로벌 회계·컨설팅 기업 언스트앤영(Ernst & Young, EY)이 제3자 IT 지원시스템 침해로 고객의 세무 관련 문서가 유출된 사실을 공개했다. EY가 피해자에게 발송한 개인정보 유출 통지문은 7월 13일자로 작성됐으며, 미국 캘리포니아주 법무부에는 7월 15일, 버몬트주에는 7월 16일 각각 신고됐다. 이번 사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 19. 01:20

세계 최대 오픈소스 플랫폼 깃허브(GitHub)에서 접속 인증 수단인 개인 액세스 토큰(PAT) 500여개가 대량 유출된 사실을 한국 경찰이 세계 최초로 포착했다. 국내 기업 약 30여곳을 포함해 전 세계 54개국 370여개 계정 소유주가 확인됐으며, 이번 유출은 회원 약 1,953만명 개인정보가 유출된 티빙 사고의 실제 원인(경로)으로 추정된다. □ 개요 2026년 07월 14일 경찰청 국가수사본부는 깃허브 접속 인증 수단인 '개인 액세스 토큰(PAT)' 정보가 다량 유출된 사실을 최근 확인했다며, 추가 피해 발생을 막기 위한 긴급 보안 조치 및 권고 사항을 포함한 보안 권고문을 배포한다고 밝혔다. 깃허브는 마이크로소프트(MS)가 운영하는 세계 최대 규모의 오픈소스 코드 저장·관리·공유 플..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 17. 13:10

iM금융그룹 계열 퀀트 투자 플랫폼 뉴지스탁에서 외부 해커의 피싱 이메일을 통한 관리자 계정 불법 접근으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 수사기관 통보로 사고를 인지한 뒤 공식 사과했으며, 2022년 개인정보 유출로 제재를 받은 지 4년 만에 재발한 사고다.□ 개요 2026년 07월 11일 iM금융그룹 자회사인 퀀트 투자 플랫폼 뉴지스탁이 개인정보 유출 사실을 공지하고 고객에게 공식 사과했다.회사에 따르면 지난 8일 수사기관으로부터 관련 사실을 통보받아 사고를 인지했으며, 조사 결과 올해 3월 3일 외부 해커가 피싱(Phishing) 이메일을 이용해 관리자 계정에 불법 접근한 것으로 파악됐다.현재까지 확인된 유출 정보는 회원구분, 아이디(ID), 닉네임, 회원번호, 최근 접속일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 22:05

과학기술정보통신부 산하 정보통신기획평가원(IITP)의 개인정보 접속기록관리 시스템이 해킹됐다. 유지·보수 업체 담당자가 방화벽 스위치에 '차단' 대신 '허용' 값을 입력한 관리 실수가 원인으로 알려졌으며, 지난해 12월 직원 개인정보 유출 사고 이후 불과 7개월 만에 재발한 사고다. 연구자 개인정보 유출 여부는 현재 조사 중이다.□ 개요 2026년 07월 06일 정보통신기획평가원(IITP)의 개인정보 접속기록관리 시스템이 해킹된 사실이 확인됐다. 국내 정보통신기술(ICT) R&D 사업을 총괄하며 국가 연구·개발 예산과 연구자 정보를 관리하는 핵심 기관에서 발생한 사고라는 점에서 파장이 예상된다. 최근 과기정통부 보안 점검 이후 정보통신기획평가원 시스템 유지·보수 업체 담당자가 방화벽을 보호하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:52

나이키코리아가 권한 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지하고 조사에 착수했다. 회사는 사이버보안 전문가를 투입해 포렌식 조사를 진행 중이며, 회원들에게 주문·환불·결제 사칭 피싱에 각별히 주의해 달라고 당부했다. □ 개요 2026년 07월 15일 나이키코리아는 회원 안내문을 통해 지난 9일 권한이 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지했다고 밝혔다. 회사 측은 사고를 확인한 직후 조사를 시작했으며, 영향을 받은 시스템을 보호하고 보안 조치를 강화하기 위한 대응에 나섰다고 설명했다.나이키코리아는 "고객의 개인정보 보호와 데이터 보안을 매우 중요하게 생각하며 이번 사고를 심각하게 받아들이고 있다"며 "플랫..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:44