알려줘닷컴

투자 커뮤니케이션 플랫폼 핀업(FINUP)의 서버가 2026년 10월 22일 외부 해킹 공격을 받았다. 이 공격으로 일부 회원의 이메일 주소·닉네임·성별·생년월일·전화번호·비밀번호가 무단 열람됐을 가능성이 있다. 전화번호와 비밀번호는 암호화된 상태로 보관돼 있었다. 회사는 다음 날인 10월 23일 대표이사 명의로 사과문을 공지하고 회원들에게 비밀번호 변경을 요청했다.□ 개요 ㈜핀업은 2026년 10월 23일 ‘핀업뉴스’ 게시판에 ‘개인정보 유출 사고에 대해 깊이 사과드립니다’를 공지했다. 10월 22일 핀업 서버를 노린 외부 해킹 공격으로 일부 회원의 개인정보가 무단 열람된 사실을 확인했다는 내용이다. 핀업은 국내 투자 멘토의 채팅방, 추천 종목, 로보어드바이저 신호 등을 제공하는 투자 커뮤..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:58

모바일 액세서리 기업 슈피겐코리아가 아마존 등 해외 판매채널 구매고객을 관리하는 외부 고객관리 서비스(젠데스크, Zendesk)에서 비인가 접근을 확인했다. 이 접근으로 해외 고객 최대 182명과 임직원 264명의 이름·이메일 주소가 조회됐다. 회사는 2026년 10월 24일 비인가 접근 정황을 확인했고, 10월 27일 홈페이지에 ‘개인정보 유출 사고 관련 안내’를 게시했다. □ 개요 슈피겐코리아는 2026년 10월 27일 홈페이지 뉴스 게시판에 ‘개인정보 유출 사고 관련 안내’를 올렸다. 해외 판매채널 고객 응대에 쓰는 외부 고객관리 시스템에서 비인가 접근이 확인돼 고객과 임직원 정보가 조회됐다는 내용이다. 데일리시큐에 따르면 침해된 시스템은 아마존닷컴 등 해외 판매채널 구매고객의 문의를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:48

국내 2위 가상자산거래소 빗썸의 사내 모바일 그룹웨어에 외부 비인가자가 비정상적으로 접근해, 빗썸과 자회사·협력업체 임직원의 이름·소속·이메일·전화번호 등이 유출됐다. 빗썸은 2026년 10월 27일 침입을 인지해 당일 KISA와 개인정보보호위원회에 신고했다. 사내 메신저 대화나 공유 파일에 회원정보가 섞여 있었는지는 아직 조사 중이다. 금융위원회는 10월 28일 긴급 점검회의를 열고 현장조사에 착수했다.□ 개요 빗썸은 2026년 10월 28일, 사내 모바일 그룹웨어 시스템에 외부 비인가자가 비정상적으로 접근해 개인정보가 유출된 사실을 확인했다고 밝혔다. 침해된 시스템은 임직원이 업무 소통과 파일 공유에 쓰는 사내 그룹웨어로, 다우기술의 ‘다우오피스’(메신저·파일 공유·메일)다(머니투데이·테..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:39

일본 반도체 기업 로옴(ROHM)의 한국 법인 로옴세미컨덕터코리아에서 퇴직한 전 직원이 재직 중이던 2026년 3월 11일, 개인정보가 담긴 업무 파일을 개인 계정의 외부 온라인 스토리지에 올린 사실이 확인됐다. 유출 항목은 성명·직무·전화번호·이메일 주소다. 회사는 2026년 10월 27일 사과문을 공지하고 해당 퇴직자를 수사기관에 고소했다고 밝혔다.□ 개요 로옴세미컨덕터코리아는 2026년 10월 27일 홈페이지에 ‘퇴직자에 의한 개인정보 유출에 관한 보고 및 사과’를 공지하고, 퇴직한 전 직원이 개인정보가 포함된 업무 파일을 외부 온라인 스토리지 서비스로 유출한 사실을 밝혔다. 공지에 따르면 이 직원은 재직 중이던 2026년 3월 11일 개인 계정으로 외부 온라인 스토리지 서비스에 업무 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:30

