알려줘닷컴

국내 한 민간 인증기관 서버가 해킹 공격을 받아 청와대 고위 인사를 비롯한 국내 주요 인물들의 개인정보가 유출된 정황이 확인돼 경찰이 수사에 나섰다. 유출된 정보는 이름·전화번호·주소 등 '명함 정보' 수준으로 추정되며, 경찰은 청와대 서버 자체는 해킹되지 않았다고 선을 그었다.□ 개요 2026년 08월 20일 경찰청 국가수사본부는 "해커에 의해 국내 민간 인증기관 서버가 해킹됐다"며 "해킹된 자료를 분석하는 과정에서 국내 주요 인물의 개인정보가 포함된 것을 확인했다"고 밝혔다. 유출된 개인정보는 이름, 휴대전화 번호, 주소 등 명함에 기재되는 수준의 정보로 추정된다. 피해자 가운데는 청와대 고위급 인사도 포함된 것으로 전해졌다. 다만 해킹된 민간 인증기관은 청와대와 직접 관련된 업체가 아닌..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 20. 22:37

NHN커머스의 쇼핑몰 구축·운영 솔루션 '고도몰'에서 진단용 관리 기능이 인증 없이 외부에 노출돼 비인가자가 시스템 메모리 정보에 접근한 사고가 발생했다. 이 솔루션을 사용하는 고객사 에쓰푸드몰에서 이름·주문정보가 유출됐으며, NHN커머스는 지난 1월 유사한 개인정보 유출 사고로 개인정보보호위원회 제재를 받은 지 약 6개월 만에 다시 사고를 냈다.□ 개요 2026년 08월 20일 업계에 따르면, 에쓰푸드가 운영하는 B2B 쇼핑몰 에쓰푸드몰은 지난달 16일 홈페이지를 통해 'NHN커머스 고도몰 보안 사고에 따른 개인정보 유출 안내 및 사과문'을 게시했다. 고도몰은 NHN커머스가 제공하는 쇼핑몰 구축·운영 솔루션으로, 상품·회원·주문·배송 등 온라인몰 운영기능을 제공하며 에쓰푸드몰 역시 고도몰을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 20. 22:25

국내 배달대행 플랫폼 플라이(FLY)에 대한 비인가 접근으로 관리자·라이더·상점·주문고객의 개인정보가 유출된 사실이 확인됐다. 유출 항목에는 주민등록번호, 계좌정보, 공동현관 비밀번호까지 포함됐으며, 앞서 다크포럼에서는 해커가 4,790만건(46.6GB) 규모의 데이터를 탈취했다고 주장하며 판매에 나섰던 것으로 확인됐다.□ 개요 2026년 08월 18일 데일리시큐 단독 보도에 따르면, 국내 배달대행 플랫폼 FLY(플라이)를 겨냥한 대규모 개인정보 유출 주장이 해외 다크포럼(DarkForums)에서 제기됐다. 'exfilar'라는 사용자가 플라이의 운영 데이터에 접근했다며 약 4,790만건, 46.6GB 규모의 데이터를 6만달러에 판매하겠다는 글을 게시한 것이다. 공격자는 플라이의 Fireba..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 19. 22:00

세계적으로 가장 왕성한 공격 활동을 보이는 랜섬웨어 조직 '킬린(Qilin)'이 국내 산업용 모터 제조기업 하이젠알엔엠(HigenRNM)을 공격, 설비용 PC가 랜섬웨어에 암호화됐다. 킬린은 다크웹 유출 사이트에 400GB 규모의 '중대한 데이터(Critical Data)'를 탈취했다고 주장했으며, 회사는 해당 PC 2대를 조치하고 KISA 등 관계기관과 소통 중이다. □ 개요 2026년 08월 18일 지디넷코리아 취재에 따르면, 랜섬웨어 조직 '킬린(Qilin)'이 지난 10일께 자신들의 다크웹 전용 유출 사이트(DLS)에 '하이젠모터(현 하이젠알엔엠)'를 피해자로 등록하고 400GB에 달하는 'Critical Data'를 탈취했다고 주장했다. 하이젠알엔엠은 경남 창원에 본사를 둔 산업용 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 19. 21:43

