알려줘닷컴

국가정보원, 경찰청, 한국인터넷진흥원(KISA), 금융보안원이 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)와 함께 국가배후 해킹조직의 해킹메일 및 워터링홀 공격에 대한 합동 사이버보안 권고문을 발표했다. 이력서·채용·기부를 위장한 피싱 메일과, 뉴스·병원 등 정상 웹사이트를 해킹해 접속만으로 감염시키는 수법이 지속 확인되고 있으며, 보안업계는 북한 배후 해킹조직 '라자루스' 소행 가능성에 무게를 두고 있다.□ 개요 2026년 07월 30일 국가정보원(NIS), 경찰청(KNPA), 한국인터넷진흥원(KISA), 금융보안원(FSI)과 민·관 합동분석협의체(안랩·에스투더블유·엔키화이트햇·플레인비트)는 국가배후 해킹조직의 해킹메일·워터링홀 공격 위협을 경고하는 합동 사이버보안 권고문을 ..

보안 컴플라이언스/(개인)정보보호 주요 정책 동향 2026. 8. 1. 12:32

딥웹 해킹 포럼에 'fitz' 계정 사용자가 배달의민족 이용자 4,200만명 정보를 800달러에 판매한다는 게시물을 올렸다. 이름·전화번호·주소·주문이력 등 23개 항목이 담긴 199건 샘플이 공개됐으나, 배달의민족 운영사 우아한형제들은 내부 데이터와 대조한 결과 "당사 데이터가 아닌 것으로 확인"했다고 밝혀 현재로선 실제 유출로 단정할 수 없는 상태다.□ 개요 2026년 07월 29일 국내 대표 배달 애플리케이션 배달의민족(배민) 이용자 4,200만명의 개인정보를 판매한다는 게시물이 딥웹 해킹 포럼에 올라왔다. 게시물 작성자는 'fitz'라는 계정을 사용했으며, 한국 배달 앱 배민의 이용자 정보라고 주장하는 데이터와 샘플 파일을 공개했다. 판매 가격은 800달러였으며, 게시물에 표시된 데이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 12:15

충북 소재 골프장 천룡컨트리클럽(천룡CC)에서 신원 미상 외부인의 비정상적인 시스템 접근으로 회원 약 9만명의 개인정보가 유출됐다. 해커는 골프장 측에 전화와 이메일로 "고객정보를 해킹했다. 유포를 막으려면 협상하자"며 금품을 요구했으며, 골프장은 홈페이지를 임시 차단하고 KISA·개인정보보호위원회·경찰에 신고했다.□ 개요 2026년 07월 30일 천룡컨트리클럽은 회원들에게 발송한 '개인정보 유출 사실 통지 및 사과문'을 통해 지난 27일 신원 미상의 외부인에 의한 비정상적인 시스템 접근 및 회원·고객 정보 유출 정황을 확인했다고 밝혔다. 충북경찰청 등에 따르면 지난 27일 골프장에 "이메일을 확인하라"는 신원 미상의 인물로부터 전화가 걸려 왔다. 해커가 전달한 이메일에는 "고객정보를 해킹했..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 09:47

경기 구리시 한양대학교구리병원 응급실에서 근무한 내부 직원이 병원 전산시스템의 환자 개인정보를 개인 휴대전화로 촬영해 외부인에게 무단 제공한 사실이 확인됐다. 2025년 6월부터 2026년 4월까지 약 1년간 이어진 이 행위로 환자 109명의 개인정보가 유출됐으며, 병원 서버·전산시스템 자체의 해킹은 없었던 것으로 확인됐다.□ 개요 2026년 07월 28일 조선일보 헬스조선 단독 취재 및 한양대학교구리병원 홈페이지 공지에 따르면, 병원 응급실에서 근무한 내부 직원이 병원 전산시스템에 저장된 환자 개인정보를 개인 휴대전화로 촬영한 뒤 외부인에게 무단 제공한 사실이 확인됐다. 해당 직원은 2025년 6월부터 2026년 4월까지 약 1년간 업무상 접근 가능한 환자 개인정보를 이 같은 방식으로 외부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 29. 01:17

