알려줘닷컴

국민건강보험공단(건보공단) 직원들이 뇌물을 받고 개인정보를 대부업자에게 넘기거나, 전 배우자·불륜 상대의 정보를 사적으로 무단 조회하는 등 비위가 잇따라 적발됐다. 이 같은 사적 목적의 개인정보 무단 유출로 피해를 입은 국민은 최근 5년간 468명에 달하며, 공단이 보유한 개인정보는 진료내역·소득 등을 포함해 총 206개 항목에 이른다. □ 개요 2026년 09월 08일 TV조선 단독 보도에 따르면, 5,000만 국민의 건강·소득 등 민감한 정보를 관리하는 국민건강보험공단에서 직원들의 사리사욕으로 고객 개인정보를 무단 유출하거나 사적으로 조회하는 비위가 발생해 파문이 일고 있다. 공단 직원 A씨는 2024년부터 지난 6월까지 장기간에 걸쳐 건강보험 가입자와 피부양자의 개인정보를 외부에 유출하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:21

전남 지역 우체국 팀장급 직원이 우편물류시스템 '포스트넷'을 통해 조회한 고객의 주소·연락처 등 개인정보를 '보복 대행' 범죄 조직에 넘긴 혐의로 경찰 수사를 받고 있다. 경찰은 해당 직원이 근무했던 우체국을 압수수색했으며, 우정사업본부는 해당 직원의 시스템 접근 권한을 회수하고 직위해제하는 등 즉각 조치했다.□ 개요 2026년 09월 08일 KBS 단독보도에 따르면, 현직 우체국 직원 A씨가 보복 대행 범죄에 연루된 정황이 경찰 수사에서 드러났다. A씨는 전남 지역 우체국에서 팀장급으로 근무하는 40대 남성으로, 올해 초 현재 근무지로 발령받기 전까지 약 3년간 다른 우체국에서 우편 물류와 배송 업무를 총괄했던 것으로 알려졌다. 우체국 물류 담당 직원들은 내부 전산망인 '포스트넷'을 통해 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:16

토스페이먼츠의 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 결제내역을 조회한 사실이 확인됐다. 영향 범위는 결제 4,131건, 정보주체 2,671명이며, 회사는 자체 시스템에 대한 해킹·침입은 없었다고 밝혔다. 금융감독원은 같은 시기 유사 사고를 겪은 코엠페이먼츠와 함께 진행하던 현장점검을 정식 검사로 전환했다.□ 개요 토스페이먼츠는 2026년 9월 9일 특정 가맹점 한 곳의 웹사이트에서 사용하는 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 해당 가맹점의 결제내역을 조회한 사실을 확인했다고 밝혔다. 토스페이먼츠 자체 시스템에 대한 해킹이나 취약점 공격, 침입 시도는 확인되지 않았다. 영향 범위는 해당 가맹점의 결제 4..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:07

전자결제(PG) 업체 코엠페이먼츠의 결제 연동 시스템에 대한 외부의 비정상적인 접근으로 카드번호·유효기간 등 결제정보가 유출됐을 가능성이 확인됐다. 익명의 화이트해커가 국가안보실·과기정통부·금융당국 등에 국내 여러 업체의 침해 사실을 제보한 것으로 알려졌으며, 이 과정에서 2차 PG를 경유해 국내 대형 PG사 연계 모듈에 접근한 정황도 함께 포착돼 금융당국이 조사 중이다.□ 개요 2026년 09월 08일 데일리시큐 단독 보도에 따르면, 익명의 화이트해커가 최근 국가안보실과 과학기술정보통신부, 금융위원회, 금융감독원 등 관계기관에 국내 여러 업체의 시스템 침해 사실을 제보한 것으로 전해졌다. 제보에는 해킹당한 업체와 침투 시스템, 외부에서 확보한 정보 등이 구체적으로 포함됐으며 대상에는 여러 중소·..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 8. 21:23

