알려줘닷컴

해커가 2024년 3월 HD한국조선해양 서버의 취약점을 이용해 파일을 업로드한 뒤, 계열사 간 시스템 접근이 제한되지 않은 점을 악용해 HD건설기계 내부 시스템까지 침투해 임직원·협력사 직원 9,503명의 개인정보를 유출한 사실이 확인됐다. 개인정보보호위원회는 HD건설기계에 과징금 7,350만원, HD한국조선해양에 과태료 480만원을 각각 부과했다.□ 개요 개인정보보호위원회는 2026년 8월 26일 제17회 전체회의를 열고 개인정보 보호 법규를 위반한 HD건설기계에 과징금 7,350만원 부과를 의결했다고 27일 밝혔다. 이는 해커가 2024년 3월 HD한국조선해양이 운영하는 서버의 취약점을 이용해 파일을 업로드한 뒤, 이 서버와 통신이 가능했던 HD건설기계의 내부 시스템에 접속해 임직원 및 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 29. 20:23

전남 장성 소재 골프장 푸른솔GC 장성의 회원정보 37,833건이 유출된 사실이 확인됐다. 자사 시스템 해킹이 아니라, 타사(A골프장) 시스템 침해사고를 조사하던 중 시스템 유지보수 수탁업체의 작업 과실로 푸른솔GC 장성 회원 정보가 해당 타사 시스템에 잘못 저장돼 있던 사실이 함께 드러난 이례적인 3자 위탁구조 유출 사고다.□ 개요 푸른솔GC 장성(대표이사 최종성)은 홈페이지 공지를 통해 최근 타사(A골프장) 시스템에 외부 사이버 침해사고가 발생해 그 원인을 분석하는 과정에서, 자사의 시스템 구축 및 유지보수를 담당하는 수탁사(협력업체)의 작업 과실로 인해 해당 타사 시스템 내에 푸른솔GC 장성의 회원 정보가 저장돼 있었던 사실이 확인됐다고 밝혔다. 이 사건으로 2026년 8월 26일 푸른..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 29. 20:06

경찰 내부망에서 취득한 개인정보를 사설탐정에 넘긴 혐의를 받는 경남지역 소속 경찰관 A씨가 경기북부경찰청 광역수사대에 의해 구속됐다. 경찰은 A씨의 범행 기간과 대가성 금품 수수 여부를 추가 조사할 방침이며, 앞서 경기북부청 관내에서도 유사한 경찰관 개인정보 유출 사건이 있었다.□ 개요 2026년 08월 28일 경기북부경찰청 광역수사대는 개인정보보호법 위반 등 혐의로 경남지역 모 경찰서 소속 경찰관 A씨를 구속했다고 밝혔다. A씨는 경찰 내부망에서 취득한 개인정보를 사설탐정에게 넘긴 혐의를 받고 있다. 경찰은 A씨의 범행 기간과 대가성 금품 수수 여부 등을 조사할 방침이다. 앞서 경기북부경찰청 관내 모 경찰서 소속 경찰관 B씨도 지난해 말부터 올해 5월까지 개인정보를 무단 조회해 일부를..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 28. 21:31

세계평화통일가정연합(통일교) 한국 지부의 신도 데이터베이스로 추정되는 자료가 다크웹 포럼에 공개됐다. 공격자 '0xCAFE'는 회원 128만명 이상의 개인정보라며 약 836MB 규모의 CSV 파일을 게시했다. 공개된 샘플 속 주소가 검색 가능한 실존 주소로 확인돼 실제 데이터일 가능성이 제기되나, 통일교 측은 "지난해(2025년) 신고·안내까지 마친 기존 사고 건이 다시 게시된 것"이라는 입장이다.□ 개요 2026년 08월 28일 보안뉴스 단독 보도에 따르면, '0xCAFE'라는 활동명의 공격자가 다크웹 포럼을 통해 통일교 한국 지부 회원 128만명 이상의 개인정보라고 주장하며 약 836MB 규모의 CSV 파일 형식 데이터베이스를 공개했다. 노출된 정보에는 한국어·영어·한자로 된 성명을 비롯..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 28. 21:11

