알려줘닷컴

저비용항공사 진에어의 회원정보 조회 API가 외부에서 비정상적인 공격을 받아 회원 1,454명의 정보가 유출됐다. 유출 항목은 아이디·성명·생년월일·성별·국적·휴대전화번호·이메일·최근 로그인 일시 8개다. 진에어는 2026년 10월 28일 공격을 확인해 공격 IP를 차단했고, 공격 통로가 된 시스템은 완전히 삭제했다. 이어 10월 29일 홈페이지에 공지했다.□ 개요 진에어는 2026년 10월 29일 ‘[공지] 일부 고객정보 유출 안내’를 통해, 내부 시스템에 대한 외부의 비정상적인 접근 정황을 확인했다고 밝혔다. 지금까지 조사에 따르면 회원정보 조회 API가 외부에서 비정상적인 공격을 받았다. 진에어는 10월 28일 이를 확인해 공격 IP를 차단하는 등 보호조치를 마쳤다. 유출 규모는 회원 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 21:03

가상자산 거래소 프라뱅의 핫월렛에서 2026년 10월 24일 비정상 출금이 발생해 이용자 자산 약 1억원이 빠져나갔다. 프라뱅은 서비스를 잠정 중단하고 피해 자산을 전액 회사 자산으로 보전하겠다고 10월 26일 공지했다. 프라뱅은 10월 2일에도 외부 비인가 접근으로 회원 이름·생년월일·연락처·주소·직장정보 등 12개 항목이 유출된 바 있다. 이번 탈취는 9~10월 금융권 연쇄 해킹에서 처음 확인된 실제 금전 피해다.□ 개요 ㈜프라뱅은 2026년 10월 26일 홈페이지에 ‘침해사고 관련 회원 여러분께 깊은 사과의 말씀을 드립니다’를 공지했다. 10월 24일경 외부 비인가자의 접근으로 침해사고가 발생했고, 거래소 핫월렛에서 비정상적인 출금을 탐지했다는 내용이다. 프라뱅은 원화 거래 없이 가상자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:57

여행 플랫폼 마이리얼트립에서 2026년 10월 25일경 외부의 권한 없는 자가 비정상적으로 접근해 회원 개인정보가 유출됐다. 유출 항목은 성명·이메일·휴대전화번호·생년월일·성별·암호화된 비밀번호이고, 일부 회원은 고유식별정보인 여권번호와 여권 만료일까지 유출됐다. 회사는 10월 28일 대표이사 명의로 사과문을 내고 유출 여부 조회 서비스를 열었다. 유출 인원은 공개하지 않았다.□ 개요 마이리얼트립은 2026년 10월 28일 ‘[중요] 개인정보 유출 사실 안내 및 사과의 말씀’을 공지하고, 10월 25일경 외부의 권한 없는 자의 비정상적인 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 개인정보는 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:53

SK플래닛이 운영하는 모바일 상품권 서비스 기프티콘에서 외부의 비정상적인 접근으로 기프티콘과 개인정보가 유출된 정황이 확인됐다. 일부 고객의 이름·전화번호·이메일·구매쿠폰 일련번호·환급계좌 등이 유출된 것으로 보인다. 회사는 2026년 10월 28일 18시 40분경 접근을 확인해 차단했다. 유출이 확인된 기프티콘은 모두 폐기하고 다시 발송하며, 실제 피해가 생기면 전액 보상하겠다고 밝혔다.□ 개요 SK플래닛은 기프티콘 홈페이지 공지사항에 ‘개인정보 유출 사실 안내 및 사과 말씀’을 올려, 최근 기프티콘 서비스에서 기프티콘과 관련 개인정보가 유출된 정황을 인지했다고 밝혔다. 회사는 2026년 10월 28일 18시 40분경 외부의 비정상적인 접근 정황을 확인해 차단했고, 구체적인 유출 여부와 대..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:45

