알려줘닷컴

암호화폐 하드웨어 월렛 제조사 키스톤(Keystone)이 2026년 10월 20일 공식 웹사이트에 대한 무단 접근을 발견했고, Shopify의 API 활동을 확인한 결과 10월 23일 제3자가 고객 이름·연락처·배송지 주소·주문내역(상품·가격)을 가져간 사실을 확인했습니다. 결제카드·은행 정보와 복구 문구·개인키·지갑 비밀번호는 유출되지 않았다고 밝혔지만, 키스톤 직원을 사칭한 사기에 주의가 필요합니다.□ 개요 키스톤은 2026년 10월 24일(한국시간 25일) 공식 X(옛 트위터) 계정에 "사과드립니다(We owe you an apology)"라는 글을 올리고, 공식 웹사이트 무단 접근으로 고객 배송정보가 유출됐다고 밝혔습니다. 키스톤에 따르면 10월 20일 공식 웹사이트에 대한 무단 접근..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 13:37

롯데그룹 계열 모바일 상품권 발행사 기프티엘을 운영하는 스푼 주식회사가 2026년 10월 22일 외부의 비인가 접근(해킹)으로 일부 고객의 이름·휴대폰번호·이메일·환불 계좌번호가 유출된 사실을 확인했습니다. 회사는 공격 IP를 차단하고 관계 부처에 신고해 공조 수사를 진행 중이며, 대상 고객에게 문자(MMS)로 개별 통지하고 있습니다.□ 개요 스푼 주식회사는 기프티엘 홈페이지 팝업 '개인정보 유출 사실 안내 및 사과문'을 통해 2026년 10월 22일 외부의 비인가 접근(해킹)으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔습니다. 기프티엘은 롯데리아·엔제리너스 등 롯데 외식 브랜드 교환권을 주로 발행하는 롯데그룹 계열 모바일 상품권 발행사로, 기업 대상 선물 플랫폼 '기프티엘비즈'..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 13:14

국립항공박물관 온라인 항공학습터에서 2024년 1월 20일 해커가 사전에 확보한 관리자 계정으로 접속해 회원 1만 1,029명의 이름·연락처·생년월일·주소 등을 엑셀로 내려받았고, 박물관 교육 안내번호로 스미싱 문자 1,980건이 발송됐습니다. 2026년 10월 국정감사에서는 직원·수탁업체 20여 명이 관리자 계정 3개를 공유한 관리 부실과 함께, 유출 대상자 피해 확인 등 사후관리가 미흡했다는 지적이 나왔습니다.□ 개요 국회 국토교통위원회 염태영 의원(더불어민주당)은 2026년 10월 22일 국정감사 자료를 통해 국립항공박물관 회원 1만 1,029명의 개인정보 유출과 스미싱 문자 발송 이후 사후관리가 미흡했다고 지적했습니다. 사고는 2024년 1월 20일 일어났습니다. 해커는 사전에 확보한..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 10:29

국립부경대학교의 등록금 수납관리에 쓰이는 수협은행 '캠퍼스e모아시스템'이 보안 취약점 공격을 받아, 공격자가 비인가 관리자 계정을 만들어 학생 5,106명과 직원 2명 등 5,108명의 개인정보를 조회했습니다. 무단 접근은 2026년 10월 17~18일에 일어났고, 대학은 10월 20일 밤 유출 정보를 이용한 금전 요구를 받고서야 사고를 알았습니다.□ 개요 국립부경대학교는 2026년 10월 23일 홈페이지에 '개인정보 유출 사실 안내 및 사과문'을 게시하고, 등록금 수납관리시스템과 관련해 학생·직원 5,108명의 개인정보가 유출됐다고 밝혔습니다. 대학에 따르면 외부 공격자가 수협은행 캠퍼스e모아시스템의 보안 취약점을 악용해 비인가 관리자 계정을 만들고, 10월 17일 12시 57분부터 18일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 00:23