신세계푸드가 운영하는 햄버거 프랜차이즈 '노브랜드 버거'의 일부 가맹점이 이용하는 배달대행 재위탁업체 '주식회사 플라이'에서 발생한 해킹 사고의 여파로 고객·가맹점 개인정보가 유출됐다. 신세계푸드 측은 이번 사고가 본사 시스템이 아닌 가맹점의 개별 위탁업체 과실이며, 피해 가맹점은 전체의 1% 미만이라고 선을 그었다.□ 개요 2026년 08월 28일 신세계푸드에 따르면 노브랜드 버거 배달업 재위탁업체인 주식회사 '플라이'에서 최근 외부 비인가 접근으로 인해 일부 고객의 개인정보가 유출됐다. 플라이는 지난 15일 비인가 접근을 파악했고, 사흘 뒤인 18일 개인정보 유출 사실을 인지했다. 이후 신세계푸드는 21일 플라이로부터 개인정보가 유출됐다는 사실을 전달받았다.유출된 개인정보에는 성명이 삭제..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 28. 19:57

디지털 마케팅 대행사 메크로스에서 외부 공격자가 회사 통합관리자 시스템 계정을 탈취해 마케팅 수신 동의자 명단을 다운로드하는 개인정보 유출 사고가 발생했다. 유출 항목에는 이름·생년월일·성별·휴대폰번호와 함께 CI(연계정보)가 포함돼, 금융정보가 없더라도 정보 결합에 따른 맞춤형 사칭 범죄 우려가 제기된다.□ 개요 메크로스는 2026년 8월 26일 개인정보 유출 사고 안내를 통해 외부 공격자가 회사 통합관리자 시스템의 계정을 탈취해 마케팅 수신 동의자 명단을 외부로 다운로드한 사실을 확인했다고 밝혔다. 회사 측에 따르면 정보가 유출된 시점은 지난 22일부터 23일까지이며, 24일 로그 정밀 분석 과정에서 사고 사실을 확인했다. 이번 사고의 대상은 메크로스가 과거 이벤트 참여 과정에서 마케팅 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 26. 21:38

국내 1호 벤처펀드 사무수탁업체 미라파트너스의 펀드관리 솔루션 '미라판(MIRA FAAN)'에 외부의 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 항목에는 성명·이메일·전화번호·주소와 암호화된 주민등록번호 등이 포함됐으나, 펀드·조합 참여 여부 등 투자 관련 정보는 유출되지 않았다. VC·AC·신기술금융사 등 800여곳을 고객으로 두고 있어 벤처투자업계에 파장이 예상된다. □ 개요 2026년 08월 26일 미라파트너스는 "MIRA FAAN(미라판) 서비스에 외부의 비인가 접근이 발생해 고객의 개인정보가 유출된 사실을 확인했다"고 밝혔다. 미라판은 미라파트너스의 펀드관리 솔루션으로 1500여개의 벤처펀드에 백오피스 서비스를 제공하고 있다. 회사는 유출된 개인정보가 성명, 이메일 주소,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 26. 21:29

대전 동구가 운영하는 공공형 교육시설 '동구 글로벌 드림캠퍼스'에서 학생 420명과 학부모 210명 등 630여명의 개인정보가 유출된 것으로 확인됐다. 전체 학생의 80% 이상이 피해 대상에 포함됐으며, 동구는 수탁기관인 정상JLS의 온라인 시스템을 이용하는 과정에서 생년월일과 주소 등이 유출된 것으로 보고 있다. □ 개요 2026년 08월 25일 TJB(대전방송) 보도에 따르면, 대전 동구가 운영하는 공공형 교육시설 '동구 글로벌 드림캠퍼스'에서도 학생과 학부모 630명의 개인정보가 유출된 것으로 확인됐다. 피해자는 학생 420명과 학부모 210명으로, 전체 학생의 80% 이상이 이번 유출 대상에 포함됐다. 동구 글로벌 드림캠퍼스는 원어민과 함께하는 체험형 영어교육과 세계문화 체험 프로그램..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 25. 22:27