알려줘닷컴

60만 개가 넘는 디스코드 커뮤니티가 쓰는 보안 봇 '더블 카운터(Double Counter)'가 2026년 10월 4일 해킹당해 디스코드 계정 약 2,800만 개의 ID·사용자명·IP 주소와 이메일 약 100만 건이 유출됐습니다. 공격자는 쓰지 않고 방치한 구형 서버로 들어와 봇까지 장악했고, 대형 디스코드 서버 약 50곳에 자기 서버로 유인하는 링크를 뿌렸습니다. 디스코드 본체가 해킹된 것은 아닙니다.□ 개요 더블 카운터는 디스코드 서버에 부계정(대체 계정)이 들어오지 못하도록 회원 인증 시 IP 주소 등을 확인하는 보안·인증 봇으로, 프랑스 기업 텔터(Tellter SAS)가 운영합니다. 텔터가 10월 5일 공개한 사고 보고서에 따르면, 공격자는 예전 호스팅(OVH) 시절에 쓰다가 방치..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:45

카셰어링 기업 쏘카가 2026년 10월 7일 외부 공격자의 내부용 회원 조회 기능(API) 비정상 접근으로 고객 248명의 개인정보가 유출된 사실을 확인했습니다. 대상은 2012년 4월~2013년 4월 가입 고객이며, 이름·생년월일·휴대전화번호·주소·운전면허번호 일부 등이 포함됐습니다. 쏘카는 공격 발생 10분 만에 이를 인지하고 차단했다고 밝혔습니다.□ 개요 주식회사 쏘카는 2026년 10월 10일 '[공지] 쏘카 개인정보 유출 사고 안내 및 사과의 말씀'을 게시하고, 외부 공격으로 일부 고객의 개인정보가 유출됐다고 알렸습니다. 공지에 따르면 외부 공격자는 10월 7일 22시 13분 내부용 회원 조회 기능(API)에 비정상적인 방식으로 접근해 고객정보를 조회했습니다. 쏘카는 10분 뒤인 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:30

모바일 청첩장 서비스 '바른손M카드'를 운영하는 바른컴퍼니는 외부 공격자가 2025년 11~12월 데이터베이스에 불법 접근해 청첩장 제목을 변조한 사실을 약 10개월 뒤인 2026년 10월 7일 확인했습니다. 2016~2021년 5개 브랜드에서 제작된 모바일 청첩장에 들어 있던 신랑·신부·혼주 연락처, 축의금 계좌, 돌잔치 아기 정보, 하객 방명록 등이 유출됐을 가능성이 있습니다.□ 개요 주식회사 바른컴퍼니(바른손M카드)는 2026년 10월 10일 홈페이지에 '[공지] 개인정보 관련 안내'를 올려, 모바일 청첩장 고객의 개인정보가 유출됐을 가능성을 알리고 사과했습니다. 회사에 따르면 외부 공격자는 2025년 11~12월 데이터베이스에 불법으로 접근해 청첩장 제목에 문자열을 삽입하는 방식으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:08

사단법인 한국문화공간건축학회가 2026년 10월 7일 외부 해킹에 의한 비정상적인 접근으로 회원 개인정보가 유출된 정황을 확인했습니다. 홈페이지 관리업체를 통해 확인한 결과 이름·생년월일·휴대전화번호·계좌번호·우편물수령지주소 등 8개 항목이 유출된 것으로 파악되어, 학회를 사칭한 문자·이메일과 금융사기에 주의가 필요합니다.□ 개요 한국문화공간건축학회는 2026년 10월 8일 홈페이지 공지사항에 '개인정보 유출에 대한 사과의 말씀 및 안내'를 게시하고, 외부 해킹으로 회원 개인정보가 유출된 정황을 알렸습니다. 학회는 10월 7일 비정상적인 접근을 확인했고, 홈페이지 관리업체를 통해 확인한 결과 이름, 아이디, 생년월일, 암호화된 비밀번호, 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소 등 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 20:50

