알려줘닷컴

한진그룹 IT 서비스 전문기업 한진정보통신의 ITSM(IT 서비스 관리) 사이트에 외부 비인가자가 비정상적인 방법으로 접근해 이용자 980명의 성명과 이메일 주소를 조회했습니다. 앞서 10월 21일 랜섬웨어 조직 'N0n'이 다크웹에 한진정보통신 직원·고객사 계정 999개와 주요 고객사별 인력 배치 현황, 협력업체 정보를 확보했다고 주장했고, 회사는 10월 22일 05시 52분 침해를 처음 인지했습니다.□ 개요 한진정보통신은 2026년 10월 23일 홈페이지에 '개인정보 유출 사실 안내 및 사과의 말씀'을 게시하고, 외부 공격자의 비인가 접근으로 ITSM 사이트 사용자 일부(980명)의 개인정보가 유출됐다고 밝혔습니다. 회사에 따르면 10월 22일 05시 52분 처음 인지했으며, 외부 비인가..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 12:28

2026년 10월 20일 오전 11시경부터 외무성, 조선중앙통신, 노동신문, 내나라 등 북한 국가 도메인(.kp)을 쓰는 관영 사이트 42곳이 약 32시간 동안 접속 불가나 불안정 상태에 빠졌습니다. 초기에는 북한의 불안정한 전력 공급이나 통신 회선 장애가 원인으로 거론됐으나, 미국 네트워크 모니터링 업체 켄틱(Kentik)은 베트남·필리핀·베네수엘라 등에서 북한으로 향한 트래픽이 동시에 급증한 점을 근거로 "분명한 디도스(DDoS) 공격"이라고 분석했습니다. 공격 주체는 확인되지 않았습니다.□ 개요 2026년 10월 20일부터 북한의 .kp 국가 도메인을 쓰는 관영 웹사이트 42곳이 동시다발로 접속 장애를 겪었고, 약 32시간 뒤인 21일 오후 7시께 정상화됐습니다. 장애는 20일 오전 1..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 12:10

부산고등법원이 홈페이지 '우리 법원 주요판결'에 올린 판결문 가운데 2007~2014년 게시된 11건의 비실명화 처리가 불완전해, 판결요지서·판결이유·별지에 적힌 사건 관계인의 성명 12건과 계좌번호 2건이 노출됐습니다. 가장 오래된 판결문은 2007년 4월 12일에 게시돼 19년 넘게 노출돼 있었으며, 법원은 해당 판결문을 삭제하고 2026년 10월 21일 홈페이지에 안내문을 게시했습니다.□ 개요 부산고등법원은 2026년 10월 21일 홈페이지에 '개인정보 유출에 대한 안내'를 게시하고, 「우리 법원 주요판결」에 2007년부터 2014년 사이 게시된 일부 판결문에서 비실명화 처리가 불완전하게 이뤄진 사실을 확인했다고 밝혔습니다. 법원이 공개한 유출 내역에 따르면 비실명화가 불완전한 판결문은..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 11:38

외교부 산하 공공기관 한국국제교류재단(KF)의 홍보 메일 발송 서버가 보안 취약점을 노린 외부 공격을 받아, 서버에 저장된 이메일 주소 약 22만 7천 건, 성명 약 18만 7천 건, 전화번호 약 5,400건의 침해 정황이 확인됐습니다. 공격은 2026년 7월 29일에 있었지만 재단은 10월 19일 보안 점검에서야 이를 확인했고, 10월 22일 개인정보보호위원회에 신고했습니다.□ 개요 한국국제교류재단(KF)은 2026년 10월 22일 메일시스템 침해 정황을 확인해 개인정보보호위원회에 신고하고 대상자에게 통지했다고 밝혔습니다. 재단에 따르면 7월 29일 보안 취약점을 노린 외부 공격이 있었고, 재단은 10월 19일 사이버 보안 점검 과정에서 메일시스템 이상 징후를 발견해 해당 서버를 즉시 차단..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 11:01

