알려줘닷컴

코로나19 시기 원격수업용으로 만든 학교 구글 워크스페이스 계정이 잇따라 탈취돼, 대전·서울·전남·경기·광주 5개 시도에서 계정 11만 1,052개가 비정상 로그인이나 비밀번호 무단 변경 피해를 입었습니다(10월 18일 기준). 계정 ID·비밀번호와 함께 학생 이름·학교명·학년·반 등이 노출됐을 가능성이 있지만, 탈취 경로와 실제 유출 범위는 아직 확인되지 않았습니다.□ 개요 교육부가 국회 교육위원회 강경숙 의원(조국혁신당)에게 제출한 전국 시도교육청 전수조사 결과, 학교 구글 계정 11만 1,052개가 비정상 로그인이나 비밀번호 무단 변경 피해를 입은 것으로 확인됐습니다. 시도별로는 대전 7만 4,246개, 서울 3만 5,500개, 전남 811개, 경기 367개, 광주 128개입니다. 전국..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 20. 21:15

카카오뱅크 직원이 2026년 6월 5일부터 12일까지 고객 7개 계좌의 거래내역을 무단 조회해 출금거래 정보를 외부에 넘기고, 그 대가로 건당 100만 원 상당의 스테이블코인 테더(USDT)를 받았다는 의혹이 드러났습니다. 은행은 이상 조회를 자체 탐지하지 못하고 외부 제보로 6월 말에야 사고를 알았으며, 해당 직원은 7월 말 면직돼 구속 상태로 경찰 조사를 받고 있습니다.□ 개요 카카오뱅크 직원 A씨가 고객 출금거래 정보를 외부에 넘기고 건당 100만 원 상당의 스테이블코인 테더를 받은 의혹으로 면직돼, 구속 상태로 경찰 조사를 받고 있습니다. SBS Biz가 2026년 10월 20일 국회 정무위원회 박홍배 의원(더불어민주당)실이 금융감독원에서 받은 자료를 근거로 보도한 내용입니다. A씨는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 20. 21:01

명함관리 앱 리멤버에서 2026년 10월 12일 명함 자동 입력 장애를 해소하던 중 시스템 오류가 발생해, 특정 시간대에 등록된 일부 명함 정보(성명·회사명·직급·회사 주소·전화번호·휴대전화번호·이메일)가 다른 회원의 명함첩에 잘못 표시됐습니다. 리멤버는 해킹이 아니라고 밝혔지만, 개인정보보호위원회는 해킹 가능성까지 포함해 조사하고 있습니다.□ 개요 리멤버는 2026년 10월 12일 오후 4시 9분경 명함 자동 입력 프로세스에 장애가 생겨 일부 명함 처리가 지연됐고, 이를 해소하는 과정에서 시스템 오류가 발생했다고 밝혔습니다. 이 오류로 특정 시간대에 등록된 일부 회원의 명함 정보가 다른 회원의 명함첩에 잘못 표시됐습니다. 노출된 정보는 명함에 적힌 성명, 회사명, 직급, 회사 주소, 회사 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 20. 20:45

국립암센터 소속 연구자가 개인정보가 포함된 연구자료를 깃허브(GitHub)에 업로드해 2009년 구강암 임상연구 참여자 67명의 등록번호·성명·생년월일·키·몸무게·나이·발생 부위가 유출됐습니다. 국립암센터는 이를 자체적으로 발견하지 못하고 질병관리청의 제보로 알게 됐으며, 10월 17일 개인정보보호위원회에 신고했습니다.□ 개요 국립암센터는 홈페이지에 '개인정보 유출에 대한 안내'를 게시하고, 연구자의 과실로 개인정보가 포함된 연구자료가 깃허브에 업로드돼 구강암 임상연구 참여자 67명의 개인정보가 유출됐다고 밝혔습니다. 유출된 정보는 2009년 임상연구 참여자의 개별 동의서를 바탕으로 연구자가 수기로 수집해 별도 파일로 보관하던 구강암 연구정보입니다. 국립암센터는 이 정보가 부속병원의 진료기록..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 20. 20:33

