알려줘닷컴

마론 컨트리클럽의 클럽 전산시스템에 외부의 비정상적인 접근이 발생해, 일부 회원의 성명·연락처 등 기본정보가 노출된 정황이 확인됐다. 클럽은 2026년 7월 27일 대표이사 명의로 사과 공지를 올리고 접근 경로를 전면 차단했다. 같은 해 가평 골프장(약 10만 명), 천룡CC(약 9만 명) 등 골프장 회원정보 유출이 잇따른 가운데 발생한 사고다.□ 개요 마론 컨트리클럽은 2026년 7월 27일 홈페이지에 ‘개인정보 유출 사고 안내’를 올렸다. 최근 클럽 전산시스템에 외부의 비정상적인 접근이 있어 일부 회원의 기본정보가 노출된 정황을 확인했다는 내용이다. 노출된 항목은 성명, 연락처 등 일부 기본정보로, 클럽은 이번 건으로 직접적이고 중대한 피해가 생길 가능성은 매우 낮다고 판단했다. 상황을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 30. 00:13

정부조달기술진흥협회 공공조달 아카데미의 교육용 LMS를 위탁 운영하는 ㈜맑은소프트 시스템에 2026년 9월 20일 외부 불법 접근이 발생했다. 이로 인해 9월 20일 이전 가입 회원의 아이디·암호화된 비밀번호·성명·생년월일·이메일·암호화된 휴대폰번호·주소·회사명·중복가입방지정보(DI)가 유출됐다. 이번 사고는 공공기관·기업 교육사이트 20여 곳, 약 237만 건(업체 신고 기준)이 피해를 본 맑은소프트 공급망 사고의 일부이며, 기관 문자 계정을 통해 스팸 문자도 발송됐다.□ 개요 정부조달기술진흥협회 공공조달 아카데미는 홈페이지에 ‘개인정보 유출사고 안내’를 올렸다. 위탁 운영사인 ㈜맑은소프트의 시스템에 9월 20일 외부 불법 접근이 발생해 회원정보 일부가 유출된 사실을 확인했다는 내용이다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 23:57

닭가슴살·다이어트 식품 쇼핑몰 미트리가 2026년 9월 28일 신원 미상의 개인정보 데이터 접근을 확인한 뒤 추가 조사를 벌였다. 그 결과 일반회원 정보(아이디·이름·이메일·휴대전화번호·주소)에 더해 파트너 회원(정회원)의 주민등록번호와 계좌정보까지 유출됐을 수 있다고 10월 22일 공지했다. 앞서 9월 28일에는 다크웹에 미트리 고객정보 판매 게시글이 올라왔고, 게시자는 ‘100만 건 이상’이라고 주장했다(공격자 주장, 미확인)□ 개요 미트리(주)는 2026년 10월 22일 ‘[중요] 개인정보 추가 유출 가능성 안내 및 사과 말씀’을 공지했다. 추가 조사 과정에서 파트너 회원(정회원)에게만 수집하는 주민등록번호와 계좌정보가 유출 가능 범위에 포함된 것으로 파악됐다는 내용이다. 미트리는 9월..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 22:37

국내 최대 식물 전문 오픈마켓 심폴(Simpol)에서 2026년 10월 22일, 외부 공격자가 쇼핑몰 웹사이트에 스크립트를 무단으로 삽입한 사실이 확인됐다. 이 스크립트는 이용자가 사이트에 접속하면 외부 사이트로 연결을 시도하게 만들었다. 심폴은 악성 코드를 제거하고 KISA에 침해사고를 신고했으며, 현재까지 개인정보 유출 정황은 확인되지 않았다고 밝혔다.□ 개요 심폴은 2026년 10월 23일 홈페이지 공지사항에 ‘심폴 사이트 보안 이상 징후에 따른 조치 사항 안내’를 올렸다. 10월 22일 외부에서 쇼핑몰에 무단으로 스크립트를 삽입해, 사이트에 접속하면 외부 사이트로 연결을 시도하는 현상이 확인됐다는 내용이다. 심폴은 2002년부터 운영된 국내 최대 규모의 식물 전문 오픈마켓으로, 식물과..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 22:30

