알려줘닷컴

AI 모델 추론·학습 플랫폼 Fireworks AI가 2026년 10월 두 차례 침해를 당했다. 이 사고로 고객 계정·결제 정보와 일부 고객의 시크릿·데이터셋·미완성 모델 가중치가 유출됐다. Fireworks를 추론 공급업체로 쓰던 Notion에서는 워크스페이스 1% 미만의 Notion AI 채팅 기록이 노출됐다. 공격 조직은 LLM 무단 사용권을 되파는 ‘LLMjacking’ 범죄 그룹과 연관된 것으로 분석됐다.□ 개요 Fireworks AI는 2026년 11월 9일 ‘Update on October 2026 security incident’를 게시해, 10월 9일 처음 알린 보안 사고의 피해가 고객 계정·결제 정보와 일부 고객의 시크릿·데이터셋·미완성 모델까지 확대됐다고 밝혔다. 1차 사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:55

광주 동구청이 운영하는 주민참여 플랫폼 ‘우리동네do반장’의 관리자 페이지에 접속 인증이 적용돼 있지 않았다. 2026년 10월 17일 외부인이 이 페이지에 접속해 점수·상품권 관리 자료 2,101건을 내려받았고, 이 자료에 담긴 성명·휴대전화번호·닉네임·행정동명·포인트 적립액이 유출됐다. 구청은 19일 뒤 사이버침해대응센터의 통보를 받고서야 사실을 알았다.□ 개요 광주 동구청은 2026년 11월 12일 ‘우리동네do반장 개인정보 유출 안내 및 사과의 말씀’을 게시했다. 관리자 페이지의 보안 취약점으로 외부에서 점수·상품권 관리 자료 2,101건을 내려받은 사실이 확인됐다는 내용이다. 우리동네do반장은 동구가 주민의 마을공동체 활동 참여를 독려하려고 운영하는 플랫폼이다. 투표나 봉사활동에 참..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:49

코인마켓 가상자산 거래소 플라이빗(운영사 ㈜한국디지털거래소)의 메일이 2026년 11월 1일 새벽 침해됐다. 사내 그룹웨어 운영사 ㈜다우기술을 통한 외부 비인가 접근이었고, 이 사고로 조세징수 관련 기관의 정보제공 요청 메일 첨부파일에 담긴 고객 40명의 성명·주민등록번호·연락처·납세 관련 정보가 유출됐다. 다우오피스를 통해 뚫린 빗썸·한양증권에 이은 세 번째 금융·가상자산 업계 사례다.□ 개요 ㈜한국디지털거래소는 2026년 11월 5일 플라이빗 고객센터에 ‘고객 여러분께 깊이 사과드립니다’를 게시하고 11월 10일 내용을 갱신했다. 사내 그룹웨어 시스템 운영사인 ㈜다우기술을 통한 외부 비인가 접근으로 고객 개인정보가 유출됐다는 내용이다. 회사는 11월 1일 새벽 침해사고 이후, 유출 사실을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:46

SPC그룹 IT 계열사로 해피포인트와 전자결제 사업을 운영하는 섹타나인의 전자결제대행(PG) 서비스에서 2026년 11월 6일 가맹점 관리자 계정이 침해됐다. 이 사고로 결제 고객의 이름·휴대폰번호·계좌번호에 이어 구매자명·마스킹된 카드번호·카드사 정보까지 추가 유출이 확인됐다. 섹타나인은 2025년 해피포인트 유출로 약 15억 원의 제재를 받은 뒤 다시 사고를 냈다.□ 개요 섹타나인은 2026년 11월 8일 ‘개인정보 유출 가능성 안내’를 게시해 결제대행(PG) 서비스 이용 고객의 정보 유출 가능성을 알렸다. 이어 11월 11일 ‘개인정보 유출 관련 추가 안내’로 추가 유출 사실을 공지했다. 섹타나인은 11월 6일 오전 10시경 PG 서비스에서 비정상적인 외부 접근을 탐지했다. 공격자는 일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:43

