알려줘닷컴

인터넷 방송인·셀럽에게 선물을 보내주는 후원 대행 플랫폼 팬심(Fancim)에서 개인정보 유출 사고가 발생했다. 후기 작성 계정의 닉네임과 실명이 연결된 상태로 조회 가능했으며, 명의도용 의혹까지 제기돼 파장이 확산됐다. 팬심은 한국인터넷진흥원(KISA)에 신고하고 개인정보 유출 확인 사이트를 열었으나, 집단소송 움직임과 인터넷 방송인들의 탈퇴 러시가 이어지고 있다. □ 개요 2026년 09월 18일 밤, 포키챠를 운영하는 일리오가 운영하는 후원 플랫폼 팬심(Fancim)에서 개인정보 유출 의혹이 제기됐다. 팬심은 인터넷 방송인이나 셀럽에게 선물을 보내고 싶어하는 팬들의 주소 노출·개인정보 유출 위험을 줄이기 위해 배송을 대행해주는 서비스다. 팬심 측은 사고 발생 당일 새벽 3시경 긴급 공지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 16:29

런던에 본사를 둔 기관 암호화폐 인프라 제공업체 하루코(Haruko)가 표적 사이버공격을 받아 IP 화이트리스트를 설정하지 않은 고객 15곳의 읽기전용 거래소 API 정보와 거래 데이터가 노출됐다. 공격자는 하루코 내부 프로세스의 취약점을 악용해 액세스 토큰을 탈취했으며, 읽기전용 권한임에도 일부 소규모 헤지펀드 고객은 실제 자금 손실을 입은 것으로 확인됐다.□ 개요 2026년 09월 18일 코인데스크 보도에 따르면, 기관 대상 암호화폐 기술 제공업체 하루코가 사이버공격의 표적이 되어 고객 15곳이 영향을 받았으며, 읽기전용 거래소 API 정보와 거래 데이터가 노출돼 소규모 고객 자금이 도난당한 것으로 알려졌다. 하루코는 디지털 자산 기업들에게 포트폴리오 관리, 리스크 모니터링, 거래 데이터..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 12:48

독일 알리안츠 그룹의 미국 보험 자회사 알리안츠생명(Allianz Life)이 제3자 클라우드 기반 CRM 시스템에 대한 사회공학적(피싱) 공격을 받아 고객·금융전문가·일부 직원의 개인정보가 유출됐다. 당초 140만명 규모로 발표됐으나, 이후 데이터 유출 알림 서비스와 보안업계 분석을 통해 파트너사를 포함한 최대 280만건 기록이 노출됐고 실제 확인된 고객 규모도 약 110만명에 달하는 것으로 파악됐다. □ 개요 미국 알리안츠생명은 2025년 7월 26일(현지시간) 성명을 통해 해커들이 지난 16일 자사 미국 고객과 금융 전문가, 일부 직원들의 개인정보를 빼내 갔다고 밝혔다. 알리안츠생명은 이번 해킹이 140만명에 이르는 미국 고객 대부분에 영향을 미쳤다며, 미국 내 법인에만 해당하는 사건이라고 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 12:15

채용관리 솔루션(ATS) 나인하이어에서 회원 정보를 저장하는 서버에 외부의 허가되지 않은 접근이 발생해 기업회원(채용 담당자·인사팀)의 이름과 계정 이메일 주소가 유출됐다. 회사는 비밀번호·로그인 인증정보·휴대전화번호·결제정보와 함께 나인하이어가 관리하는 지원자 개인정보는 유출되지 않았다고 밝혔다.□ 개요 2026년 09월 18일 머니투데이 단독 보도에 따르면, 나인하이어가 회원들에게 보낸 개인정보 유출 안내문을 통해 지난 15일 회원 정보를 저장하는 서버에 외부의 허가되지 않은 접근이 이뤄져 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 기업회원 사용자의 이름과 계정 이메일 주소다. 나인하이어는 기업 채용 과정에서 지원자 관리, 채용 전형 운영, 면접 일정 관리 등에 쓰이는 채..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:22

