알려줘닷컴

KB국민은행의 직원용 모바일 업무지원시스템 해킹으로 인한 개인(신용)정보 유출 규모가 당초 발표한 119명에서 2,210명으로 약 18.6배 늘었다. 은행은 2026년 10월 26일 같은 사고로 고객 1,631명과 전현직 임직원 460명 등 2,091명의 정보가 추가로 유출된 사실을 확인했다고 공지했다. 추가 유출 항목에는 계좌번호·대출 거래내역·신용카드 연체원금·부도 신용등급·워크아웃 신청구분 등 민감한 신용·금융정보가 포함됐다.□ 개요 KB국민은행은 2026년 10월 26일 '기존 개인(신용)정보 유출 관련 추가 안내' 공지를 통해, 10월 2일 공지한 정보유출 사고의 후속 점검 과정에서 최초 확인된 119명 외에 고객 1,631명과 전현직 임직원 460명 등 2,091명의 개인(신용)정보가 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 26. 23:27

기업용 회계·ERP 소프트웨어 기업 더존비즈온에서 두 차례 침해사고가 잇따랐습니다. 10월 15일에는 회계·세무 프로그램 'Smart A 10' 관련 내부 시스템에 직원 VPN 계정으로 무단 접속한 정황이, 10월 21일에는 APO백업서비스 백업서버에서 백업 솔루션(Ahsay) 취약점을 통해 암호화 데이터가 외부로 반출된 정황이 신고됐습니다. 과학기술정보통신부는 10월 25일 '중대한 사고'로 판단해 민관합동조사단을 꾸렸고, 더존비즈온은 26일 공동대표 명의 사과문을 내고 "고객 서비스는 정상 운영 중"이라고 밝혔습니다. Smart A 10 이용 기업만 11만 곳 이상이어서 고객사 피해 확산이 우려됩니다.□ 개요 과학기술정보통신부는 2026년 10월 26일 더존비즈온의 두 차례 사이버 침해사고가 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 26. 23:17

미래에셋생명이 2026년 10월 25일 일부 시스템의 이상증상으로 사이버 침해사고를 인지했고, 외부 전문기관과 분석한 결과 10월 26일 새벽 고객 개인(신용)정보 유출을 확인했습니다. 침해 범위는 고객 청약시스템과 홈페이지 일부로 알려졌으며, 정확한 유출 대상·항목은 파악 중입니다. 금융권 연쇄 해킹 속 보험업계에서 처음 확인된 해킹 피해로, 금융감독원은 긴급 현장점검에 착수했습니다.□ 개요 미래에셋생명은 2026년 10월 26일 홈페이지에 '침해사고에 따른 개인(신용)정보 유출 안내 및 사과드립니다'를 게시하고, 사이버 침해사고로 고객 개인(신용)정보가 유출됐다고 밝혔습니다. 회사에 따르면 10월 25일 일부 시스템의 이상증상을 확인해 사이버 침해사고를 인지했고, 외부 전문기관과 상세 분..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 26. 22:54

농업e지 사이버연수원을 운영하는 (주)팜러닝이 위탁운영사 (주)맑은소프트의 시스템에 대한 외부의 비정상적인 접근으로 연수원 홈페이지 회원의 아이디·암호화된 비밀번호·성명·생년월일·이메일·주소 등 14개 항목이 유출됐다고 밝혔습니다. 유출 시점은 2026년 9월 20일이며, 맑은소프트 해킹은 국민권익위원회·국방부 등 20여 개 기관, 약 237만 건의 유출로 이어진 대형 공급망 사고입니다.□ 개요 농업e지 사이버연수원 운영기관 (주)팜러닝은 2026년 9월 27일 홈페이지에 '[안내] 개인정보 유출 사실 안내 및 사과의 말씀'을 게시하고, 위탁운영사 (주)맑은소프트의 시스템이 외부의 비정상적인 접근을 받아 연수원 회원 개인정보가 유출됐다고 밝혔습니다. 공지에 따르면 유출은 9월 20일 일어났고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 18:24

