알려줘닷컴

시프트업이 개발하고 텐센트 자회사 레벨 인피니트가 서비스하는 ‘승리의 여신: 니케’ PC 런처가 악성코드 유포 경로로 악용됐다는 의혹이 나왔다. 2026년 9월 27일 공식 CDN의 자바스크립트 파일 4개가 변조됐고, 10월 하순부터 일부 런처 실행 때 원격제어 악성코드가 설치될 수 있었다. 이 악성코드는 브라우저 저장 비밀번호·게임 계정·가상자산 지갑·개발자 인증키를 노린다. 운영사는 11월 4일 스크립트 변조 가능성을 공지하고 보안 업데이트를 했다.□ 개요 ‘승리의 여신: 니케’의 PC 런처가 불러오는 공식 CDN 파일이 변조돼, 런처를 실행한 일부 이용자 PC에 원격제어 악성코드가 설치될 수 있었다는 분석이 나왔다. 공식 배포 경로를 악용한 공급망 공격으로 보인다. 이 의혹은 중국 커뮤..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 4. 17:22

서울시립대학교 대표 홈페이지에 2026년 10월 30일부터 11월 3일 14시까지 가짜 ‘로봇 인증(reCAPTCHA)’ 화면이 노출됐다. 이 화면은 인증 절차인 것처럼 꾸며 방문자에게 ‘Windows+R → Ctrl+V → Enter’를 누르게 했고, 그대로 따르면 악성 명령이 실행돼 PC가 감염될 수 있었다. 학교는 긴급 공지를 내고, 이미 실행한 사용자에게 PC 포맷과 비밀번호 변경을 안내하며 포맷 지원에 나섰다.□ 개요 서울시립대학교 전산정보과는 2026년 11월 3일 ‘※긴급※ 대표 홈페이지 접속 시 가짜 ‘로봇인증’ 화면 주의 안내’를 게시했다. 대학 홈페이지에 접속하면 정상 보안 인증처럼 보이는 가짜 ‘로봇 인증(reCAPTCHA)’ 화면이 나타나는 현상이 확인됐다는 내용이다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 4. 01:13

한국전력 출자기업 켑코이에스가 2026년 11월 2일 개인정보 유출 가능성을 안내했다. 해킹 공격으로 더존비즈온 APO 백업서비스 관련 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 있다고 통보받았다는 내용이다. 유출 가능 항목은 성명, 소속, 직책, 연락처, 주민등록번호, 사업자등록번호 등이다. 실제 유출 여부는 조사 중이다.□ 개요 한국전력 출자기업 켑코이에스는 2026년 11월 2일 홈페이지 팝업으로 ‘개인정보 유출 가능성 안내’를 게시했다. 더존비즈온으로부터, 해킹 공격으로 APO 백업서비스 관련 서버에 저장된 암호화 데이터 일부가 외부로 반출된 정황이 있다는 통보를 받았다는 내용이다. 회사는 「개인정보 보호법」 제34조 제2항에 따라 유출 가능성을 알린다며, 현재까지 유출..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 22:13

전북특별자치도문화관광재단이 2026년 11월 2일 개인정보 유출 가능성을 안내했다. 회계 프로그램 운영사 더존비즈온(수탁사)의 백업서버가 침해돼, 재단이 맡겨 둔 데이터가 유출됐을 가능성이 있다는 내용이다. 대상은 2016~2025년 회계·인사 자료이고, 임직원 급여·인사 정보와 개인의 주민등록번호·계좌번호, 거래처 사업자등록번호·계좌번호 등이 포함될 수 있다.□ 개요 전북특별자치도문화관광재단은 2026년 11월 2일 홈페이지에 ‘외부 서비스 침해사고에 따른 개인정보 유출 가능성 안내 및 주의 당부’를 게시했다. 재단에 따르면 회계 프로그램 운영사인 더존비즈온(수탁사)의 백업서버가 침해돼, 재단이 위탁 보관하던 데이터 일부가 유출됐을 가능성이 확인됐다. 대상은 2016년부터 2025년까지의 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 22:11

