알려줘닷컴

1세대 화장품 기업 참존의 고객 개인정보 약 25만건이 외부 해킹이 아닌 직원을 통해 외부로 유출됐다는 단독 보도가 나왔다. 유출된 이름·연락처·주소 등 배송 정보는 반출에 그치지 않고 다른 업체의 제품 마케팅에 실제 활용된 것으로 전해져, 내부자 접근 권한과 반출 관리 부실 문제가 제기되고 있다.□ 개요 메디컬투데이는 2026년 10월 2일 단독 보도를 통해, 참존화장품이 보유하던 고객 개인정보 약 25만건이 직원을 통해 외부로 유출됐다고 전했다. 보도에 따르면 유출된 고객정보는 다른 업체로 넘어가 해당 업체의 자사 제품 마케팅에 사용된 것으로 알려졌다. 유출된 정보에는 고객 이름, 연락처, 주소 등 배송 정보가 포함됐으며, 어떤 경로와 시점에 유출됐는지는 아직 명확히 확인되지 않았다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:39

우체국 직원들이 우편물류시스템 '포스트넷'으로 고객 개인정보를 조회해 돈을 받고 남의 보복을 대신해주는 '보복대행' 조직에 주소 등을 넘긴 혐의로 경찰 수사를 받고 있다. 처음 알려진 팀장급 직원 외에 집중국 직원 1명이 추가로 확인됐고, 두 직원의 조회 기록은 3,260건에 달하지만 우정사업본부가 유출 가능성을 통지한 고객은 45명뿐이어서 늑장 조사·통지 논란이 일고 있다.□ 개요 현직 우체국 직원이 업무상 부여받은 우편물류시스템 '포스트넷' 조회 권한을 악용해 고객 개인정보를 보복대행 조직에 제공한 혐의로 경찰 수사를 받고 있는 가운데, 같은 혐의로 수사를 받는 직원이 한 명 더 있었던 것으로 확인됐다. 처음 드러난 직원은 전남 지역 우체국에서 팀장급으로 근무하는 40대 A씨로, 업무 중..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:35

KB국민은행의 직원용 모바일 업무지원시스템이 외부 침해를 받아 고객 99명과 전현직 임직원 20명 등 총 119명의 개인(신용)정보가 유출됐다. 은행 공지 기준 고객 유출 항목은 17개로, 암호화된 고유식별정보는 물론 고객신용등급·연소득·총부채·리볼빙연체원금·대출잔액·예금잔액 등 민감한 신용·금융정보까지 포함됐다.□ 개요 KB국민은행은 2026년 10월 2일 '개인(신용)정보 유출 관련 안내' 공지를 통해, 9월 30일 고객 99명과 전현직 임직원 20명의 개인(신용)정보가 유출된 사실을 확인했다고 밝혔다. 정보가 유출된 시스템은 직원용 모바일 업무지원시스템으로, 인터넷뱅킹 등 금융거래와는 무관하다는 것이 은행 측 설명이다. 고객 유출 항목은 고객명, 휴대폰번호, 암호화된 고유식별정보, 생년..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:16

BNK부산은행이 AI 에이전트를 활용한 외부 웹서버 공격을 받아, 주요 공격은 막았지만 세션 검증이 미흡했던 일부 웹페이지를 통해 외주 개발직원 11명의 성명·전화번호·생년월일·이메일이 노출됐다. 고객정보 유출은 없었으나, 신한·KB국민·하나은행에 이어 지방은행까지 은행권 업무시스템을 겨냥한 연쇄 공격의 표적이 됐다.□ 개요 BNK부산은행은 2026년 10월 1일 오후 9시경 AI 에이전트를 활용한 외부 웹서버 공격 시도가 있었으며, 주요 공격은 차단했다고 2일 밝혔다. 은행은 후속 점검 과정에서 일부 웹페이지의 세션 검증이 충분하지 않았던 사실을 확인했다. 그리고 10월 2일 오전 4시 30분경 이 웹페이지에 외주 개발직원 11명의 성명, 전화번호, 생년월일, 이메일 주소가 노출된 사실을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:10

