알려줘닷컴

경기 구리시 한양대학교구리병원 응급실에서 근무한 내부 직원이 병원 전산시스템의 환자 개인정보를 개인 휴대전화로 촬영해 외부인에게 무단 제공한 사실이 확인됐다. 2025년 6월부터 2026년 4월까지 약 1년간 이어진 이 행위로 환자 109명의 개인정보가 유출됐으며, 병원 서버·전산시스템 자체의 해킹은 없었던 것으로 확인됐다.□ 개요 2026년 07월 28일 조선일보 헬스조선 단독 취재 및 한양대학교구리병원 홈페이지 공지에 따르면, 병원 응급실에서 근무한 내부 직원이 병원 전산시스템에 저장된 환자 개인정보를 개인 휴대전화로 촬영한 뒤 외부인에게 무단 제공한 사실이 확인됐다. 해당 직원은 2025년 6월부터 2026년 4월까지 약 1년간 업무상 접근 가능한 환자 개인정보를 이 같은 방식으로 외부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 29. 01:17

SK이노베이션E&S(구 SK E&S)가 2022년 두 차례 발생한 해킹 침해사고를 4년간 정부에 신고하지 않고 은폐한 사실이 국회를 통해 드러났다. 해킹 대응을 총괄했던 정보보호최고책임자(CISO)는 약 3개월간 과중한 업무 끝에 간경화 진단을 받고 2년 뒤 사망했으며, 유족의 산재 신청 과정에서도 회사가 "해킹이 없었다"는 허위 자료를 근로복지공단에 제출한 정황이 뉴스타파 취재로 확인됐다. □ 개요 2026년 04월 국회 과학기술정보방송통신위원회 최민희 위원장(더불어민주당)이 제보를 받아 조사한 결과, SK이노베이션E&S(당시 SK E&S)가 2022년 발생한 해킹 침해사고를 4년 가까이 한국인터넷진흥원(KISA)에 신고하지 않고 은폐한 정황을 확인해 공개했다. 회사는 최 의원실 조사 이후에야 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 28. 23:31

KBS2 대하드라마 '문무'의 공식 홍보를 맡고 있는 와이트리컴퍼니가 성명불상 해커로부터 협박 메일을 받고 해킹 피해 사실을 인지했다. 유출된 정보는 드라마 대본 일부와 출연 배우·소속사 관계자들의 일부 연락처로 확인됐으며, 회사는 경찰청 사이버수사대에 신고하고 법무법인 자문을 받아 대응 중이다.□ 개요 2026년 07월 27일 티브이데일리 취재 결과, KBS2 대하드라마 '문무'의 공식 홍보를 맡고 있는 와이트리컴퍼니가 지난 23일 드라마 출연 배우 소속사 대표와 관계자들에게 개인정보 유출 정황을 담은 공문을 발송한 사실이 확인됐다. 공문에 따르면 홍보사 측은 지난 23일 오전 성명불상의 해커로부터 협박 메일을 받고 정보 유출 사실을 인지했다. 유출된 정보는 드라마 대본 일부와 출연 배우·..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 28. 00:00

경기 포천 소재 대진대학교에서 문자발송시스템을 겨냥한 외부 IP의 비정상적인 접근(해킹)으로 교직원·학생의 성명·연락처가 유출됐다. 학교 측은 사고 발생 사흘 뒤에야 긴급 통지에 나섰으며, 정확한 피해 인원과 규모는 여전히 공개하지 않고 있어 구성원들의 불안이 커지고 있다.□ 개요 2026년 07월 24일 인천일보 취재에 따르면, 지난 1일 대진대학교 대학 사이트를 겨냥한 외부 IP의 비정상적인 접근(해킹)이 발생했다. 학교 측은 사고 인지 즉시 외부 공격을 차단하고 교육부, 개인정보보호위원회, 한국인터넷진흥원(KISA) 등 관계기관에 신고를 완료했다. 이후 보안 전문 기관의 추가 조사 과정에서 유출된 파일 내 개인정보가 포함된 사실이 지난 20일 뒤늦게 확인됐다. 유출 경로는 문자메시지 발..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 23:52

