알려줘닷컴

숙박 솔루션 기업 온다(ONDA)의 숙소 예약관리 시스템 '호텔플러스'의 API에 2026년 10월 12~13일 외부의 비정상 접근이 발생해, 예약정보 약 2만4,777건의 투숙객 성명·휴대전화번호·숙박정보가 무단 조회됐을 가능성이 확인됐습니다. 온다는 숙소를 사칭해 메신저로 추가 결제를 요구하는 연락에 주의해 달라고 당부했습니다.□ 개요 주식회사 온다(ONDA)는 2026년 10월 16일 홈페이지에 '개인정보 유출 사고 관련 안내 및 사과 말씀'을 게시하고, 예약관리 시스템을 통해 일부 예약정보가 무단 조회됐다고 밝혔습니다. 온다에 따르면 10월 12일부터 13일 사이 외부에서 숙소 예약관리 시스템 '호텔플러스'의 API에 비정상적으로 접근해 일부 예약정보가 조회됐습니다. 온다는 10월 1..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 17. 19:27

교원 원격연수기관 유니텔원격교육연수원이 2002~2007년 게시판에 첨부된 파일 61개가 로그인 없이 파일 주소만 알면 열리는 상태로 웹 서버에 남아 있었고, 이로 인해 3,000명의 성명·주민등록번호 등이 유출됐다고 밝혔습니다. 외부에서 내려받은 기록은 2021년 11월부터 확인됐으며, 대부분 검색·수집 프로그램에 의한 것이었습니다.□ 개요 유니텔원격교육연수원은 2026년 10월 8일 홈페이지에 '개인정보 유출에 대한 사과문'을 게시하고, 과거 게시판 첨부파일을 통해 3,000명의 개인정보가 유출됐다고 사과했습니다. 연수원에 따르면 2002~2007년(1건은 2020년)에 게시판에 첨부된 파일 61개가 로그인 확인 없이 파일 주소만으로 열리는 상태로 웹 서버에 남아 있었습니다. 웹 서버의 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 17. 18:56

경북 예천경찰서가 2026년 10월 16일 예천군청 총무과·홍보소통과를 압수수색했습니다. 6·3 지방선거 관련 사건을 수사하던 중 개인정보 보호법 위반 혐의가 포착됐기 때문이며, 경찰은 업무용 컴퓨터 등을 확보해 디지털 포렌식으로 유출 여부와 경위를 확인하고 있습니다. 외부 해킹이 아닌 내부 유출 의혹으로, 아직 피의자는 특정되지 않았습니다.□ 개요 경북 예천경찰서는 2026년 10월 16일 오전 10시께부터 수사관 10여 명을 예천군청에 보내 총무과와 홍보소통과 등을 압수수색했습니다. 경찰은 6·3 지방선거와 관련된 사건을 수사하던 중 별도의 개인정보 보호법 위반 혐의를 포착했고, 두 부서의 업무용 컴퓨터와 관련 서류·저장매체를 확보해 디지털 포렌식으로 개인정보 유출 여부와 경위를 분석하고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 16. 23:11

시청자미디어재단이 2026년 4월 30일 직원 10명에게 보내야 할 감사자료를 그룹웨어 전체 주소록(외부 5,857명)으로 잘못 발송해, 직원 주소지·병가·출장 내역과 계약업체 정보 등 개인정보 약 3,000건(25개 항목)이 유출됐습니다. 10월 16일 국정감사에서는 약 189명이 첨부파일을 내려받은 것으로 추정된다는 사실이 새로 드러났습니다.□ 개요 더불어민주당 이연희 의원은 2026년 10월 16일 국정감사에서, 시청자미디어재단이 지난 4월 내부 감사자료를 외부 5,857명에게 이메일로 잘못 보낸 사고를 지적했습니다. 4월 30일 오후 5시 6분께 서울시청자미디어센터의 한 팀장이 종합감사 수감자료를 센터 직원 10명에게 보내려다 수신자를 재단 그룹웨어 전체 주소록으로 지정했습니다. 이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 16. 23:05