미래에셋자산운용의 일부 업무용 웹 시스템에 외부 IP의 비정상 접근이 확인됐다. 정당한 권한이 없는 외부인이 자료를 열람했고, 이 과정에서 업무용 시스템 이용자 정보가 유출됐다. 회사는 접근권한 검증 취약점을 보완하고 외부에서 생성된 계정을 비활성화했다. 개인 고객용 시스템이 아니어서 일반 투자자 정보와 고유식별정보·개인신용정보는 유출되지 않았다고 2026년 10월 28일 밝혔다.□ 개요 미래에셋자산운용은 2026년 10월 28일, 최근 일부 웹 시스템에서 외부 IP의 비정상적인 접근 정황을 확인하고 접근 경로를 차단했으며 비상대응체계를 가동했다고 밝혔다. 회사에 따르면 외부인이 정당한 접근 권한 없이 일부 업무용 시스템의 자료를 열람했고, 이 과정에서 해당 시스템 이용자의 정보가 유출됐다...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:21

대신증권의 투자일임 비대면 증권계좌 개설 연계서버가 외부 공격을 받아 고객 3만8,490명의 개인(신용)정보가 유출됐다. 2026년 10월 17일 비정상 접근을 감지했고, 열흘간 조사한 끝에 10월 26일 유출을 확인했다. 유출 항목은 고객명·이메일·주소·통신ID·은행명, 암호화된 입출금 계좌번호·종합계좌번호·휴대전화번호 등 8개다. 은행권에 이어 증권사와 가상자산거래소까지 침해사고가 이어지자 금융감독원은 10월 28일 현장점검에 착수했다.□ 개요 대신증권은 2026년 10월 28일 ‘개인(신용)정보 유출 사실 안내 및 사과의 말씀’을 통해, 외부의 불법적인 접근으로 고객 3만8,490명의 개인(신용)정보가 유출됐다고 밝혔다. 회사는 10월 17일 외부에서 불법적인 접근 시도가 있었음을 감지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 28. 22:14

숙박업소용 채널매니저·PMS·부킹엔진을 운영하는 호텔스토리에서 일부 숙소 계정정보가 외부에 노출되고, 이 계정으로 숙박 예약 고객의 개인정보가 비정상적으로 조회됐다. 2026년 10월 26일(월) 오전 09시 29분~10시 31분 약 1시간 사이에 성명·휴대전화번호·이메일·예약정보가 조회됐으며, 숙소가 호텔메모란에 직접 적어 둔 카드 관련 정보도 유출됐을 가능성이 있다.□ 개요 호텔스토리는 파트너사(숙소) 대상 공지 ‘개인정보 유출 사고 관련 안내 및 사과 말씀’에서, 2026년 10월 26일(월) 오전 09시 29분경부터 10시 31분경 사이 외부의 불법적인 시스템 접근으로 일부 고객의 개인정보가 비정상적으로 조회된 사실을 확인했다고 밝혔다. 호텔스토리는 국내외 OTA(온라인 여행사)와 숙..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 27. 22:54

문화체육관광부 산하 한국저작권위원회의 저작권 등록시스템 ‘등록정보 검색 서비스’에서 저작자 등의 주민등록번호가 외부에 노출될 수 있었던 사실이 확인됐다. 검색 결과 화면에는 보이지 않았지만, 웹 브라우저 개발자 도구로 확인되는 서버 응답 데이터에 주민등록번호가 담겨 있었다. 위원회는 2026년 10월 23일 신고를 받은 당일 노출을 차단했고, 10월 26일 ‘개인정보 유출 가능성의 통지’를 공지했다.□ 개요 한국저작권위원회는 2026년 10월 26일 저작권 등록시스템(CROS) 공지사항에 ‘개인정보 유출 가능성의 통지’를 올려, 등록정보 검색 서비스에서 저작자 등의 주민등록번호가 외부에 노출될 수 있었던 정황을 확인했다고 밝혔다. 위원회는 10월 23일 해당 문제에 대한 신고를 받았다. 확인..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 27. 22:48