알려줘닷컴

에스엠엔터테인먼트의 전자결재시스템 등 업무 시스템에 2026년 11월 4일경 외부 공격자가 비인가 접근 키로 접근해, 보관 중이던 문서 파일을 외부로 빼냈다. 유출된 항목은 이름·휴대전화번호·주소·계좌번호·주민등록번호·소속·계약서 기재 정보다. 회사는 내부 보안 모니터링으로 이를 확인했다. 11월 2일 하이브에 이은 대형 엔터테인먼트사 사내 시스템 유출이다.□ 개요 ㈜에스엠엔터테인먼트는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 사고에 관한 사과 및 안내 말씀’을 게시했다. 외부 공격자가 비인가된 방식으로 회사 업무 시스템(전자결재시스템 등)에 접근해 보관 중이던 일부 문서 파일을 외부로 유출했다는 내용이다. 회사는 내부 보안 모니터링 과정에서 사고를 확인했고, 유출 발생 시점은 11..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 17:14

디지털자산 운용사 하이퍼리즘에 2026년 10월 30일 외부 공격자가 침입했다. 공격자는 업무용 서버를 거쳐 외부 클라우드 저장소에 보관된 행정업무 문서에 접근했고, 그 문서에 담긴 성명·소속·직급·연락처·메신저 아이디·주소·주민등록번호·계좌정보가 유출됐다. 회사는 11월 3일 사고를 인지했다.□ 개요 하이퍼리즘 유한책임회사는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과 말씀’을 게시했다. 회사가 보관하던 개인정보가 유출된 사실을 확인했다는 내용이다. 외부 공격자는 10월 30일 회사 업무용 서버를 통해 업무 자료에 비정상적으로 접근했고, 회사는 11월 3일 이를 인지했다. 유출된 자료는 회사의 일반 행정업무 문서를 저장하는 외부 클라우드 저장소에 보관돼 있던 정보다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 15:46

한국공인중개사협회가 2026년 11월 2일 교육원 홈페이지(edukar.or.kr) 운영 서버를 점검하다가 외부의 비정상적인 접근으로 의심되는 정황을 확인했다. 개인정보가 노출됐을 가능성이 있는 기록도 함께 나왔다. 유출 가능성이 있는 항목은 회원의 이름·휴대전화번호·생년월일이며, 침해 의심 시점은 10월 30일경으로 추정된다. 실제 유출 여부와 피해 규모는 아직 조사 중이다.□ 개요 한국공인중개사협회는 2026년 11월 5일 홈페이지 공지사항에 ‘협회 교육원(http://www.edukar.or.kr/) 개인정보 유출 의심 사고 관련 안내’를 게시했다. 교육원 홈페이지 운영 서버에서 외부의 비정상적인 접근 정황과 개인정보 노출 가능성이 확인됐다는 내용이다. 협회는 11월 2일 교육원 홈페이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 10:10

부산외국어대학교 평생교육원(교육사업단)의 업무용 PC가 악성코드에 감염돼, PC에 보관된 업무 자료 속 개인정보가 유출됐을 가능성이 있다. 해당 자료에는 성명·생년월일·주민등록번호·계좌번호·주소 등이 담겨 있었다. 학교는 2026년 11월 3일 수사기관의 통보를 받고서야 감염 정황을 알았다. 경찰청·부산시교육청·기초지자체 위탁 프로그램 참여자와 용역 공급 업체 관계자가 대상이다.□ 개요 부산외국어대학교는 2026년 11월 6일 평생교육원 홈페이지에 ‘평생교육원(교육사업단) 개인정보 유출 가능성 안내 및 사과의 말씀’을 게시했다. 평생교육원 업무용 PC가 악성코드에 감염돼 개인정보가 유출됐을 가능성이 있다는 내용이다. 학교는 11월 3일 수사기관의 통보로 감염 정황을 인지했다. 정확한 감염 시..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 08:57

