알려줘닷컴

신생 랜섬웨어 조직 '논(N0n)'이 2026년 10월 12일(한국시간 밤) 다크웹 유출 사이트에 부산신항만, BNCT, 동국제강 등 국내 항만·해운·물류·철강 기업 12곳을 한꺼번에 피해 기업으로 올렸습니다. 기업마다 비트코인 지갑 주소를 적고 최소 40만~최대 1,400만 달러, 12곳 합계 약 6,460만 달러를 요구했으며, 10월 19일까지 돈을 내지 않으면 탈취 데이터를 공개하겠다고 협박하고 있습니다. 실제 침해 여부는 아직 확인되지 않았으나, 일부 기업이 같은 해운·항만 IT 솔루션 업체의 고객사라는 점에서 공급망 경유 공격 가능성이 제기됐습니다. □ 개요 2026년 9월 처음 식별된 랜섬웨어 조직 '논(N0n)'이 10월 12일 다크웹 유출 전용 사이트(DLS)에 국내 기업 12곳을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 13. 23:51

OK저축은행이 2026년 10월 12일 홈페이지 대출신청 웹페이지에서 비인가자의 접근을 탐지했고, 이 과정에서 고객 183명의 개인정보가 유출된 정황이 확인됐습니다. 회사는 정보조회시스템을 즉시 차단하고 금융당국에 신고했으며, 외부 보안 관제업체와 함께 실제 유출 여부와 경위를 조사하고 있습니다.□ 개요 OK저축은행은 2026년 10월 12일 대표 홈페이지의 대출신청 관련 웹페이지에서 비인가자의 접근 시도를 탐지했고, 고객 183명의 정보가 외부로 유출됐을 가능성이 있다고 밝혔습니다. 회사는 탐지 직후 정보조회시스템을 차단하고 비상 대응에 들어갔습니다. 초동 대응 가이드라인에 따라 금융당국 등 유관기관에 '정보 유출 가능성'을 보고했고, 외부 보안 전문 관제업체와 함께 침해 경로, 정보 반출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 13. 22:34

새마을금고중앙회가 연휴 기간인 2026년 10월 10일 외부 해킹을 당해 공제(보험) 회원 400여 명의 개인(신용)정보가 유출됐습니다. 유출 정보에는 암호화된 주민번호, 계좌번호, 잔액과 각종 연락처·주소가 포함됐습니다. 9월 말 다른 금융사 공격에 쓰인 IP는 막아냈지만, 새로운 해외 IP를 동원한 재공격에 뚫렸습니다.□ 개요 새마을금고중앙회는 2026년 10월 13일 홈페이지에 '개인(신용)정보 유출등 안내'를 게시하고, 새마을금고 공제를 이용하는 일부 공제회원의 개인(신용)정보가 유출됐다고 사과했습니다. 언론 보도에 따르면 공격은 10월 10일 오후에 이뤄졌고, 중앙회는 12일 오후(늦게) 피해를 확인했습니다. 13일에는 한국인터넷진흥원(KISA)에 신고하고, 행정안전부와 금융당국(전..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 13. 22:27

국가건강정보포털 온라인 교육 센터가 이용하는 학습관리시스템(LMS) 운영업체 ㈜맑은소프트의 서버에 외부 비인가 접속이 발생해 회원의 아이디·암호화된 비밀번호·성명·이메일·출생연도·회원소속 등 7개 항목이 유출됐습니다. 대상 회원에게는 9월 25일 이메일로 개별 안내됐고, 교육 센터는 10월 7일 홈페이지에 안내문을 게시했습니다.□ 개요 국가건강정보포털 온라인 교육 센터는 2026년 10월 7일 '국가건강정보포털 온라인 교육 센터 개인정보 유출 관련 안내'를 게시하고, LMS 운영업체 ㈜맑은소프트 서버 해킹으로 회원 개인정보 일부가 유출됐다고 알렸습니다. 맑은소프트의 공식 사과문에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 비정상적으로 접근했고, 9월 20일 10시 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 12. 22:44

