알려줘닷컴

영어 전문 교육 그룹 DYB교육이 국내외 서버를 경유한 대규모 해킹 공격을 받아 입학테스트 예약시스템에서 학생·학부모 개인정보가 유출됐다. 유출 항목은 학생 이름·학교·학년·생년월일·성별과 학부모 전화번호·주소, 테스트 예약 정보 등이며, 주민등록번호·비밀번호·결제정보는 처음부터 수집하지 않아 유출되지 않았다. 회사는 관할경찰서·KISA·개인정보보호위원회에 신고를 완료했다.□ 개요 2026년 09월 20일 MBN 단독 보도에 따르면, 영어 전문 교육 그룹 DYB교육이 해킹 공격을 받아 학생과 학부모의 개인정보가 유출되는 사고가 발생했다. DYB교육은 초등 창의·표현 영어 브랜드 CREO와 초·중·고 내신·입시 전문 최선어학원을 운영하고 있다. 회사는 국내·외 서버를 경유한 대규모 해킹 공격으..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 21. 02:14

남성 패션 플랫폼 '룩핀'을 운영하는 레벨13이 이용자들에게 개인정보 유출을 공지했다. 데이터 분석 도구 '메타베이스'의 보안 취약점이 악용돼 이메일 주소와 비밀번호 해시가 유출됐으며, 일부 이용자는 휴대폰 번호·접속 IP까지 노출됐다. 회사는 관련 시스템 접속 비밀번호·인증정보를 변경하거나 사용중지하는 조치를 진행 중이다.□ 개요 2026년 09월 20일 보안뉴스 보도에 따르면, 남성 패션 플랫폼 룩핀 운영사 레벨13이 이용자들에게 개인정보 유출을 공지했다. 룩핀이 이용자들에게 이메일로 발송한 공지문에 따르면, 회사는 지난 16일 오후 3시쯤 미확인 계정을 발견하고 오후 5시30분쯤 관련 시스템의 접근을 차단했다. 안내된 유출항목은 이메일 주소와 비밀번호 해시 등이다. 일부 이용자들의 경우..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 23:54

인터넷 방송인·셀럽에게 선물을 보내주는 후원 대행 플랫폼 팬심(Fancim)에서 개인정보 유출 사고가 발생했다. 후기 작성 계정의 닉네임과 실명이 연결된 상태로 조회 가능했으며, 명의도용 의혹까지 제기돼 파장이 확산됐다. 팬심은 한국인터넷진흥원(KISA)에 신고하고 개인정보 유출 확인 사이트를 열었으나, 집단소송 움직임과 인터넷 방송인들의 탈퇴 러시가 이어지고 있다. □ 개요 2026년 09월 18일 밤, 포키챠를 운영하는 일리오가 운영하는 후원 플랫폼 팬심(Fancim)에서 개인정보 유출 의혹이 제기됐다. 팬심은 인터넷 방송인이나 셀럽에게 선물을 보내고 싶어하는 팬들의 주소 노출·개인정보 유출 위험을 줄이기 위해 배송을 대행해주는 서비스다. 팬심 측은 사고 발생 당일 새벽 3시경 긴급 공지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 16:29

런던에 본사를 둔 기관 암호화폐 인프라 제공업체 하루코(Haruko)가 표적 사이버공격을 받아 IP 화이트리스트를 설정하지 않은 고객 15곳의 읽기전용 거래소 API 정보와 거래 데이터가 노출됐다. 공격자는 하루코 내부 프로세스의 취약점을 악용해 액세스 토큰을 탈취했으며, 읽기전용 권한임에도 일부 소규모 헤지펀드 고객은 실제 자금 손실을 입은 것으로 확인됐다.□ 개요 2026년 09월 18일 코인데스크 보도에 따르면, 기관 대상 암호화폐 기술 제공업체 하루코가 사이버공격의 표적이 되어 고객 15곳이 영향을 받았으며, 읽기전용 거래소 API 정보와 거래 데이터가 노출돼 소규모 고객 자금이 도난당한 것으로 알려졌다. 하루코는 디지털 자산 기업들에게 포트폴리오 관리, 리스크 모니터링, 거래 데이터..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 12:48