하나은행의 직원용 영업지원시스템(ODS)이 외부 해킹 공격을 받아 고객 89명의 주민등록번호·성명·주소·직장명 등 7개 항목이 유출됐다. 하나은행은 신한은행 사고를 인지한 뒤 진행한 자체 점검에서 침해 사실을 확인했으며, 신한·KB국민에 이어 은행권 업무시스템을 겨냥한 연쇄 공격이 이어지고 있다.□ 개요 하나은행은 2026년 10월 2일 외부 해킹 세력이 자사 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일 주소, 전화번호, 휴대전화번호, 직장명 등 7개 항목이다. 하나은행은 ODS가 인터넷·모바일뱅킹 거래 시스템과 별도 채널로 운영돼 계좌·이체·대출 등 금융거래 정보는 유출되지 않았다고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:04

태광그룹 계열 예가람저축은행에서 신원 미상의 해커가 개인정보가 담긴 서버에 접근해 고객 약 4만명의 성명·생년월일·연락처가 유출됐다. 이는 상반기 말 거래자 수의 약 25%에 해당하며, 신한·KB국민·하나·BNK부산은행에 이어 2금융권(저축은행)에서도 유출이 확인되면서 금융권 보안 비상이 확산되고 있다.□ 개요 예가람저축은행은 2026년 10월 2일 홈페이지에 문윤석 대표이사 명의의 '개인정보 유출 사실 통지 안내 및 사과문'을 게시하고, 9월 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 개인정보가 유출된 정황을 확인했다고 밝혔다. 공지에 따르면 유출 항목은 성명, 생년월일, 연락처(전화번호 또는 휴대폰번호)다. 회사는 유출 사실을 인지한 즉시 관련 서비스 중단, 외부 I..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 2. 23:55

소셜 네트워크 분석 소프트웨어 NetMiner 개발사 ㈜사이람의 온라인 교육센터가 위탁운영사 ㈜맑은소프트 시스템 침해로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 소속·부서/학과명과 함께 NetMiner 구매 여부·관심분야가 포함돼, 연구자·학생 등 데이터 분석 이용자를 노린 라이선스·교육 안내 사칭 피싱에 악용될 우려가 있다.□ 개요 사이람 온라인 교육센터는 2026년 9월 30일 공지를 통해, 위탁운영사인 ㈜맑은소프트가 운영하는 시스템이 외부 공격자의 불법 침입을 받아 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 사이람은 이번 사고를 맑은소프트가 다수 고객에게 공통으로 제공하는 클라우드 LMS 환경에서 발생한 광범위한 사이버침해 사고로 설명하며, 자사는 해당 플랫폼을 이용하는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:44

닭가슴살 등을 판매하는 다이어트 쇼핑몰 미트리가 신원 미상의 접근으로 회원 개인정보 유출 정황을 확인했다고 공지했다. 같은 날 다크웹에는 미트리 회원정보를 판매한다는 글이 올라왔으며, 판매자는 100만건 이상이라고 주장하며 동·호수까지 포함된 상세주소 등 샘플을 공개했다.□ 개요 미트리는 2026년 9월 30일 '[중요] 개인정보 유출 가능성 안내 및 사과 말씀' 공지를 통해, 9월 28일 개인정보 데이터에 대한 신원 미상의 접근으로 개인정보 유출 정황을 확인했다고 밝혔다. 미트리에 따르면 유출 가능성이 있는 개인정보는 2024년 5월 23일 이전 시점에 관리되던 회원정보이며, 그 이후 신규 가입한 회원은 현재까지 유출 대상에 포함되지 않은 것으로 우선 확인됐다. 유출 의심 항목은 회원 아이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:35