알려줘닷컴

여러 PG사와 쇼핑몰을 연결하는 결제 연동 플랫폼 포트원(PortOne)에서 보안사고가 났다. 이 사고로 고객사 담당자의 이름, 이메일, 휴대전화번호, 생년월일이 유출됐다. 포트원은 담당자들에게 문자로 사과와 안내를 보냈다. 고객사는 무신사, 번개장터, 젠틀몬스터 등 약 2,500곳이어서 담당자 사칭·피싱 등 2차 피해가 우려된다.□ 개요 결제 연동 플랫폼 포트원에서 보안사고가 발생해 고객사 담당자의 개인정보가 유출됐다. 포트원은 고객사 담당자에게 보낸 문자에서 “당사에서 발생한 보안사고로 개인정보가 유출됐다”며 사과하고, 사고 내용과 피해 예방 사항을 안내했다. 유출 항목은 이름, 이메일 주소, 휴대전화번호, 생년월일 4개다. 안내 대상이 일반 회원이 아니라 ‘담당자’로 명시돼, 포트원 서..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:55

온라인투자연계금융업(온투업, 옛 P2P금융) 업체 줌펀드가 해킹을 당했다. 해커의 비정상 이체 요청으로 별도 예치기관에 보관된 고객 예치금 약 3억 원이 제3자 계좌로 빠져나갔다. 줌펀드는 홈페이지와 앱 접속을 차단하고 예치금 출금을 일시 중단했으며, 개인정보 유출에 대해서도 사과했다. 금융감독원은 현장점검에 나섰다. 금융권 연쇄 해킹에서 원화 피해가 확인된 첫 사례다. □ 개요 온투업체 줌펀드가 해킹을 당해 고객 예치금 약 3억 원이 유출됐다. 해커의 비정상 이체 요청으로 별도 예치기관에 보관된 자금이 제3자 계좌로 빠져나갔다. 온투업체는 투자자 예치금을 회사 자산과 분리해 은행 등 예치기관에 맡겨야 한다. 그런데 이번 사고에서는 이렇게 분리 보관된 자금이 실제로 빠져나갔다. 줌펀드는 금융..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:52

국내 항공예약시스템(GDS) 사업자 토파스여행정보가 시스템 운영을 재위탁한 아마데우스(Amadeus)에서 항공예약번호(PNR) 유출 정황이 확인됐다. 원인은 계정 로그인 인증정보를 악용한 비인가 접근이고, 기간은 2023년 8월부터 2026년 9월까지다. 토파스는 2026년 11월 1일 공지하고, 여행사(고객사)에 홈페이지 고지를 요청했다. 해외에서는 JAL 약 9만 2천 명, ANA 약 3만 7,800명, 캐세이퍼시픽 약 5만 3천 건의 피해가 확인됐다.□ 개요 토파스여행정보(주)는 2026년 11월 1일 홈페이지에 ‘아마데우스 일부 개인정보(예약번호) 유출 안내’를 게시했다. 시스템 운영을 재위탁한 글로벌 GDS 운영사 아마데우스(Amadeus IT Group, S.A.)의 시스템에서 일부 항..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:41

반도체 장비 유지보수 전문기업 티앤에스엔지니어링이 2026년 10월 28일 더존비즈온 APO 백업서버에 외부의 불법 접근이 있었다는 통지를 받았다. 이 서버에는 회사의 ERP 백업 데이터가 보관돼 있었다. 유출 가능 대상은 거래처 관계자이고, 항목은 성명, 연락처, 사업자등록번호, 주민등록번호, 계좌번호다. 같은 계열인 팬택씨앤아이·발렉스특수물류와 같은 날 같은 양식으로 공지했다.□ 개요 (주)티앤에스엔지니어링은 2026년 10월 30일 홈페이지 팝업으로 ‘더존비즈온 백업서버 침해사고에 따른 개인정보 유출 가능성 안내’를 게시했다. ERP 데이터 백업에 쓰던 더존비즈온 ‘APO 백업서비스’의 백업서버에 외부의 불법 접근이 있었고, 저장된 개인정보가 유출됐을 가능성이 있다는 내용이다. 회사는 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:38