타라그래픽스(㈜타라티피에스 그래픽스사업부문)의 내부 관리 시스템이 랜섬웨어 공격을 받았다. 이 공격으로 데이터가 유출되거나 삭제됐을 가능성이 있으며, 회사가 보유한 임직원과 고객의 성명과 일부 주소가 유출됐다. 회사는 2026년 11월 12일 사과문을 게시하고 KISA에 신고했다.□ 개요 타라그래픽스는 2026년 11월 12일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과문’을 게시했다. 내부 관리 시스템이 랜섬웨어 공격을 받아 데이터가 유출되거나 삭제됐을 가능성이 있으며, 이 과정에서 회사가 보유한 임직원과 고객의 개인정보가 유출됐다는 내용이다. 유출 항목은 성명과 일부 주소이며 대상자별로 다르다. 회사는 사고를 인지하자마자 보안을 긴급 강화했고, 한국인터넷진흥원(KISA)에 신고한 뒤 관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:39

삼성SDS 자회사로 기업·공공기관 임직원 교육을 맡는 멀티캠퍼스의 온라인 교육 서비스 ‘러닝플랫폼’이 쓰는 클라우드 환경에 2026년 11월 9일 비인가 외부 접속이 있었다. 이 사고로 이용 고객 약 7만 명의 이름·전화번호·이메일·부서명·사번 등이 유출된 것으로 전해졌다. 사이버연수를 위탁한 금융사 등 고객사 임직원 정보가 영향을 받았다.□ 개요 멀티캠퍼스는 2026년 11월 11일 밤 고객사에 개인정보 유출 사실을 알리고, 같은 시점(21시)에 개인정보보호위원회에 신고했다. 온라인 임직원 교육 서비스 ‘러닝플랫폼’이 쓰는 클라우드 환경에 11월 9일 비인가 외부 접근이 있었다는 내용이다. 멀티캠퍼스는 삼성SDS 자회사로, 기업·공공기관 임직원 교육과 영어 말하기 시험 OPIc의 국내 운영..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 12. 22:34

생성형 AI ‘클로드(Claude)’ 개발사인 미국 앤트로픽(Anthropic)이 2026년 10월 31일 국내 기업 고객 계정 100여 개의 정보가 노출됐다고 개인정보보호위원회에 신고했다. 외부 보안업체가 제3자 업무용 소프트웨어의 취약점으로 앤트로픽의 영업·인사·IT 시스템 일부에 무단 접근했고, 이 과정에서 이름·이메일·계정·조직 식별번호·요금제 등 기본 계정 정보가 노출됐다. 앤트로픽은 프롬프트·결과물·결제정보에는 접근이 없었다고 밝혔다.□ 개요 개인정보보호위원회는 2026년 11월 9일, 앤트로픽이 10월 31일 생성형 AI ‘클로드’의 국내 기업 고객 계정 100여 개 정보 유출을 신고했다고 확인했다. 사고는 10월 26일(현지시간) 처음 알려졌다. 미국 보안 스타트업 캐서드럴(C..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 23:11

수협은행이 국립부경대학교에 제공하는 등록금 수납관리시스템 ‘캠퍼스e모아시스템’(㈜쿠콘 운영)이 2026년 10월 17~18일 해킹당했다. 외부 공격자는 비인가 관리자 계정을 만들어 학생 5,106명과 교직원 2명, 모두 5,108명의 성명·학번·학과·등록금 수납액·가상계좌번호 등을 빼냈다. 사고는 금전 요구를 받고서야 드러났고, 수협은행은 11월 9일 사과와 함께 피해구제·보상안을 발표했다.□ 개요 수협은행은 2026년 11월 9일 홈페이지에 ‘등록금 수납관리시스템 개인정보 유출 사실 사과 및 피해구제 안내’를 게시했다. 국립부경대학교 주거래은행으로서 제공 중인 등록금 수납관리시스템에 외부 비인가자가 접근해 학생과 교직원의 개인정보가 유출됐다는 내용이다. 유출이 일어난 시스템은 수협은행이 부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 10. 22:48