독일 알리안츠 그룹의 미국 보험 자회사 알리안츠생명(Allianz Life)이 제3자 클라우드 기반 CRM 시스템에 대한 사회공학적(피싱) 공격을 받아 고객·금융전문가·일부 직원의 개인정보가 유출됐다. 당초 140만명 규모로 발표됐으나, 이후 데이터 유출 알림 서비스와 보안업계 분석을 통해 파트너사를 포함한 최대 280만건 기록이 노출됐고 실제 확인된 고객 규모도 약 110만명에 달하는 것으로 파악됐다. □ 개요 미국 알리안츠생명은 2025년 7월 26일(현지시간) 성명을 통해 해커들이 지난 16일 자사 미국 고객과 금융 전문가, 일부 직원들의 개인정보를 빼내 갔다고 밝혔다. 알리안츠생명은 이번 해킹이 140만명에 이르는 미국 고객 대부분에 영향을 미쳤다며, 미국 내 법인에만 해당하는 사건이라고 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 12:15

채용관리 솔루션(ATS) 나인하이어에서 회원 정보를 저장하는 서버에 외부의 허가되지 않은 접근이 발생해 기업회원(채용 담당자·인사팀)의 이름과 계정 이메일 주소가 유출됐다. 회사는 비밀번호·로그인 인증정보·휴대전화번호·결제정보와 함께 나인하이어가 관리하는 지원자 개인정보는 유출되지 않았다고 밝혔다.□ 개요 2026년 09월 18일 머니투데이 단독 보도에 따르면, 나인하이어가 회원들에게 보낸 개인정보 유출 안내문을 통해 지난 15일 회원 정보를 저장하는 서버에 외부의 허가되지 않은 접근이 이뤄져 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 기업회원 사용자의 이름과 계정 이메일 주소다. 나인하이어는 기업 채용 과정에서 지원자 관리, 채용 전형 운영, 면접 일정 관리 등에 쓰이는 채..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:22

넥슨의 '마비노기 모바일' 미공개 게임 정보가 공식 발표 전 외부로 유출된 사건과 관련해, 내부 조사에서 관계사 직원 2명이 연루된 사실이 확인됐다. 넥슨은 형사 고소와 별개로 진행한 내부 조사 결과에 따라 직원 1명은 징계해고, 1명은 정직 처분을 내렸다. 구체적인 유출 경로와 외부 전달 대상은 공개하지 않았다.□ 개요 2026년 09월 18일 세이프타임즈 보도에 따르면, 넥슨의 '마비노기 모바일' 미공개 정보 유출 사건과 관련한 내부 조사에서 관계사 직원 2명이 확인돼 각각 징계해고와 정직 처분을 받았다. 이번 사건은 마비노기 모바일의 미공개 게임 정보가 공식 발표에 앞서 외부로 알려지면서 불거졌다. 넥슨은 지난달(8월) 19일 정보 유출 관련자에 대한 형사 고소 방침을 밝힌 뒤 수사기관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:14

한국투자증권의 오픈API 개발자 지원 플랫폼 'KIS 디벨로퍼스'에서 로그인 중 이용자가 타인의 계정으로 접속되는 오류가 발생했다. 회사 측은 "비밀번호·금융정보 유출은 없었다"는 입장이나, 실제 오류를 발견한 이용자는 로그아웃 전까지 타인 계정의 이름·휴대폰번호·이메일 주소가 노출된 것을 확인했다고 제보해 회사 해명과 배치되는 정황이 드러났다. □ 개요 2026년 06월 08일 한경비즈니스 단독 보도에 따르면, 한국투자증권 개발자센터 'KIS 디벨로퍼스'에서 타인의 개인정보에 접근할 수 있는 계정 오접속 문제가 발생했다. KIS 디벨로퍼스는 국내외 주식 시세 확인과 거래 주문 등 한국투자증권의 트레이딩 서비스를 오픈API로 제공하는 플랫폼으로, 혁신금융 생태계 조성을 목적으로 운영돼 왔다...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 19. 13:10