국제예술대학교 홈페이지가 해커의 공격을 받아, 홈페이지 가입 회원의 성명·연락처·가입 ID(이메일)·비밀번호(암호화)·주소 일부가 유출된 정황이 확인됐습니다. 학교는 2026년 10월 20일 호스팅사 카페24로부터 이 사실을 확인한 뒤 홈페이지 서비스를 중단하고, 서버에 남아 있던 악성 파일(웹셸)을 제거했으며 KISA와 개인정보보호위원회에 신고했습니다.□ 개요 국제예술대학교는 2026년 10월 22일 홈페이지에 '개인정보 유출 사고 발생에 따른 통지 및 사과문'을 게시하고, 홈페이지 가입 회원의 개인정보 일부가 유출된 정황을 확인했다고 밝혔습니다. 학교는 "2026년 10월 20일 카페24로부터 해커에 의한 홈페이지 공격으로 인해 국제예술대학교 홈페이지 가입 회원님의 개인정보 일부가 유출된..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 10:54

연세대학교의 연세포털서비스에 외부 비인가자가 2026년 10월 20일과 21일 두 차례 비정상적인 방법으로 접근해, 재학생·졸업생 등 구성원 1만여 명(학교 잠정 추산)의 학번(사번)·이름·휴대전화번호·이메일·부서명·최종로그인IP·교내내선번호와 비밀번호 오류 횟수·변경일시 등 시스템 관리 정보가 조회됐습니다. 사고 6일 전 텔레그램에 '연세대 도메인 웹셸 접근권한' 판매글이 올라왔지만, 학교는 허위 가능성이 높다고 판단했습니다.□ 개요 연세대 정보통신처는 2026년 10월 22일 홈페이지에 '개인정보 유출 사실 안내 및 사과문'을 게시하고, 외부 비인가자가 연세포털서비스에 비정상적인 방법으로 접근해 일부 구성원의 개인정보를 조회했다고 밝혔습니다. 침입은 10월 20일 오후 7시 41분~43분..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 10:19

여행·여가 플랫폼 NOL(놀)을 운영하는 놀유니버스가 2026년 10월 19일 새벽 2시 40분경 외부 공격을 받아, 시스템 보안 취약점을 통해 임직원 정보 조회 기능이 뚫리면서 임직원·협력사 관계자·이용자 2명의 이름·전화번호·회사 이메일·사번이 유출됐습니다. 공격받은 곳은 새 시스템으로 옮긴 뒤 쓰지 않던 구 시스템으로, 옛 인터파크 시절인 2018년 퇴직자 정보까지 파기되지 않고 남아 있었습니다.□ 개요 놀유니버스는 2026년 10월 22일 홈페이지 공지를 통해 "시스템을 대상으로 한 외부의 비정상적인 접근으로 인해 임직원의 개인정보가 유출된 사실을 확인했다"며 사과했습니다. 공격은 10월 19일 오전 2시 40분경 일어났습니다. 외부 공격자가 시스템 보안 취약점을 이용해 일부 임직원 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 10:09

아시아나항공이 여객 예약·발권 서비스에 쓰는 글로벌 항공 예약 시스템 운영사 아마데우스(Amadeus IT Group, S.A.)의 시스템 계정이 로그인 인증정보를 이용한 비인가 접근을 당해, 일부 고객의 예약번호가 유출됐습니다. 침해는 2023년 8월부터 2026년 9월 사이로 추정되며, 아시아나항공은 10월 20일 오후 10시 49분 아마데우스의 공식 통보를 받고 개인정보보호위원회에 신고한 뒤 10월 23일 홈페이지 공지와 고객 이메일로 알렸습니다.□ 개요 아시아나항공은 2026년 10월 23일 홈페이지에 '일부 고객 개인정보(예약번호) 유출 안내'를 게시하고, 아마데우스 시스템에서 일부 고객의 예약번호가 유출된 정황을 파악했다고 밝혔습니다. 아시아나항공에 따르면 이번 사고는 아마데우스의..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 24. 09:57