미래에셋증권이 2026년 11월 4~5일 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어(mi-global)에 외부의 비정상적인 접근을 받았다. 이 공격으로 고객 약 3,800명의 계좌번호와 퇴직자·외주직원을 포함한 임직원 약 3만 5,255명의 이름·사번·이메일·휴대폰번호·암호화된 비밀번호가 유출됐다. 미래에셋생명·미래에셋자산운용에 이은 미래에셋 그룹 세 번째 유출 사고다.□ 개요 미래에셋증권은 2026년 11월 7일 홈페이지에 ‘고객 개인(신용)정보 유출 안내’와 ‘임직원 개인정보 유출 안내’를 게시했다. 11월 4일 모바일웹의 휴대폰 인증 로그인 서비스에 외부의 비정상적인 접근이 있었고, 이 사고로 고객 약 3,800명의 계좌번호가 유출됐다는 내용이다. 고객 정보는 계좌번호 한 가지만 유..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 08:38

토마토그룹 계열 증권정보업체 이토마토가 2026년 11월 3일 외부 해커가 홈페이지 보안 취약점으로 개인정보 저장 DB에 접근해 회원정보를 유출한 사실을 확인했다. 해커는 7월과 9월 계열사 뉴스토마토·토마토TV 로그인 화면의 취약점을 이용해 회원정보를 조회했다. 유출 항목은 이름(닉네임), 아이디(휴대폰번호), 이메일, 주소다. 9월 15일에는 로그인 시스템 침입으로 회원정보 변조 사고도 있었다.□ 개요 이토마토는 2026년 11월 6일 홈페이지에 ‘[긴급] 이토마토 회원 정보 유출 안내’를 게시했다. 11월 3일 외부 해커가 홈페이지 보안 취약점을 이용해 개인정보 저장 DB에 접근했고, 이로 인해 개인정보가 유출된 사실을 확인했다는 내용이다. 사과문에 따르면 외부 해커는 2026년 7월 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 08:01

노원문화재단 도서관기획실이 2026년 11월 6일 개인정보 유출 가능성을 안내했다. 외부 백업 서비스 업체인 더존비즈온의 백업서버에서 외부 침해 정황이 확인돼, 내부 데이터 일부의 개인정보가 유출됐을 가능성이 있다는 통보를 받았다는 내용이다. 대상은 직원, 일반거래처, 기타·사업소득자의 회계·인사자료이고, 항목은 성명, 생년월일 또는 주민등록번호, 연락처, 주소, 일부 은행명·계좌번호다. 재단은 도서관 이용자 개인정보는 해당되지 않는다고 밝혔다.□ 개요 노원문화재단 도서관기획실은 2026년 11월 6일 홈페이지에 ‘[도서관기획실] 외부 서비스 침해사고에 따른 개인정보 유출 가능성 안내’를 게시했다. 이용 중인 외부 백업 서비스 업체(더존비즈온)의 백업서버에서 외부 침해 정황이 확인됐다는 통보를 받..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 07:52

KAC공항서비스가 2026년 11월 6일 더존비즈온 APO 백업서비스 침해사고로 개인정보가 유출됐을 가능성을 안내했다. 더존비즈온 백업서버에 비인가자가 접근해 암호화된 데이터 일부가 반출됐다는 통지를 받았다는 내용이다. 그런데 공지의 유출 대상과 항목 칸에는 ‘[실제 더존비즈온 백업서버에 포함된 정보주체 관련 개인정보]’ 같은 템플릿 문구가 그대로 남아 있어, 정보주체가 자신이 해당하는지 알기 어렵다.□ 개요 KAC공항서비스는 2026년 11월 6일 총무팀 명의로 ‘더존비즈온 APO 백업서비스 침해사고에 따른 개인정보 유출 가능성 안내’를 게시했다. 회사가 이용하는 더존비즈온 백업서버에 비인가자가 접근해 암호화된 데이터 일부가 유출됐다는 통지를 받았다는 내용이다. 더존비즈온은 서비스 점검 중..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 7. 07:48