넥슨의 '마비노기 모바일' 미공개 게임 정보가 공식 발표 전 외부로 유출된 사건과 관련해, 내부 조사에서 관계사 직원 2명이 연루된 사실이 확인됐다. 넥슨은 형사 고소와 별개로 진행한 내부 조사 결과에 따라 직원 1명은 징계해고, 1명은 정직 처분을 내렸다. 구체적인 유출 경로와 외부 전달 대상은 공개하지 않았다.□ 개요 2026년 09월 18일 세이프타임즈 보도에 따르면, 넥슨의 '마비노기 모바일' 미공개 정보 유출 사건과 관련한 내부 조사에서 관계사 직원 2명이 확인돼 각각 징계해고와 정직 처분을 받았다. 이번 사건은 마비노기 모바일의 미공개 게임 정보가 공식 발표에 앞서 외부로 알려지면서 불거졌다. 넥슨은 지난달(8월) 19일 정보 유출 관련자에 대한 형사 고소 방침을 밝힌 뒤 수사기관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:14

한국투자증권의 오픈API 개발자 지원 플랫폼 'KIS 디벨로퍼스'에서 로그인 중 이용자가 타인의 계정으로 접속되는 오류가 발생했다. 회사 측은 "비밀번호·금융정보 유출은 없었다"는 입장이나, 실제 오류를 발견한 이용자는 로그아웃 전까지 타인 계정의 이름·휴대폰번호·이메일 주소가 노출된 것을 확인했다고 제보해 회사 해명과 배치되는 정황이 드러났다. □ 개요 2026년 06월 08일 한경비즈니스 단독 보도에 따르면, 한국투자증권 개발자센터 'KIS 디벨로퍼스'에서 타인의 개인정보에 접근할 수 있는 계정 오접속 문제가 발생했다. KIS 디벨로퍼스는 국내외 주식 시세 확인과 거래 주문 등 한국투자증권의 트레이딩 서비스를 오픈API로 제공하는 플랫폼으로, 혁신금융 생태계 조성을 목적으로 운영돼 왔다...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:10

전국 80여개 지점을 운영하는 초등 전문 수학학원 '생각하는황소'의 시험예약 사이트에 정체불명의 해커가 침입해 학생·학부모 개인정보가 유출됐을 가능성이 제기됐다. 학원 측은 해커가 "모든 자료를 확보 중"이라고 고지한 점을 근거로, 시험을 예약한 이력이 있는 모든 학부모와 학생의 개인정보가 유출됐을 가능성이 높다고 밝혔다.□ 개요 2026년 09월 18일 생각하는황소는 홈페이지 공지 '시험예약 사이트 해킹에 의한 개인정보 유출 고지'를 통해 전날(17일) 시험 예약사이트에 정체불명의 해커가 침입한 사실을 확인했다고 밝혔다. 학원 측은 "해커가 '모든 자료를 확보 중'이라고 고지한 것으로 보아 이 사이트를 통해 시험을 예약한 이력이 있는 모든 학부모와 학생의 개인정보가 이들에게 유출됐을 가능성..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:06

경기 부천시 원종1동 행정복지센터가 주민등록 사실조사 과정에서 통장 22명에게 주민등록번호 13자리 전체·상세주소·휴대전화번호가 담긴 자료를 잘못 배부해 주민 8,512세대 1만7,164명의 개인정보가 유출됐다. 자료 배부 후 6일이 지나서야 유출 사실을 인지했으며, 당일 전량 회수·파기하고 관계기관에 신고했다.□ 개요 부천시는 2026년 09월 18일 긴급 브리핑을 열고 지난 10일 원종1동 행정복지센터에서 발생한 개인정보 유출 경위와 후속 대책을 발표했다. 이번 사고는 비대면 주민등록 사실조사에 참여하지 않은 세대를 대상으로 방문 조사를 진행하는 과정에서 발생했다. 현장 조사를 담당한 통장들이 대상자를 직접 만나 사실관계를 확인하기 어려운 사례가 생기자 행정복지센터에 자료 제공을 요청했고..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 9. 19. 12:57