알려줘닷컴

국내 한 배달대행업체(A업체)가 운영한 것으로 추정되는 라이더 배달실적 조회 사이트에서 라이더 약 201명의 이름·전화번호가 담긴 데이터 폴더가 로그인 없이 외부에서 열람 가능했던 정황이 확인됐습니다. '배민 라이더' 정보 유출로 알려졌지만, 배달의민족 운영사 우아한형제들은 "배민이 제공·관리하는 서비스가 아니며 대행사에 라이더 정보를 제공한 적도 없다"고 선을 그었습니다.□ 개요 2026년 10월 15일 업계에 따르면, 배달대행 A업체가 운영한 것으로 추정되는 사이트에서 라이더 약 201명의 이름과 전화번호가 담긴 데이터 폴더가 외부에 노출된 정황이 확인됐습니다. 이 사이트는 라이더가 이름, 전화번호 끝자리, 비밀번호를 입력해 자신의 배달 실적을 조회하는 용도였습니다. 실적 조회에는 인증이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 15. 21:56

식품의약품안전처가 운영하는 의약품 통합정보 포털 '의약품안전나라'에서 로그인·인증 없이 비공개 임상시험 결과 문서 2,672건을 내려받을 수 있었던 사실이 국정감사에서 드러났습니다. 식약처는 조사 결과 임상시험 보고담당자 1,195명의 이름·휴대전화번호·이메일이 유출됐다고 밝히고, 10월 14일 홈페이지에 사과문을 게시했습니다.□ 개요 식품의약품안전처는 2026년 10월 14일 의약품안전나라 홈페이지에 '의약품안전나라 개인정보 유출 사실 안내 및 사과문'을 게시하고, 임상시험 보고담당자 1,195명의 개인정보가 유출됐다고 사과했습니다. 이 사고는 10월 13일 국회 보건복지위원회 식약처 국정감사에서 드러났습니다. 국민의힘 이소희 의원은 일반 이용자에게 비공개로 처리된 임상시험 결과 문서 2,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 15. 21:52

페이스북·인스타그램 운영사 메타(Meta)가 외부 조직이 직원 1명의 탈취된 계정 정보로 회사 깃허브(GitHub) 저장소 일부에 침입해 일부 제품 소스코드와 약 1,500명(대부분 미국 직원)의 개인정보를 빼갔다고 확인했습니다. 메타는 개인정보가 회사 정책을 어기고 실수로 저장소에 올라가 있었다고 밝혔고, 2026년 10월 13일부터 피해자 통지를 시작했습니다.□ 개요 메타는 2026년 10월 13일(현지시간) 보안 전문매체 시큐리티위크(SecurityWeek)를 통해, 외부 조직이 회사 깃허브 저장소 일부에 무단 접근해 데이터를 빼갔다고 확인했습니다. 메타에 따르면 공격자는 직원 1명의 탈취된 계정 정보로 일부 깃허브 저장소에 들어갔습니다. 메타는 몇 주 전 침입을 탐지해 공격자의 접근을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 23:01

금융위원회가 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 코인마켓 가상자산거래소 프라뱅을 최근 금융권 해킹 사고로 침해가 새로 확인된 금융사 중 하나로 발표했습니다. 다만 프라뱅의 구체적인 피해 범위와 개인정보 유출 여부는 아직 확인되지 않았고, 회사의 공식 입장도 나오지 않았습니다.□ 개요 금융위원회는 2026년 10월 14일 정부서울청사에서 열린 '제2차 긴급 상황대응 회의'에서 프라뱅의 침해사고가 추가로 확인됐다고 밝혔습니다. 프라뱅은 원화 입출금 없이 가상자산 간 거래만 지원하는 코인마켓 거래소입니다. 가상자산사업자(VASP) 갱신신고가 처음으로 수리된 거래소로도 알려져 있습니다. 금융당국은 9월 말부터 이어진 금융권 해킹과 관련해 금융보안원이 공유한 공격자 IP 등으로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:55