소상공인 대상 결제·정산 서비스를 제공하는 전자지급결제대행(PG)사 브라이트픽스가 외부 공격으로 관리자 계정을 탈취당해 가맹점 대표자 성명·휴대전화번호·주소, 사업장 정보, 정산계좌번호(은행명·예금주) 등이 유출됐습니다. 공격은 2026년 10월 10일 15시 59분경 일어났고, 회사는 약 2시간 뒤인 18시 10분경 이를 인지해 10월 17일 홈페이지에 유출 사실을 알렸습니다.□ 개요 브라이트픽스는 2026년 10월 17일 홈페이지에 '개인정보 유출 안내'를 게시하고, 외부 공격으로 관리자 계정이 탈취돼 가맹점 정보가 유출됐다고 밝혔습니다. 브라이트픽스는 전자지급결제대행업에 등록된 핀테크 기업입니다. 오프라인 단말기·POS 결제, 온라인 전자결제, SMS 링크 결제, 선지급 정산 서비스를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 19. 23:29

커피 프랜차이즈 할리스의 멤버십 시스템이 해킹돼 2020년 2월 11일 이전 멤버십 가입 고객의 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·중복가입확인정보(DI) 등이 유출됐습니다. 유출은 2026년 9월 3일부터 10월 7일 사이에 일어난 것으로 추정되며, 할리스는 10월 16일 이를 확인하고 비인가 접근 경로 차단, 관계 기관 신고 등의 조치를 했다고 밝혔습니다.□ 개요 할리스는 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 2026년 10월 16일 확인했다고 밝혔습니다. 할리스 공지에 따르면 유출은 2026년 9월 3일부터 10월 7일 사이 외부의 인가되지 않은 접근(해킹)으로 일어난 것으로 추정됩니다. 대상은 2020년 2월 11일 이전 할리스 멤..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 18. 19:11

스스로 해킹그룹 샤이니헌터스(ShinyHunters)의 창립자 '이지스(Aegis)'라고 밝힌 계정이 2026년 10월 16일 해외 해킹 포럼 'PwsForums'에 "대한민국 국방부(국군방첩사령부) 2026년 해킹"을 발표하며 데이터 1TB를 30만 달러에 판다는 글을 올렸습니다. 하지만 증거로 올린 화면은 게시 직전에 만들어진 회원 0명짜리 그룹 목록이고, 공개된 조직 코드도 공개 정보일 가능성이 있어 샤이니헌터스를 사칭한 허위·과장 판매글이라는 의심이 나옵니다.□ 개요 'ShinyHunters' 계정은 2026년 10월 16일 해외 해킹 포럼 PwsForums의 판매 게시판(Seller Place)에 '1 Terabyte - Ministry Of Defense of the Republic O..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 18. 08:29

러시아어 기반 랜섬웨어 조직 에베레스트(Everest)가 국내 네트워크 통합(NI)·정보보안 기업 태광네트웍정보(tkni.co.kr)의 데이터 약 263GB(5만4,581개 파일)를 빼냈다며 다크웹에 62개 장 분량의 '분석 보고서'를 게시했습니다. 게시글에는 고객사 DB(1,041개 고객·프로젝트, 담당자 연락처 필드 2만6천여 개), 고객사 방화벽·인증서버 설정과 관리자 계정 정보, 직원 개인 자료 등이 포함됐다고 적혀 있으며, 타이머가 끝나면 약 6일 뒤 파일을 공개하겠다고 예고했습니다. 아직 공격자 측 주장 단계로 사실 여부는 확인되지 않았습니다.□ 개요 랜섬웨어 조직 에베레스트는 2026년 10월 17일 자체 다크웹 유출 사이트에 'Taekwang Network'를 피해 기업으로 게시하고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 18. 07:45