바이낸스랩스 투자를 받은 하드웨어 암호화폐 지갑 제조사 세이프팔(SafePal)이 주문 정보 시스템의 권한 인증 결함(authorization flaw)으로 고객 3만9798명의 개인정보가 노출됐다고 공식 발표했다. 시드문구·프라이빗 키·지갑 비밀번호 등 자산 관련 정보는 유출되지 않았으나, 유출 사실이 공개된 이후 해커가 탈취 데이터를 다크웹에서 판매 중인 사실도 추가로 확인됐다.□ 개요 세이프팔(SafePal)은 2026년 8월16일(현지시각) 주문 정보 시스템에서 발생한 보안 결함으로 고객 3만9798명의 개인정보가 노출됐다고 공식 발표했다. 세이프팔은 고객 주문을 추적하는 플러그인에서 권한 인증 결함을 확인했다고 밝혔다. 이 결함 때문에 특정 조건에서 한 고객이 주문번호만 바꾸면 다른..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 15:10

CJ ENM 자회사가 운영하다 지난해 폐업한 온라인 쇼핑몰 '펀샵'의 광고메일 발송을 대행했던 마케팅 대행사 애피어(Appier) 담당자의 이메일 계정이 해킹돼, 계약 종료 2년이 지나도록 남아있던 고객 이메일 배포목록이 탈취됐다. 해커는 이를 이용해 넷플릭스를 사칭한 피싱 이메일 3만여 건을 발송했으며, 애피어는 기자 문의 전까지 이를 탐지하지 못했다.□ 개요 2026년 08월 17일 SBS 보도에 따르면 서울 도봉구에 거주하는 한 이용자가 지난달 19일 넷플릭스 멤버십을 재활성화하라는 이메일을 받았으나, 실제 발신 주소는 넷플릭스가 아닌 CJ ENM의 자회사가 운영하다 지난해 3월 영업을 종료한 온라인 쇼핑몰 '펀샵'인 것으로 확인됐다. CJ 측 자체 조사 결과, 펀샵의 광고 이메일 발송..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 12:12

일본 생명보험협회가 운영하는 '생명보험계약 조회 시스템'에서 이용자 개인정보가 외부에서 특정 조작을 통해 열람 가능한 상태였던 것으로 확인됐다. 외부 보안 전문기관의 지적으로 사고를 인지했으며, 이름·주소·전화번호·이메일 등 약 3만7000건이 유출 대상 규모로 파악됐다. 보험계약 내용이나 금융계좌 정보는 포함되지 않았으며, 협회는 웹 신청을 중단하고 원인을 조사 중이다.□ 개요 일본 생명보험협회(회장: 스미노 슌스케 다이이치생명보험 사장)는 2026년 7월 29일 자사가 운영하는 '생명보험계약 조회 시스템'에서 이용자 일부 정보가 외부에서 특정 조작을 통해 열람 가능한 상태였던 사실을 확인했다고 발표했다. 이번 사안은 외부 보안 전문기관의 지적을 통해 밝혀졌다. 협회는 현재 제3자에 의한 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 17. 12:06

서강대학교의 통합 로그인 계정 정보가 신원 미상의 해외발 외부 공격을 받아 재학생·졸업생·교직원 등 약 18만건의 개인정보가 유출된 정황이 확인됐다. 유출 항목에는 학번(사번), 이름, 소속, 이메일, 휴대전화번호, 암호화된 통합 비밀번호가 포함됐으며, 서강대 전자공학과 70학번인 박근혜 전 대통령의 정보도 유출 대상에 포함된 것으로 파악됐다. □ 개요 2026년 08월 15일 서강대는 "통합 로그인 계정 정보에 대해 신원 미상의 외부 공격으로 일부 정보의 유출 정황을 확인했다"고 공지했다. 유출된 개인정보에는 학번·사번, 이름, 소속, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함됐다. 서강대 설명에 따르면 외부 공격은 지난 11일 해외의 비인가 IP(인터넷상의 주소) 접..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 15. 18:14