위메이드가 발행한 가상자산 위믹스(WEMIX) 생태계의 달러 연동 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자 권한이 탈취돼 약 522만개(약 77억원 규모)가 비정상적으로 발행·유출됐다. 위믹스는 작년 3월 해킹·늑장 공지로 국내 거래소에서 상장폐지된 지 1년여 만에 또 다시 대규모 보안 사고를 겪었다. □ 개요 2026년 07월 26일 오후 6시 17분경 위믹스 생태계의 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자(오너) 권한이 탈취되는 사고가 발생했다. 온체인 분석가 스펙터(Specter)가 X(트위터)를 통해 해킹 의심 정황을 최초로 제기했고, 위메이드는 약 4시간 뒤 보안 사고를 인정하는 공지를 올렸다. 컨트랙트 관리자 권한은 토..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 20:46

국내 전기차 충전 플랫폼 채비(CHAEVI)가 외부 해킹 공격을 받아 회원 개인정보 약 29만8333건이 유출됐다. 이메일 주소가 가장 많이 유출됐으며 일부 회원은 이름, 연락처, 비밀번호 등도 함께 유출됐으나 암호화(복호화 불가) 처리된 상태였다. 주민등록번호·카드번호 등 금융정보는 유출 대상에 포함되지 않았다.□ 개요 2026년 07월 26일 채비는 홈페이지 공지를 통해 "7월 23일 외부로부터의 불법적인 해킹 공격으로 회원 개인정보가 유출된 사실을 확인했다"고 밝혔다. 회사는 사고 발생 직후 관련 시스템을 차단하고 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하는 한편, 사고 원인과 피해 범위를 조사하고 있다고 설명했다.회사에 따르면 유출 규모는 총 29만8333건이다. 가장 많..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 20:42

국군의무사령부가 운영하는 모바일 의료영상저장전송시스템(PACS)에 비인가자가 접속해 고양·양주·포천·강릉·구리·대구 등 군 병원 6곳의 장병·민간인 의료정보에 접근한 정황이 확인됐다. 해외 IP를 통한 접속 흔적이 발견됐으며, 약 8GB(약 1,000장) 규모 정보에 비정상 접근이 이뤄진 것으로 조사됐다. 군은 시스템을 중단하고 조사 중이며 관련 장교 3명이 징계 의뢰됐다.□ 개요 2026년 07월 24일 국회 국방위원회 임종득 국민의힘 의원실과 군 당국에 따르면 지난해(2025년) 11~12월 국군의무사령부가 운영하는 모바일 의료영상저장전송시스템(PACS)에 비인가자가 접속한 사실이 확인됐다. 해당 사실은 지난 4월 국군방첩사령부가 국군의무사령부를 대상으로 실시한 중앙보안감사 과정에서 드러..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 26. 22:43

서울시설공단이 서울 공공자전거 '따릉이' 회원정보 유출 사고 피해자 약 462만명에게 개인별 유출 항목을 확정해 통보하고 30일 정기권(5000원 상당)을 보상으로 지급한다. 2024년 6월 시스템 보안 취약점을 악용한 해킹으로 발생한 사고로, 개인정보 보호법상 손해배상 청구권을 근거로 서울시가 조례를 개정해 보상을 실시하는 것이다.□ 개요 2026년 07월 21일 서울시설공단은 따릉이 회원정보 유출 사고와 관련해 경찰청, 개인정보보호위원회와의 협의를 거쳐 개인별 유출 항목을 확정하고, 유출 대상 시민 약 462만명에게 개별 문자(MMS) 및 홈페이지 안내를 시작한다고 밝혔다. 앞서 경찰청 사이버수사과는 2024년 6월 28일부터 이틀간 따릉이 시스템 보안 취약점을 악용한 외부 공격이 발생한..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 21. 20:57