OK저축은행이 10월 12일 대출신청 웹페이지 해킹(고객 250명 유출)에 긴급 대응한 지 사흘 만인 10월 15일, 모바일 수신서비스 페이지에서도 해킹 공격을 받아 고객 268명의 계좌번호·잔액·이율 등이 추가로 유출됐습니다. 누적 피해 고객은 518명이며, 2차 공격에는 금융보안원이 미리 공유한 의심 IP와 다른 새로운 IP가 쓰였습니다.□ 개요 OK저축은행은 2026년 10월 16일, 1차 사고 이후 시스템 전반을 재점검하던 중 모바일 수신서비스 관련 홈페이지에서 고객 268명의 정보가 추가로 유출된 사실을 확인했다고 밝혔습니다. 1차 사고는 10월 11일 오후 8시 44분께부터 12일 오전 2시 14분까지 홈페이지 대출신청 웹페이지에서 일어났습니다. 처음에는 183명으로 알려졌으나, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 16. 22:56

국내 한 배달대행업체(A업체)가 운영한 것으로 추정되는 라이더 배달실적 조회 사이트에서 라이더 약 201명의 이름·전화번호가 담긴 데이터 폴더가 로그인 없이 외부에서 열람 가능했던 정황이 확인됐습니다. '배민 라이더' 정보 유출로 알려졌지만, 배달의민족 운영사 우아한형제들은 "배민이 제공·관리하는 서비스가 아니며 대행사에 라이더 정보를 제공한 적도 없다"고 선을 그었습니다.□ 개요 2026년 10월 15일 업계에 따르면, 배달대행 A업체가 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 외부에 노출된 정황이 확인됐습니다. 이 사이트는 라이더가 이름, 전화번호 끝자리, 비밀번호를 입력해 자신의 배달 실적을 조회하는 용도였습니다. 실적 조회에는 인증이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 15. 21:56

식품의약품안전처가 운영하는 의약품 통합정보 포털 '의약품안전나라'에서 로그인·인증 없이 비공개 임상시험 결과 문서 2,672건을 내려받을 수 있었던 사실이 국정감사에서 드러났습니다. 식약처는 조사 결과 임상시험 보고담당자 1,195명의 이름·휴대전화번호·이메일이 유출됐다고 밝히고, 10월 14일 홈페이지에 사과문을 게시했습니다.□ 개요 식품의약품안전처는 2026년 10월 14일 의약품안전나라 홈페이지에 '의약품안전나라 개인정보 유출 사실 안내 및 사과문'을 게시하고, 임상시험 보고담당자 1,195명의 개인정보가 유출됐다고 사과했습니다. 이 사고는 10월 13일 국회 보건복지위원회 식약처 국정감사에서 드러났습니다. 국민의힘 이소희 의원은 일반 이용자에게 비공개로 처리된 임상시험 결과 문서 2,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 15. 21:52

페이스북·인스타그램 운영사 메타(Meta)가 외부 조직이 직원 1명의 탈취된 계정 정보로 회사 깃허브(GitHub) 저장소 일부에 침입해 일부 제품 소스코드와 약 1,500명(대부분 미국 직원)의 개인정보를 빼갔다고 확인했습니다. 메타는 개인정보가 회사 정책을 어기고 실수로 저장소에 올라가 있었다고 밝혔고, 2026년 10월 13일부터 피해자 통지를 시작했습니다.□ 개요 메타는 2026년 10월 13일(현지시간) 보안 전문매체 시큐리티위크(SecurityWeek)를 통해, 외부 조직이 회사 깃허브 저장소 일부에 무단 접근해 데이터를 빼갔다고 확인했습니다. 메타에 따르면 공격자는 직원 1명의 탈취된 계정 정보로 일부 깃허브 저장소에 들어갔습니다. 메타는 몇 주 전 침입을 탐지해 공격자의 접근을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 23:01