투자 커뮤니케이션 플랫폼 핀업(FINUP)의 서버가 2026년 10월 22일 외부 해킹 공격을 받았다. 이 공격으로 일부 회원의 이메일 주소·닉네임·성별·생년월일·전화번호·비밀번호가 무단 열람됐을 가능성이 있다. 전화번호와 비밀번호는 암호화된 상태로 보관돼 있었다. 회사는 다음 날인 10월 23일 대표이사 명의로 사과문을 공지하고 회원들에게 비밀번호 변경을 요청했다.□ 개요 ㈜핀업은 2026년 10월 23일 ‘핀업뉴스’ 게시판에 ‘개인정보 유출 사고에 대해 깊이 사과드립니다’를 공지했다. 10월 22일 핀업 서버를 노린 외부 해킹 공격으로 일부 회원의 개인정보가 무단 열람된 사실을 확인했다는 내용이다. 핀업은 국내 투자 멘토의 채팅방, 추천 종목, 로보어드바이저 신호 등을 제공하는 투자 커뮤..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:58

모바일 액세서리 기업 슈피겐코리아가 아마존 등 해외 판매채널 구매고객을 관리하는 외부 고객관리 서비스(젠데스크, Zendesk)에서 비인가 접근을 확인했다. 이 접근으로 해외 고객 최대 182명과 임직원 264명의 이름·이메일 주소가 조회됐다. 회사는 2026년 10월 24일 비인가 접근 정황을 확인했고, 10월 27일 홈페이지에 ‘개인정보 유출 사고 관련 안내’를 게시했다. □ 개요 슈피겐코리아는 2026년 10월 27일 홈페이지 뉴스 게시판에 ‘개인정보 유출 사고 관련 안내’를 올렸다. 해외 판매채널 고객 응대에 쓰는 외부 고객관리 시스템에서 비인가 접근이 확인돼 고객과 임직원 정보가 조회됐다는 내용이다. 데일리시큐에 따르면 침해된 시스템은 아마존닷컴 등 해외 판매채널 구매고객의 문의를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:48

국내 2위 가상자산거래소 빗썸의 사내 모바일 그룹웨어에 외부 비인가자가 비정상적으로 접근해, 빗썸과 자회사·협력업체 임직원의 이름·소속·이메일·전화번호 등이 유출됐다. 빗썸은 2026년 10월 27일 침입을 인지해 당일 KISA와 개인정보보호위원회에 신고했다. 사내 메신저 대화나 공유 파일에 회원정보가 섞여 있었는지는 아직 조사 중이다. 금융위원회는 10월 28일 긴급 점검회의를 열고 현장조사에 착수했다.□ 개요 빗썸은 2026년 10월 28일, 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 확인했다고 밝혔다. 침해된 시스템은 임직원이 업무 소통과 파일 공유에 쓰는 사내 그룹웨어로, 다우기술의 ‘다우오피스’(메신저·파일 공유·메일)다(머니투데이·테..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:39

일본 반도체 기업 로옴(ROHM)의 한국 법인 로옴세미컨덕터코리아에서 퇴직한 전 직원이 재직 중이던 2026년 3월 11일, 개인정보가 담긴 업무 파일을 개인 계정의 외부 온라인 스토리지에 올린 사실이 확인됐다. 유출 항목은 성명·직무·전화번호·이메일 주소다. 회사는 2026년 10월 27일 사과문을 공지하고 해당 퇴직자를 수사기관에 고소했다고 밝혔다.□ 개요 로옴세미컨덕터코리아는 2026년 10월 27일 홈페이지에 ‘퇴직자에 의한 개인정보 유출에 관한 보고 및 사과’를 공지하고, 퇴직한 전 직원이 개인정보가 포함된 업무 파일을 외부 온라인 스토리지 서비스로 유출한 사실을 밝혔다. 공지에 따르면 이 직원은 재직 중이던 2026년 3월 11일 개인 계정으로 외부 온라인 스토리지 서비스에 업무 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:30