알려줘닷컴

코인마켓 가상자산 거래소 플라이빗(운영사 ㈜한국디지털거래소)의 사내 그룹웨어 메일이 2026년 11월 1일 새벽 침해됐다. 외부 공격자가 해외 IP에서 비밀번호를 대량으로 자동 입력하는 무차별 대입 공격으로 공용 계정에 로그인한 것으로 파악됐다. 이 사고로 조세징수 관련 기관의 정보제공 요청 메일 첨부파일에 담긴 고객 40명의 성명·주민등록번호·연락처·납세 관련 정보가 유출됐다. 그룹웨어 운영사 다우기술은 다우오피스의 보안 취약점을 통한 침입이 아니라고 밝혔다.[정정 안내] 2026.11.15본 글은 2026년 11월 12일 게시 당시 ‘다우기술 경유 무단 접근’, ‘다우오피스 연쇄 피해(빗썸·한양증권에 이은 세 번째)’로 정리했으나, 다우오피스가 11월 13일 ‘11월 12일 언론보도 관련 사실 관계 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 15. 01:47

기업 고객상담 업무를 위탁 운영하는 메타엠의 고객상담 관련 시스템이 외부의 불법적인 접근으로 침해됐다. 이 사고로 일부 고객사 이용자의 전화번호·상담 대화 내용이 무단 조회되거나 외부로 반출된 정황이 확인됐다. 회사는 2026년 11월 12일 오전 6시 3분 상담 서비스 장애를 계기로 이상 징후를 알아챘다.□ 개요 주식회사 메타엠은 2026년 11월 14일 홈페이지 팝업으로 ‘개인정보 유출 및 유출 가능성에 관한 안내’를 게시했다. 고객사에서 위탁받은 고객상담 업무를 운영하려고 관리하던 고객상담 관련 시스템 일부가 외부의 불법 접근으로 침해됐다는 내용이다. 메타엠은 11월 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 이상 징후를 알아챘고, 확인 과정에서 외부의 불법 접근에 따른 시스..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 15. 01:02

한국조폐공사가 운영하는 모바일 지역사랑상품권 플랫폼 ‘착(chak)’에 2026년 11월 13일 외부 비인가자가 접근했다. 이 사고로 이용자 3,083명의 이름·생년월일·휴대전화번호·계좌번호·연계정보(CI)·이메일·암호화된 카드번호 가운데 일부가 조회됐다. 공사는 해외 IP를 전면 차단하고 서비스를 잠시 중단한 뒤 재개했다.□ 개요 한국조폐공사는 2026년 11월 14일, 모바일 지역사랑상품권 플랫폼 ‘착’에 외부 비인가자가 접근해 이용자 3,083명의 개인정보가 조회됐다고 밝혔다. 공사는 11월 13일 오전 9시 30분경 ‘착’ 시스템에서 비정상적인 접근 징후를 확인했다. 공격 의심 IP를 차단한 뒤 해외 IP 접근을 전면 막았고, 공격 대상 서버의 서비스를 먼저 멈췄다. 긴급 보안조치를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 15. 00:49

인제대학교가 수업 운영에 쓰는 플립러닝 클래스 전용 사이트의 관련 서버가 외부 공격을 받았다. 이 사고로 학생·교직원의 학번·사번·성명·이메일·휴대전화번호 24,011건이 유출됐다. 대학은 2026년 11월 12일 교육부의 침해사고 탐지·통보로 사고를 알게 됐다.□ 개요 인제대학교는 2026년 11월 13일 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 게시했다. 수업 운영에 쓰는 플립러닝 클래스 전용 사이트 관련 서버가 외부 공격을 받아 개인정보 유출 정황을 확인했다는 내용이다. 대학은 11월 12일 상급기관인 교육부의 침해사고 탐지·통보로 사고를 알게 됐다. 유출 항목은 학번, 사번, 성명, 이메일 주소, 휴대전화번호이고, 규모는 24,011건이다. 비밀번호, 고유식별정보(주민등록번..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 15. 00:45