중부발전서비스가 2026년 10월 30일 ERP 관리업체 더존비즈온의 백업서버에서 개인정보 유출 가능성이 확인됐다며 임직원에게 안내했다. 공지에는 더존비즈온이 고객사에 보낸 ‘위탁사 송부용 개인정보 유출 가능성 및 침해사고 통지문’이 첨부됐다. 통지문에서 더존은 고객사에 72시간 이내 정보주체 통지를 요청했다.□ 개요 중부발전서비스는 2026년 10월 30일 홈페이지에 ‘더존 측 보안사고 관련 임직원 안내사항’을 게시했다. 회사가 쓰는 ERP 시스템 관리업체 더존의 백업서버에서 개인정보 유출 가능성이 확인됐고, 회사도 영향 가능 대상에 포함된다는 내용이다. 회사는 백업 데이터 접근 여부, 개인정보 포함 여부, 유출 가능성을 확인하고 있다. 현재까지 회사 개인정보가 실제로 유출된 사실은 확인되..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:32

사단법인 한국킨볼협회가 홈페이지 팝업으로 개인정보 유출 가능성을 안내했다. 협회가 쓰는 더존비즈온의 Smart A 10(스마트A10)과 백업서버에서 데이터 일부가 조회·반출된 정황이 있다는 내용이다. 대상은 전·현직 직원이며, 유출 가능 항목은 성명, 연락처, 이메일, 주소, 암호화된 주민등록번호·계좌정보다.□ 개요 사단법인 한국킨볼협회는 홈페이지 팝업으로 ‘개인정보 유출 안내’를 게시했다. 협회가 이용하는 더존비즈온 서비스의 침해사고로 고객과 관계자의 개인정보가 유출됐을 가능성이 있다는 내용이다. 협회는 더존비즈온 발표를 인용해, 신원불상자의 시스템 무단 침입으로 Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다고 밝혔다. 유출 가능 항목은 성명, 연락처, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:28

현금수송·보안물류 전문기업 발렉스특수물류가 2026년 10월 28일 더존비즈온 APO 백업서버에 외부의 불법 접근이 있었다는 통지를 받았다. 이 서버에는 회사의 ERP 백업 데이터가 보관돼 있었다. 유출 가능 항목은 전·현직 임직원의 주민등록번호, 급여, 계좌, 부양가족 정보와 거래처 관계자의 주민등록번호·계좌 등이다. 회사는 10월 30일 유출 가능성을 안내했다.□ 개요 (주)발렉스특수물류는 2026년 10월 30일 홈페이지 팝업으로 ‘더존비즈온 백업서버 침해사고에 따른 개인정보 유출 가능성 안내’를 게시했다. ERP 데이터 백업에 쓰던 더존비즈온 ‘APO 백업서비스’의 백업서버에 외부의 불법 접근이 있었고, 저장된 개인정보가 유출됐을 가능성이 있다는 내용이다. 회사는 10월 28일 더존비..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:25

하이브의 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션이 공격을 받았다. 공격은 비용처리시스템까지 이어졌고, 두 시스템에 보관된 내부 문서가 유출됐다. 유출된 정보는 전·현직 구성원과 협력사 관계자의 주민등록번호, 여권번호, 계좌·카드번호, 의료정보 등이다. 유출은 2026년 9월과 10월 두 차례 있었다. 회사는 10월 18일 사과문을 게시했고, 언론에는 11월 2일 뒤늦게 알려졌다.□ 개요 하이브는 2026년 10월 18일 홈페이지에 ‘개인정보 유출 관련 사과의 말씀 및 안내’를 게시했다. 사내 보안 점검 중 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 비정상적인 외부 접근이 있었던 정황을 발견했다는 내용이다. 추가 조사에서 비용처리시스템에도 비슷한 방식의 비정상..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:22