저비용항공사 진에어의 회원정보 조회 API가 외부에서 비정상적인 공격을 받아 회원 1,454명의 정보가 유출됐다. 유출 항목은 아이디·성명·생년월일·성별·국적·휴대전화번호·이메일·최근 로그인 일시 8개다. 진에어는 2026년 10월 28일 공격을 확인해 공격 IP를 차단했고, 공격 통로가 된 시스템은 완전히 삭제했다. 이어 10월 29일 홈페이지에 공지했다.□ 개요 진에어는 2026년 10월 29일 ‘[공지] 일부 고객정보 유출 안내’를 통해, 내부 시스템에 대한 외부의 비정상적인 접근 정황을 확인했다고 밝혔다. 지금까지 조사에 따르면 회원정보 조회 API가 외부에서 비정상적인 공격을 받았다. 진에어는 10월 28일 이를 확인해 공격 IP를 차단하는 등 보호조치를 마쳤다. 유출 규모는 회원 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 21:03

가상자산 거래소 프라뱅의 핫월렛에서 2026년 10월 24일 비정상 출금이 발생해 이용자 자산 약 1억원이 빠져나갔다. 프라뱅은 서비스를 잠정 중단하고 피해 자산을 전액 회사 자산으로 보전하겠다고 10월 26일 공지했다. 프라뱅은 10월 2일에도 외부 비인가 접근으로 회원 이름·생년월일·연락처·주소·직장정보 등 12개 항목이 유출된 바 있다. 이번 탈취는 9~10월 금융권 연쇄 해킹에서 처음 확인된 실제 금전 피해다.□ 개요 ㈜프라뱅은 2026년 10월 26일 홈페이지에 ‘침해사고 관련 회원 여러분께 깊은 사과의 말씀을 드립니다’를 공지했다. 10월 24일경 외부 비인가자의 접근으로 침해사고가 발생했고, 거래소 핫월렛에서 비정상적인 출금을 탐지했다는 내용이다. 프라뱅은 원화 거래 없이 가상자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:57

여행 플랫폼 마이리얼트립에서 2026년 10월 25일경 외부의 권한 없는 자가 비정상적으로 접근해 회원 개인정보가 유출됐다. 유출 항목은 성명·이메일·휴대전화번호·생년월일·성별·암호화된 비밀번호이고, 일부 회원은 고유식별정보인 여권번호와 여권 만료일까지 유출됐다. 회사는 10월 28일 대표이사 명의로 사과문을 내고 유출 여부 조회 서비스를 열었다. 유출 인원은 공개하지 않았다.□ 개요 마이리얼트립은 2026년 10월 28일 ‘[중요] 개인정보 유출 사실 안내 및 사과의 말씀’을 공지하고, 10월 25일경 외부의 권한 없는 자의 비정상적인 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 개인정보는 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:53

SK플래닛이 운영하는 모바일 상품권 서비스 기프티콘에서 외부의 비정상적인 접근으로 기프티콘과 개인정보가 유출된 정황이 확인됐다. 일부 고객의 이름·전화번호·이메일·구매쿠폰 일련번호·환급계좌 등이 유출된 것으로 보인다. 회사는 2026년 10월 28일 18시 40분경 접근을 확인해 차단했다. 유출이 확인된 기프티콘은 모두 폐기하고 다시 발송하며, 실제 피해가 생기면 전액 보상하겠다고 밝혔다.□ 개요 SK플래닛은 기프티콘 홈페이지 공지사항에 ‘개인정보 유출 사실 안내 및 사과 말씀’을 올려, 최근 기프티콘 서비스에서 기프티콘과 관련 개인정보가 유출된 정황을 인지했다고 밝혔다. 회사는 2026년 10월 28일 18시 40분경 외부의 비정상적인 접근 정황을 확인해 차단했고, 구체적인 유출 여부와 대..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 29. 20:45