알려줘닷컴

생성형 AI ‘클로드(Claude)’ 개발사인 미국 앤트로픽(Anthropic)이 2026년 10월 31일 국내 기업 고객 계정 100여 개의 정보가 노출됐다고 개인정보보호위원회에 신고했다. 외부 보안업체가 제3자 업무용 소프트웨어의 취약점으로 앤트로픽의 영업·인사·IT 시스템 일부에 무단 접근했고, 이 과정에서 이름·이메일·계정·조직 식별번호·요금제 등 기본 계정 정보가 노출됐다. 앤트로픽은 프롬프트·결과물·결제정보에는 접근이 없었다고 밝혔다.□ 개요 개인정보보호위원회는 2026년 11월 9일, 앤트로픽이 10월 31일 생성형 AI ‘클로드’의 국내 기업 고객 계정 100여 개 정보 유출을 신고했다고 확인했다. 사고는 10월 26일(현지시간) 처음 알려졌다. 미국 보안 스타트업 캐서드럴(C..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 23:11

수협은행이 국립부경대학교에 제공하는 등록금 수납관리시스템 ‘캠퍼스e모아시스템’(㈜쿠콘 운영)이 2026년 10월 17~18일 해킹당했다. 외부 공격자는 비인가 관리자 계정을 만들어 학생 5,106명과 교직원 2명, 모두 5,108명의 성명·학번·학과·등록금 수납액·가상계좌번호 등을 빼냈다. 사고는 금전 요구를 받고서야 드러났고, 수협은행은 11월 9일 사과와 함께 피해구제·보상안을 발표했다.□ 개요 수협은행은 2026년 11월 9일 홈페이지에 ‘등록금 수납관리시스템 개인정보 유출 사실 사과 및 피해구제 안내’를 게시했다. 국립부경대학교 주거래은행으로서 제공 중인 등록금 수납관리시스템에 외부 비인가자가 접근해 학생과 교직원의 개인정보가 유출됐다는 내용이다. 유출이 일어난 시스템은 수협은행이 부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:48

NH농협은행의 AI 개발 자회사 애자일소다가 이용하던 ㈜더존비즈온 APO 백업서비스에서 침해사고가 발생했다. 이 사고로 애자일소다의 더존 iCUBE 백업 데이터에 담긴 인적사항·연락처·고유식별정보·금융정보·인사·급여·세무정보·가족·공제정보의 유출 가능성이 제기됐다. 실제 외부 유출 여부는 조사 중이며, 농협은행 측은 고객정보 유출은 없다고 밝혔다.□ 개요 주식회사 애자일소다는 2026년 11월 10일 홈페이지에 ‘[안내] (주)더존비즈온 APO 백업서비스 침해사고 관련 개인정보 유출 가능성 안내’를 게시했다. 이용 중인 더존비즈온 APO 백업서비스의 침해사고로, 회사의 더존 iCUBE 백업 데이터가 조사 대상에 포함됐다는 내용이다. 애자일소다는 NH농협은행이 ‘NH 에이전틱 AI 뱅크’ 전략..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:45

카드사 등 금융회사를 고객사로 둔 유베이스 그룹 IT 인프라 계열사 한일네트웍스가 2026년 11월 2일 랜섬웨어 공격을 받아, 관리 중인 일부 서버가 감염됐다. 회사는 즉시 차단하고 DB를 복구했으며, 개인정보·민감정보의 외부 유출 정황은 없다는 입장이다. 사고는 8일 뒤인 11월 10일에야 알려졌다.□ 개요 유베이스 그룹은 2026년 11월 10일 계열사 한일네트웍스가 11월 2일 랜섬웨어 공격을 받았다고 밝혔다. 한일네트웍스가 관리하는 일부 서버가 감염됐으나, 즉시 차단하고 DB를 복구했다는 내용이다. 한일네트웍스는 코스닥 상장 IT 인프라 기업으로, 2022년 국내 1위 콜센터 업체 유베이스에 인수됐다. 카드사 등 금융회사를 고객사로 두고 있다. 회사는 공격받지 않은 서버도 예방 차원..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:41