글로벌 팬덤 플랫폼 위버스(Weverse)에서 결제 정보 처리 API에 대한 외부 제보를 통해 계정 ID 기준 42만2584건의 정보가 유출된 사실이 확인됐다. 유출 항목은 내부식별정보와 결제수단·금액 등 일반정보로, 이름·연락처 등 개인을 직접 식별하는 민감정보는 포함되지 않아 결제 위조 등 직접적 금융 피해 가능성은 낮은 것으로 파악된다.□ 개요 위버스컴퍼니 양주일 대표이사는 2026년 9월 6일 홈페이지 공지를 통해 서비스 보안 취약점에 대한 외부 제보를 접수해 즉시 점검을 진행한 결과, 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔다. 9월 3일 회사는 한국인터넷진흥원(KISA)으로부터 외부 제보자가 위버스 서비스의 보안 취약점을 제보했다는 연락을 받았고, 이후 즉시 자체 점검..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 7. 21:36

뷰티 플랫폼 화해에서 외부 행위자가 일부 고객의 개인정보에 비정상적으로 접근한 사실이 확인됐다. 유출 항목은 이벤트 배송지 정보(이름·휴대폰번호·주소)와 리뷰 게시글에 공개돼 있던 회원 정보(닉네임·성별·출생연도·피부고민 등)이며, 비밀번호·결제정보·금융정보·주민등록번호는 포함되지 않았다. □ 개요 화해는 2026년 9월 4일 홈페이지를 통해 '일부 고객 개인정보 유출 관련 안내'를 공지하고, 2026년 9월 2일 오전 7시10분경 외부 행위자가 일부 고객의 개인정보에 비정상적으로 접근한 사실을 확인했다고 밝혔다. 화해는 비밀번호, 결제 및 금융 정보, 주민등록번호는 피해 대상이 아니라고 강조했다. 일부 회원의 이벤트 배송지 정보(이름, 휴대폰 번호, 우편번호, 주소, 상세주소) 또는 리뷰 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 7. 21:27

미용·성형 정보 플랫폼 강남언니의 운영사 힐링페이퍼에서 상담내역을 조회하는 연동 기능(API)에 대한 비정상적인 접근이 발생해 21만9665명의 개인정보가 유출됐다. 유출 항목에는 이름·연락처 등 기본 정보뿐 아니라 상담 신청 시술명, 병원명, 의사명, 상담 등록 사진 등 민감한 시술·상담 정보까지 포함됐다.□ 개요 힐링페이퍼는 2026년 9월 4일 상담내역을 조회하는 연동 기능(API)에 대한 비정상적인 접근이 시도되어 일부 고객의 개인정보가 유출되는 사고가 발생했다고 홈페이지 공지를 통해 밝혔다. 회사는 이상 징후를 실시간으로 포착한 즉시 해당 접근 경로를 차단하고 시스템 전반에 대한 긴급 보안 조치를 진행했다. 그러나 실시간 대응을 진행하는 동안에도 9월 5일 동일 공격자가 이전과 다른..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 7. 21:22

삼성전자 노조의 이른바 '비노조원 블랙리스트' 의혹을 수사해 온 경찰이 세 차례 압수수색 끝에 관련자들을 검찰에 송치했다. 사내 시스템 담당 직원이 업무상 권한을 벗어나 임직원 10만여명의 명단을 확보해 초기업노조 삼성전자지부에 전달했으며, 이 자료가 노조 가입 여부 구분 명단 작성에 활용된 정황이 확인됐다. □ 개요 2026년 09월 04일 경기 화성동탄경찰서는 개인정보보호법 위반 혐의로 최승호 삼성그룹 초기업노동조합 삼성전자지부 위원장과 노조 간부 A씨 등을 불구속 송치했다. 수사 과정에서 사내 시스템에 비정상적으로 접속한 삼성전자 직원 4명도 함께 검찰에 넘겨졌다. 최 위원장 등은 초기업노조의 쟁의행위 가결로 총파업 가능성이 커진 지난 3월 전후 삼성전자 임직원 개인정보를 이용해 노조 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 6. 17:55