가상자산거래소 고팍스(운영사 스트리미)에서 외부 사이트에서 유출된 것으로 추정되는 이메일·비밀번호로 일부 고객 계정에 로그인하려는 비정상 접근 시도가 발견됐습니다. 고팍스는 이상거래탐지시스템으로 이를 포착해 당일 조치하고 금융당국에 신고했으며, 공격 대상은 한 자릿수 계정이고 고객 자산 피해는 없다고 밝혔습니다. 금융당국은 10월 14일 스트리미를 침해사고가 확인된 금융사로 발표했습니다.□ 개요 금융위원회는 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 원화마켓 가상자산거래소 고팍스의 운영사 스트리미를 침해사고가 새로 확인된 금융사 중 하나로 발표했습니다. 고팍스에 따르면 공격자는 과거 해킹 사고가 있었던 외부 사이트에서 나온 것으로 보이는 이메일·비밀번호 조합으로 일부 고객 계..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:47

산은캐피탈이 2026년 10월 12일 외부의 비정상적인 접근 경로를 통한 일부 시스템 접속을 확인했고, 이 과정에서 고객 848명의 성명·주민등록번호·생년월일이 유출됐습니다. 회사는 불법 접속 경로를 즉시 차단하고 전사적 비상대응 체계를 가동했으며, 개별 연락이 가능한 고객에게 통지한 뒤 10월 14일 홈페이지에 사과문을 게시했습니다.□ 개요 산은캐피탈은 2026년 10월 14일 홈페이지에 '개인정보 유출 안내 및 사과 말씀'을 게시하고, 외부 비정상 접근으로 고객 848명의 개인정보가 유출됐다고 알렸습니다. 회사에 따르면 10월 12일 외부의 비정상적인 접근 경로로 일부 시스템에 접속한 사실이 확인됐습니다. 유출된 정보는 성명, 주민등록번호, 생년월일 3개 항목입니다. 회사는 인지 즉시 해..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:40

금융위원회가 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 DB저축은행을 최근 금융권 해킹 사고로 침해가 새로 확인된 금융사 중 하나로 발표했습니다. 반면 DB저축은행은 "해킹 시도는 있었지만 보안시스템이 차단했고, 일반 고객정보 유출은 없었다"며, 해킹 시도에 이용된 소수 관련인에게만 안내했다고 밝혔습니다.□ 개요 금융위원회와 금융감독원은 2026년 10월 14일 제2차 긴급 상황대응 회의에서, 9월 말부터 이어진 금융권 해킹과 관련해 DB저축은행의 침해사고가 추가로 확인됐다고 밝혔습니다. 금융회사들은 금융보안원이 공유한 공격자 IP와 침입 흔적을 바탕으로 자사 피해를 점검하고 있으며, DB저축은행도 이 과정에서 침해가 확인된 곳으로 분류됐습니다. 다만 DB저축은행만의 유출 건..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:31

신생 랜섬웨어 조직 '논(N0n)'이 2026년 10월 12일(한국시간 밤) 다크웹 유출 사이트에 부산신항만, BNCT, 동국제강 등 국내 항만·해운·물류·철강 기업 12곳을 한꺼번에 피해 기업으로 올렸습니다. 기업마다 비트코인 지갑 주소를 적고 최소 40만~최대 1,400만 달러, 12곳 합계 약 6,460만 달러를 요구했으며, 10월 19일까지 돈을 내지 않으면 탈취 데이터를 공개하겠다고 협박하고 있습니다. 실제 침해 여부는 아직 확인되지 않았으나, 일부 기업이 같은 해운·항만 IT 솔루션 업체의 고객사라는 점에서 공급망 경유 공격 가능성이 제기됐습니다. □ 개요 2026년 9월 처음 식별된 랜섬웨어 조직 '논(N0n)'이 10월 12일 다크웹 유출 전용 사이트(DLS)에 국내 기업 12곳을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 13. 23:51