PHP2Shell에 이어 이번에는 Node.js에서 조작된 압축 데이터만으로 서버를 멈추거나 장악할 수 있는 취약점(Node2Shell)이 공개됐습니다. 패치 다음 날 공격 코드(PoC)가 공개됐고, 지원이 끝난 Node.js 20 등은 공식 패치가 없습니다. 무엇이 문제이고, 무엇부터 해야 하는지 정리했습니다. 목차 ­ㄴ 무슨 일이 있었나 ­ㄴ 주요 경과 ­ㄴ 쉽게 이해하기 ­ㄴ 왜 중요한가 ­ㄴ 오해와 사실 ­ㄴ 현장에서 보면 ­ㄴ 이렇게 대비하세요 ­ㄴ 용어 풀이 ­ㄴ 관련기사(출처) ­ㄴ 누구나 이용할 수 있는 Node.js 무료 점검□ 무슨 일이 있었나 Node.js 개발팀은 2026년 10월 21일 보안 릴리스를 배포하고, 내장된 ..

IT기술노트 2026. 10. 24. 21:48

웹사이트를 움직이는 PHP 엔진 자체에서 로그인 없이 서버를 장악할 수 있는 치명적 취약점(PHP2Shell)이 공개됐습니다. 패치 전에 정보가 먼저 유출돼 해외에서는 이미 공격이 관측됐고, KISA도 긴급 대응 수칙을 냈습니다. 무엇이 문제이고, 무엇부터 해야 하는지 정리했습니다. 목차 ­ㄴ 무슨 일이 있었나 ­ㄴ 주요 경과 ­ㄴ 쉽게 이해하기 ­ㄴ 왜 중요한가 ­ㄴ 오해와 사실 ­ㄴ 현장에서 보면 ­ㄴ 이렇게 대비하세요 ­ㄴ 용어 풀이 ­ㄴ 관련기사(출처) ­ㄴ 누구나 이용할 수 있는 PHP2Shell 무료 점검□ 무슨 일이 있었나 PHP 개발팀은 2026년 10월 21일 23시(한국시간), 인증 없이 원격에서 코드를 실행할 수 있는 치명..

IT기술노트 2026. 10. 24. 21:40

더존비즈온이 기업 고객에게 제공하는 APO백업서비스의 백업서버가 외부의 불법적인 접근을 받아, 서버에 저장된 암호화된 일부 데이터가 외부로 반출된 정황이 확인됐습니다. 더존비즈온은 백업 솔루션 제공사 Ahsay로부터 솔루션 취약점을 전달받은 뒤 내부조사로 반출 정황을 확인했으며, 2026년 10월 23일 "유출 확정이 아닌 유출 가능성"을 고객사에 미리 알리는 공지를 게시했습니다.□ 개요 더존비즈온은 2026년 10월 23일 홈페이지에 '개인정보 유출 가능성 및 침해사고 공지'를 게시하고, 외부의 불법적인 접근으로 APO백업서비스 관련 서버에 저장된 개인정보가 유출됐을 가능성이 있는 정황을 확인했다고 밝혔습니다. 더존비즈온은 서비스 점검 중 이상징후를 발견해 백업 솔루션 제공사인 Ahsay사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 19:07

티켓 거래 플랫폼 티켓베이에서 2026년 10월 21일 외부 공격자가 일부 API에 비정상적으로 접근해, 회원 약 1만 6천 명의 이름·아이디·가입일·거래정보(주문내역, 공연명)가 유출됐습니다. 티켓베이는 비정상 접근 경로를 차단하고 KISA와 개인정보보호위원회에 신고했으며, 주문·환불을 빙자한 2차 사기에 주의해 달라고 당부했습니다.□ 개요 티켓베이는 홈페이지에 '개인정보 유출 사실을 알려드리며 깊이 사과드립니다'를 게시하고, 2026년 10월 21일 외부 공격자가 일부 API에 비정상적으로 접근해 회원 개인정보가 유출됐다고 밝혔습니다. 현재까지 확인된 피해 규모는 약 1만 6천 명이며, 유출 항목은 이름, 아이디, 가입일, 거래정보(주문내역, 공연명)입니다. 유출 항목은 회원마다 다르고 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 18:55