중소기업중앙회가 운영하는 소기업·소상공인 공제제도 노란우산(가입자 약 192만 명)의 홈페이지에 2026년 11월 11일 외부 비인가자의 비정상적인 접근이 확인됐다. 이 과정에서 일부 가입자의 성명·주민등록번호 앞 7자리·휴대전화번호·자택 주소·전화번호·이메일이 제3자에게 조회된 의심 정황이 나왔다. 중기중앙회는 11월 14일 공지하고 사과했다.□ 개요 중소기업중앙회는 2026년 11월 14일 노란우산 홈페이지에 ‘[노란우산] 개인정보 유출 가능성 및 침해사고 공지’를 게시했다. 11월 11일 외부 비인가자가 노란우산 홈페이지에 비정상적으로 접근했고, 이 과정에서 일부 고객 개인정보가 제3자에게 조회된 의심 정황을 확인했다는 내용이다. 노란우산은 소기업·소상공인의 폐업·노령 등에 대비한 생활..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 14. 17:09

주식회사 건강한신체활동연구소가 이용 중인 ㈜더존비즈온 서비스의 침해사고로 전·현직 직원과 관계자의 개인정보 유출 가능성을 안내했다. 신원불상자의 무단 침입으로 더존비즈온의 Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다. 유출 가능 항목은 성명·연락처·이메일·주소와 암호화 보관 중인 주민등록번호·계좌정보다.□ 개요 주식회사 건강한신체활동연구소는 홈페이지 팝업으로, 이용 중인 더존비즈온 서비스의 침해사고에 따른 전·현직 직원과 관계자의 개인정보 유출 가능성을 안내했다. 더존비즈온 발표에 따르면 신원불상자가 시스템에 무단 침입해, Smart A 10과 백업서버에 보관된 데이터 일부가 조회·반출된 정황이 확인됐다. 회사가 밝힌 유출 가능 항목은 성명, 연락처, 이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 14. 15:38

주식회사 더열심히가 회계·인사관리 프로그램 제공업체 ㈜더존비즈온의 백업서비스에서 외부 침해사고가 발생했다는 통지를 2026년 10월 28일 받았다. 회사는 전·현직 임직원의 주민등록번호(일부 마스킹)·주소·연락처·급여 계좌번호와 부양가족의 성명·주민등록번호가 유출됐을 가능성이 있다고 안내했다.□ 개요 주식회사 더열심히는 2026년 10월 30일 ‘임직원 개인정보 유출 가능성 안내’를 작성해 홈페이지 팝업으로 게시했다. 회사가 쓰는 회계·인사관리 프로그램 제공업체 더존비즈온의 백업서비스에서 외부 침해사고가 발생했다는 통지를 받았다는 내용이다. 회사는 10월 28일 더존비즈온으로부터 통지를 받았다. 더존비즈온은 백업 솔루션의 보안 취약점을 통한 외부 침해로 암호화된 일부 데이터가 반출된 정황을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 14. 15:34

회계법인 리안이 ㈜더존비즈온의 통지를 받아 개인정보 유출 가능성을 안내했다. 더존비즈온이 직접 관리·운영하는 Smart A 10 개발서버에 신원불상자가 무단 침입했고, 2026년 10월 15일 개인정보가 포함된 데이터가 유출된 정황이 확인됐다. 유출 가능성이 있는 정보는 법인 고객사 1곳의 성명·주민등록번호(뒤 6자리 암호화)·휴대전화번호 등이다.□ 개요 회계법인 리안은 홈페이지에 ‘개인정보 유출 관련 안내’를 게시했다. 더존비즈온이 직접 관리·운영하는 Smart A 10 개발서버가 외부 침해를 당해 개인정보가 포함된 데이터가 유출된 정황이 확인됐다는 통지를 11월 3일 받았다는 내용이다. 법인은 이번 사고가 자체 서버가 아니라 더존비즈온 서버에 신원불상자가 무단 침입해 일어났으며, 더존비즈..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 14. 15:31