(재)전남정보문화산업진흥원이 ㈜더존비즈온으로부터 APO 백업서비스 관련 서버 침해사고 통지를 받고, 개인정보 유출 가능성을 안내했다. 더존비즈온은 백업 솔루션 취약점으로 백업서버의 일부 암호화 데이터가 외부로 반출된 정황을 확인했다. 진흥원 데이터가 실제로 유출됐는지와 유출 항목은 아직 조사 중이다. 진흥원은 더존 사태로 유출 가능성을 알린 기관 30곳 가까이 가운데 한 곳이다.□ 개요 (재)전남정보문화산업진흥원은 2026년 11월 6일 홈페이지 팝업으로, 11월 9일 게시판 공지로 ‘개인정보 유출 가능성에 대한 안내’를 게시했다. ㈜더존비즈온으로부터 APO 백업서비스 관련 서버에 침해사고가 발생했다는 통지를 받았다는 내용이다. 더존비즈온은 서비스 점검 중 이상 징후를 발견했고, 조사 과정에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:39

여행 예약 플랫폼 줌줌투어에서 개인정보 유출 사고가 네 건 확인됐다. 2026년 11월 4일, 7일, 7~8일 세 차례 외부인이 서비스 취약점을 악용해 정보를 조회했다. 이와 별개로 리뷰 페이지 개발 오류로 2024년 11월부터 약 2년간 예약자 정보가 페이지 데이터에 담겨, 방문자와 검색엔진이 받아 볼 수 있는 상태였다. 이 사고들로 고객과 동행자의 이름·연락처·여행 일정·결제 금액, 가이드·판매자의 연락처와 사업자 정보가 유출됐다.□ 개요 줌줌투어는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 사고 안내 및 사과드립니다’를 게시했다. 처음 공지한 사고는 11월 4일의 외부인 불법 접근과 리뷰 페이지 개발 오류 두 건이었고, 11월 10일 외부인의 불법 접근 두 건을 더해 공지를 갱신했다...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:35

서울패스와 여행 상품 B2B 유통 솔루션 ‘뱅크오브트립’을 운영하는 트래볼루션의 예약 관리 시스템이 2026년 11월 6일과 8일 두 차례 외부의 무단 접근을 받았다. 이 사고로 이용일이 2022~2026년인 예약을 중심으로 예약자 이름·국적·예약 정보와 일부 이메일·전화번호·이용권 코드가 유출됐다. 뱅크오브트립에 연동된 국내외 파트너사(판매처)의 고객 정보까지 포함됐다.□ 개요 ㈜트래볼루션은 2026년 11월 9일 홈페이지에 ‘[중요] 개인정보 유출 사실 안내 및 사과의 말씀’을 게시했다. 11월 6일과 8일 두 차례, 권한 없는 외부인이 예약 관리 시스템에 비정상적으로 접근해 예약 정보 일부가 유출됐다는 내용이다. 트래볼루션은 2014년 설립된 여행 스타트업이다. 외국인 자유여행객 대상 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:32

금융권 보안관제와 침해사고 대응을 총괄하는 금융보안원이 2026년 11월 9일 해킹을 당했다. 피해 시스템은 금융회사의 개인신용정보 보호 실태 평가를 지원하는 ‘상시평가 지원시스템’이며, 이 해킹으로 금융회사가 평가용으로 제출한 서류와 일부 금융사 직원 정보(마스킹된 성명·이메일·전화번호)가 유출된 것으로 알려졌다. 금융보안원은 서버를 긴급 중단하고 금융당국에 보고했다. 해킹을 관리하는 기관이 뚫려 금융권 신뢰에 타격이 우려된다.□ 개요 금융보안원은 2026년 11월 9일 오전 상시평가 지원시스템이 해킹당한 사실을 확인하고 긴급 차단 조치를 했다. 같은 날 금융위원회 등 금융당국에 사고를 보고했다. 상시평가 지원시스템은 금융회사가 개인신용정보 관리·보호 실태를 자체 점검해 제출하면 금융보안원..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:28