서울중앙지방법원이 홈페이지 '우리법원 주요판결'에 게시한 판결문의 비실명 처리를 AI나 특정 편집 작업으로 풀 수 있다는 사실을 확인하고 전수조사를 벌인 결과, 2010년·2012년에 게시된 판결문 2건에서 소송관계인 등 3명의 성명이 노출된 것을 추가로 확인했다고 공지했다. 앞서 9월에는 같은 원인으로 대형 형사사건 판결문의 개인정보 노출을 공지한 바 있다.□ 개요 서울중앙지방법원은 2026년 10월 8일 홈페이지 새소식에 '개인정보 유출에 대한 안내'를 게시하고, '우리법원 주요판결' 게시 판결문 전수조사 과정에서 비실명 처리를 제거할 수 있는 판결문 2건을 10월 6일 추가로 확인했다고 밝혔다. 법원은 특정한 편집 작업을 거치거나 인공지능(AI)으로 읽으면 판결문의 불완전한 비실명 처리..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 20:42

재료 부식·방식 분야 학술단체 한국재료부식학회가 학회 회원 정보와 관련된 내용이 다크웹에 게시됐다는 외부 제보를 받아 사실관계를 확인하고 있다고 긴급 공지했다. 학회는 아직 실제 회원 정보인지, 유출 여부·범위·경위는 확인되지 않았다면서도, 2차 피해 예방을 위해 회원들에게 비밀번호 변경을 권고했다.□ 개요 한국재료부식학회는 홈페이지에 '[긴급 중요 안내] 회원 개인정보 보호 관련 안내'를 게시하고, 최근 외부 경로를 통해 학회 회원 정보와 관련된 내용이 다크웹에 게시됐다는 제보를 받아 사실관계를 확인하고 있다고 밝혔다. 학회는 현재로서는 해당 정보가 실제 학회 회원 정보인지, 개인정보 유출 여부와 범위, 출처, 경위가 모두 확인되지 않은 상황이라고 설명했다. 다만 혹시 모를 2차 피해를 막..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 10:04

정책학 분야 학술단체 한국정책분석평가학회가 홈페이지 운영 위탁업체가 관리하는 시스템에서 회원 39명의 개인정보 DB가 외부로 유출됐다고 공지했다. 학회는 외부 제보로 유출 정황을 처음 알았고, 원인으로 SQL 인젝션 취약점을 확인해 조치했다. 20명은 휴대전화·생년월일·주소·해시 비밀번호 등 14개 항목이, 19명은 이름·이메일·소속·주소 4개 항목이 유출됐다.□ 개요 한국정책분석평가학회는 2026년 9월 17일 홈페이지 공지사항에 '회원(39인) 개인정보 유출 사실 통지 및 안내'를 게시하고, 9월 15일 외부 제보로 회원 개인정보 유출 정황을 확인했다고 밝혔다. 공지에 따르면 학회 홈페이지 운영을 위탁받은 외부 업체가 관리하는 시스템에서 회원 39명의 개인정보 DB가 외부로 유출된 것으로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 09:57

(사)한국실내디자인학회가 홈페이지를 관리·운영하는 업체 '크릭'의 데이터 시스템이 외부 해킹을 당해 회원 개인정보 유출 정황이 확인됐다고 공지했다. 학회는 이번 사고가 학회 홈페이지 자체가 아니라 관리업체 시스템에서 발생했으며, 같은 업체 시스템을 쓰는 다른 다수 학회에서도 유출 정황이 확인됐다고 밝혔다.□ 개요 한국실내디자인학회는 2026년 10월 8일 홈페이지 게시판에 '개인정보 유출 정황 관련 회원 안내'를 게시하고, 10월 7일 학회 홈페이지 관리업체 크릭의 데이터 시스템에 외부 해킹에 의한 비정상적인 접근이 발생해 개인정보 유출 정황이 확인됐다는 사실을 업체로부터 통보받았다고 밝혔다. 학회는 이번 사고가 학회 홈페이지 자체가 해킹된 것이 아니라, 홈페이지를 관리·운영하는 업체의 데이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 09:49