암호화폐 하드웨어 월렛 제조사 키스톤(Keystone)이 2026년 10월 20일 공식 웹사이트에 대한 무단 접근을 발견했고, Shopify의 API 활동을 확인한 결과 10월 23일 제3자가 고객 이름·연락처·배송지 주소·주문내역(상품·가격)을 가져간 사실을 확인했습니다. 결제카드·은행 정보와 복구 문구·개인키·지갑 비밀번호는 유출되지 않았다고 밝혔지만, 키스톤 직원을 사칭한 사기에 주의가 필요합니다.□ 개요 키스톤은 2026년 10월 24일(한국시간 25일) 공식 X(옛 트위터) 계정에 "사과드립니다(We owe you an apology)"라는 글을 올리고, 공식 웹사이트 무단 접근으로 고객 배송정보가 유출됐다고 밝혔습니다. 키스톤에 따르면 10월 20일 공식 웹사이트에 대한 무단 접근..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 13:37

롯데그룹 계열 모바일 상품권 발행사 기프티엘을 운영하는 스푼 주식회사가 2026년 10월 22일 외부의 비인가 접근(해킹)으로 일부 고객의 이름·휴대폰번호·이메일·환불 계좌번호가 유출된 사실을 확인했습니다. 회사는 공격 IP를 차단하고 관계 부처에 신고해 공조 수사를 진행 중이며, 대상 고객에게 문자(MMS)로 개별 통지하고 있습니다.□ 개요 스푼 주식회사는 기프티엘 홈페이지 팝업 '개인정보 유출 사실 안내 및 사과문'을 통해 2026년 10월 22일 외부의 비인가 접근(해킹)으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔습니다. 기프티엘은 롯데리아·엔제리너스 등 롯데 외식 브랜드 교환권을 주로 발행하는 롯데그룹 계열 모바일 상품권 발행사로, 기업 대상 선물 플랫폼 '기프티엘비즈'..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 13:14

국립항공박물관 온라인 항공학습터에서 2024년 1월 20일 해커가 사전에 확보한 관리자 계정으로 접속해 회원 1만 1,029명의 이름·연락처·생년월일·주소 등을 엑셀로 내려받았고, 박물관 교육 안내번호로 스미싱 문자 1,980건이 발송됐습니다. 2026년 10월 국정감사에서는 직원·수탁업체 20여 명이 관리자 계정 3개를 공유한 관리 부실과 함께, 유출 대상자 피해 확인 등 사후관리가 미흡했다는 지적이 나왔습니다.□ 개요 국회 국토교통위원회 염태영 의원(더불어민주당)은 2026년 10월 22일 국정감사 자료를 통해 국립항공박물관 회원 1만 1,029명의 개인정보 유출과 스미싱 문자 발송 이후 사후관리가 미흡했다고 지적했습니다. 사고는 2024년 1월 20일 일어났습니다. 해커는 사전에 확보한..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 10:29

국립부경대학교의 등록금 수납관리에 쓰이는 수협은행 '캠퍼스e모아시스템'이 보안 취약점 공격을 받아, 공격자가 비인가 관리자 계정을 만들어 학생 5,106명과 직원 2명 등 5,108명의 개인정보를 조회했습니다. 무단 접근은 2026년 10월 17~18일에 일어났고, 대학은 10월 20일 밤 유출 정보를 이용한 금전 요구를 받고서야 사고를 알았습니다.□ 개요 국립부경대학교는 2026년 10월 23일 홈페이지에 '개인정보 유출 사실 안내 및 사과문'을 게시하고, 등록금 수납관리시스템과 관련해 학생·직원 5,108명의 개인정보가 유출됐다고 밝혔습니다. 대학에 따르면 외부 공격자가 수협은행 캠퍼스e모아시스템의 보안 취약점을 악용해 비인가 관리자 계정을 만들고, 10월 17일 12시 57분부터 18일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 25. 00:23