2026년 6월 대통령 유럽 순방 때 공군 1호기 탑승자 168명의 명단 파일이 악성코드 검사 사이트 바이러스토털(VirusTotal)에 올라가 약 5개월 동안 노출됐다. 명단에는 대통령 부부, 국무위원, 경호관, 출입기자 등의 여권번호, 생년월일이 들어 있었다. 외교부는 ‘해킹이 아닌 유출’로 보고 있으며, 경찰청 사이버테러수사대가 11월 3일 정식 수사에 들어갔다.□ 개요 2026년 6월 2일, 대통령 유럽 순방(6월 9~18일, EU·이탈리아·G7) 출국 일주일 전에 공군 1호기 탑승자 168명의 명단이 담긴 엑셀 파일이 유료 악성코드 검사 사이트 바이러스토털에 올라왔다. 명단에는 대통령 부부, 당시 정책실장·국가안보실장, 국무위원, 청와대·외교부 직원, 경호처 경호관, 의료·수행 인력..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 22:07

한양증권이 2026년 10월 29일 사내 그룹웨어 ‘다우오피스’를 통한 외부 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했다. 유출 규모는 고객 15건, 임직원 2건, 일반 개인정보 14건 등 총 31건이다. 유출 항목에는 주민등록번호, 운전면허번호, 계좌번호가 들어 있다. 같은 그룹웨어를 통한 빗썸 해킹에 이은 연쇄 피해다.□ 개요 한양증권은 2026년 10월 29일 외부 해킹으로 고객과 임직원 정보 일부가 유출된 정황을 확인했다. 해커는 직원들이 업무용으로 쓰는 외부 그룹웨어 솔루션 ‘다우오피스’를 통해 비정상적으로 접근했다. 유출 규모는 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건으로 총 31건이다. 유출 항목은 이름, 주민등록번호, 운전면허번호, 계좌번호..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 22:02

여러 PG사와 쇼핑몰을 연결하는 결제 연동 플랫폼 포트원(PortOne)에서 보안사고가 났다. 이 사고로 고객사 담당자의 이름, 이메일, 휴대전화번호, 생년월일이 유출됐다. 포트원은 담당자들에게 문자로 사과와 안내를 보냈다. 고객사는 무신사, 번개장터, 젠틀몬스터 등 약 2,500곳이어서 담당자 사칭·피싱 등 2차 피해가 우려된다.□ 개요 결제 연동 플랫폼 포트원에서 보안사고가 발생해 고객사 담당자의 개인정보가 유출됐다. 포트원은 고객사 담당자에게 보낸 문자에서 “당사에서 발생한 보안사고로 개인정보가 유출됐다”며 사과하고, 사고 내용과 피해 예방 사항을 안내했다. 유출 항목은 이름, 이메일 주소, 휴대전화번호, 생년월일 4개다. 안내 대상이 일반 회원이 아니라 ‘담당자’로 명시돼, 포트원 서..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:55

온라인투자연계금융업(온투업, 옛 P2P금융) 업체 줌펀드가 해킹을 당했다. 해커의 비정상 이체 요청으로 별도 예치기관에 보관된 고객 예치금 약 3억 원이 제3자 계좌로 빠져나갔다. 줌펀드는 홈페이지와 앱 접속을 차단하고 예치금 출금을 일시 중단했으며, 개인정보 유출에 대해서도 사과했다. 금융감독원은 현장점검에 나섰다. 금융권 연쇄 해킹에서 원화 피해가 확인된 첫 사례다. □ 개요 온투업체 줌펀드가 해킹을 당해 고객 예치금 약 3억 원이 유출됐다. 해커의 비정상 이체 요청으로 별도 예치기관에 보관된 자금이 제3자 계좌로 빠져나갔다. 온투업체는 투자자 예치금을 회사 자산과 분리해 은행 등 예치기관에 맡겨야 한다. 그런데 이번 사고에서는 이렇게 분리 보관된 자금이 실제로 빠져나갔다. 줌펀드는 금융..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 3. 00:52