SK이노베이션E&S(구 SK E&S)가 2022년 두 차례 발생한 해킹 침해사고를 4년간 정부에 신고하지 않고 은폐한 사실이 국회를 통해 드러났다. 해킹 대응을 총괄했던 정보보호최고책임자(CISO)는 약 3개월간 과중한 업무 끝에 간경화 진단을 받고 2년 뒤 사망했으며, 유족의 산재 신청 과정에서도 회사가 "해킹이 없었다"는 허위 자료를 근로복지공단에 제출한 정황이 뉴스타파 취재로 확인됐다. □ 개요 2026년 04월 국회 과학기술정보방송통신위원회 최민희 위원장(더불어민주당)이 제보를 받아 조사한 결과, SK이노베이션E&S(당시 SK E&S)가 2022년 발생한 해킹 침해사고를 4년 가까이 한국인터넷진흥원(KISA)에 신고하지 않고 은폐한 정황을 확인해 공개했다. 회사는 최 의원실 조사 이후에야 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 28. 23:31

KBS2 대하드라마 '문무'의 공식 홍보를 맡고 있는 와이트리컴퍼니가 성명불상 해커로부터 협박 메일을 받고 해킹 피해 사실을 인지했다. 유출된 정보는 드라마 대본 일부와 출연 배우·소속사 관계자들의 일부 연락처로 확인됐으며, 회사는 경찰청 사이버수사대에 신고하고 법무법인 자문을 받아 대응 중이다.□ 개요 2026년 07월 27일 티브이데일리 취재 결과, KBS2 대하드라마 '문무'의 공식 홍보를 맡고 있는 와이트리컴퍼니가 지난 23일 드라마 출연 배우 소속사 대표와 관계자들에게 개인정보 유출 정황을 담은 공문을 발송한 사실이 확인됐다. 공문에 따르면 홍보사 측은 지난 23일 오전 성명불상의 해커로부터 협박 메일을 받고 정보 유출 사실을 인지했다. 유출된 정보는 드라마 대본 일부와 출연 배우·..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 28. 00:00

경기 포천 소재 대진대학교에서 문자발송시스템을 겨냥한 외부 IP의 비정상적인 접근(해킹)으로 교직원·학생의 성명·연락처가 유출됐다. 학교 측은 사고 발생 사흘 뒤에야 긴급 통지에 나섰으며, 정확한 피해 인원과 규모는 여전히 공개하지 않고 있어 구성원들의 불안이 커지고 있다.□ 개요 2026년 07월 24일 인천일보 취재에 따르면, 지난 1일 대진대학교 대학 사이트를 겨냥한 외부 IP의 비정상적인 접근(해킹)이 발생했다. 학교 측은 사고 인지 즉시 외부 공격을 차단하고 교육부, 개인정보보호위원회, 한국인터넷진흥원(KISA) 등 관계기관에 신고를 완료했다. 이후 보안 전문 기관의 추가 조사 과정에서 유출된 파일 내 개인정보가 포함된 사실이 지난 20일 뒤늦게 확인됐다. 유출 경로는 문자메시지 발..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 23:52

위메이드가 발행한 가상자산 위믹스(WEMIX) 생태계의 달러 연동 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자 권한이 탈취돼 약 522만개(약 77억원 규모)가 비정상적으로 발행·유출됐다. 위믹스는 작년 3월 해킹·늑장 공지로 국내 거래소에서 상장폐지된 지 1년여 만에 또 다시 대규모 보안 사고를 겪었다. □ 개요 2026년 07월 26일 오후 6시 17분경 위믹스 생태계의 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자(오너) 권한이 탈취되는 사고가 발생했다. 온체인 분석가 스펙터(Specter)가 X(트위터)를 통해 해킹 의심 정황을 최초로 제기했고, 위메이드는 약 4시간 뒤 보안 사고를 인정하는 공지를 올렸다. 컨트랙트 관리자 권한은 토..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 20:46