한국소음진동공학회가 2026년 10월 7일 외부 해킹에 의한 비정상적인 접근으로 회원 개인정보가 유출된 정황을 확인했습니다. 이름·생년월일·휴대전화번호·계좌번호·우편물수령지주소 등 8개 항목이 포함됐고, 학회 홈페이지를 관리하는 외부 업체를 통한 IT 서비스 공급망 해킹일 가능성이 제기됐습니다.□ 개요 한국소음진동공학회는 2026년 10월 8일 홈페이지 공지사항에 '개인정보 유출 관련 안내 및 사과문'을 게시하고, 회원 개인정보 유출 정황을 알렸습니다. 학회는 10월 7일 외부 해킹에 의한 비정상적인 접근을 확인했다고 밝혔습니다. 유출 항목은 이름, 아이디, 생년월일, 암호화된 비밀번호(일방향 암호화), 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소 등 8개이며, 주민등록번호는 수집하지 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 12. 22:29

60만 개가 넘는 디스코드 커뮤니티가 쓰는 보안 봇 '더블 카운터(Double Counter)'가 2026년 10월 4일 해킹당해 디스코드 계정 약 2,800만 개의 ID·사용자명·IP 주소와 이메일 약 100만 건이 유출됐습니다. 공격자는 쓰지 않고 방치한 구형 서버로 들어와 봇까지 장악했고, 대형 디스코드 서버 약 50곳에 자기 서버로 유인하는 링크를 뿌렸습니다. 디스코드 본체가 해킹된 것은 아닙니다.□ 개요 더블 카운터는 디스코드 서버에 부계정(대체 계정)이 들어오지 못하도록 회원 인증 시 IP 주소 등을 확인하는 보안·인증 봇으로, 프랑스 기업 텔터(Tellter SAS)가 운영합니다. 텔터가 10월 5일 공개한 사고 보고서에 따르면, 공격자는 예전 호스팅(OVH) 시절에 쓰다가 방치..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:45

카셰어링 기업 쏘카가 2026년 10월 7일 외부 공격자의 내부용 회원 조회 기능(API) 비정상 접근으로 고객 248명의 개인정보가 유출된 사실을 확인했습니다. 대상은 2012년 4월~2013년 4월 가입 고객이며, 이름·생년월일·휴대전화번호·주소·운전면허번호 일부 등이 포함됐습니다. 쏘카는 공격 발생 10분 만에 이를 인지하고 차단했다고 밝혔습니다.□ 개요 주식회사 쏘카는 2026년 10월 10일 '[공지] 쏘카 개인정보 유출 사고 안내 및 사과의 말씀'을 게시하고, 외부 공격으로 일부 고객의 개인정보가 유출됐다고 알렸습니다. 공지에 따르면 외부 공격자는 10월 7일 22시 13분 내부용 회원 조회 기능(API)에 비정상적인 방식으로 접근해 고객정보를 조회했습니다. 쏘카는 10분 뒤인 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:30

모바일 청첩장 서비스 '바른손M카드'를 운영하는 바른컴퍼니는 외부 공격자가 2025년 11~12월 데이터베이스에 불법 접근해 청첩장 제목을 변조한 사실을 약 10개월 뒤인 2026년 10월 7일 확인했습니다. 2016~2021년 5개 브랜드에서 제작된 모바일 청첩장에 들어 있던 신랑·신부·혼주 연락처, 축의금 계좌, 돌잔치 아기 정보, 하객 방명록 등이 유출됐을 가능성이 있습니다.□ 개요 주식회사 바른컴퍼니(바른손M카드)는 2026년 10월 10일 홈페이지에 '[공지] 개인정보 관련 안내'를 올려, 모바일 청첩장 고객의 개인정보가 유출됐을 가능성을 알리고 사과했습니다. 회사에 따르면 외부 공격자는 2025년 11~12월 데이터베이스에 불법으로 접근해 청첩장 제목에 문자열을 삽입하는 방식으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:08