알려줘닷컴

디지털 마케팅 대행사 메크로스에서 외부 공격자가 회사 통합관리자 시스템 계정을 탈취해 마케팅 수신 동의자 명단을 다운로드하는 개인정보 유출 사고가 발생했다. 유출 항목에는 이름·생년월일·성별·휴대폰번호와 함께 CI(연계정보)가 포함돼, 금융정보가 없더라도 정보 결합에 따른 맞춤형 사칭 범죄 우려가 제기된다.□ 개요 메크로스는 2026년 8월 26일 개인정보 유출 사고 안내를 통해 외부 공격자가 회사 통합관리자 시스템의 계정을 탈취해 마케팅 수신 동의자 명단을 외부로 다운로드한 사실을 확인했다고 밝혔다. 회사 측에 따르면 정보가 유출된 시점은 지난 22일부터 23일까지이며, 24일 로그 정밀 분석 과정에서 사고 사실을 확인했다. 이번 사고의 대상은 메크로스가 과거 이벤트 참여 과정에서 마케팅 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 26. 21:38

국내 1호 벤처펀드 사무수탁업체 미라파트너스의 펀드관리 솔루션 '미라판(MIRA FAAN)'에 외부의 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 항목에는 성명·이메일·전화번호·주소와 암호화된 주민등록번호 등이 포함됐으나, 펀드·조합 참여 여부 등 투자 관련 정보는 유출되지 않았다. VC·AC·신기술금융사 등 800여곳을 고객으로 두고 있어 벤처투자업계에 파장이 예상된다. □ 개요 2026년 08월 26일 미라파트너스는 "MIRA FAAN(미라판) 서비스에 외부의 비인가 접근이 발생해 고객의 개인정보가 유출된 사실을 확인했다"고 밝혔다. 미라판은 미라파트너스의 펀드관리 솔루션으로 1500여개의 벤처펀드에 백오피스 서비스를 제공하고 있다. 회사는 유출된 개인정보가 성명, 이메일 주소,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 26. 21:29

대전 동구가 운영하는 공공형 교육시설 '동구 글로벌 드림캠퍼스'에서 학생 420명과 학부모 210명 등 630여명의 개인정보가 유출된 것으로 확인됐다. 전체 학생의 80% 이상이 피해 대상에 포함됐으며, 동구는 수탁기관인 정상JLS의 온라인 시스템을 이용하는 과정에서 생년월일과 주소 등이 유출된 것으로 보고 있다. □ 개요 2026년 08월 25일 TJB(대전방송) 보도에 따르면, 대전 동구가 운영하는 공공형 교육시설 '동구 글로벌 드림캠퍼스'에서도 학생과 학부모 630명의 개인정보가 유출된 것으로 확인됐다. 피해자는 학생 420명과 학부모 210명으로, 전체 학생의 80% 이상이 이번 유출 대상에 포함됐다. 동구 글로벌 드림캠퍼스는 원어민과 함께하는 체험형 영어교육과 세계문화 체험 프로그램..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 25. 22:27

아이 돌봄·방문교육 매칭 플랫폼 자란다의 방문 일지 DB에 신원 미상의 외부인이 접근해 2021년 12월부터 2024년 12월까지 서비스를 이용한 회원의 일부 개인정보가 탈취된 사실이 확인됐다. 유출 항목에는 가입자 휴대폰 번호와 함께 수업 자녀 이름, 수업 일시·과목, 사진 등 방문 일지 정보가 포함돼 있어 미성년 자녀 관련 민감정보 유출 우려가 크다. □ 개요 주식회사 자란다(대표이사 김성환)는 2026년 8월 24일 홈페이지 팝업 공지를 통해 지난 8월 21일 방문 일지 DB에 신원 미상의 자가 접근해 2021년 12월부터 2024년 12월까지 서비스를 이용한 회원의 일부 개인정보를 탈취한 정황을 확인했다고 밝혔다. 자란다는 부모와 아이 돌봄·방문 학습 선생님을 매칭해주는 플랫폼으로, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 24. 21:37

대항병원 홈페이지가 외부의 권한 없는 제3자에 의한 해킹 공격을 받아 회원 개인정보가 유출된 사실이 확인됐다. 유출 항목에는 성함, 아이디, 생년월일, 휴대전화번호, 이메일 주소와 함께 온라인 상담 신청 및 문의 내역 등 민감한 진료 관련 정보도 포함됐다. 병원은 사고 인지 즉시 긴급 조치를 취하고 관계기관에 신고했다. □ 개요 대항병원(대표원장 김도선)은 2026년 8월 14일 외부의 권한 없는 제3자가 병원이 보유한 홈페이지 고객 데이터에 접근해 일부 회원정보를 유출한 정황을 확인했다고 홈페이지 팝업 공지 및 개별 문자 통지를 통해 밝혔다. 병원 측에 따르면 이번 사고는 홈페이지를 대상으로 한 해킹 공격으로, 침해사고를 인지한 즉시 보안 침해 대응 절차에 따라 관계기관에 신고하고 긴급 조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 24. 21:25

경기 여주 소재 골프장 솔모로컨트리클럽(운영사 ㈜한일레저)이 사이버 해킹 공격을 받아 고객 개인정보가 유출됐다. 그러나 홈페이지 공지와 개인 통지 문자의 유출 항목이 서로 달랐고, 사고 확인(8월 6일)부터 고객 통지(8월 23일)까지 17일이 걸려 개인정보보호법상 72시간 통지 원칙 준수 여부와 사고 대응 체계에 대한 논란이 제기됐다.□ 개요 ㈜한일레저(대표이사 박정재)는 2026년 8월 23일 홈페이지 공지를 통해 지난 6일 오후 2시께 사이버 해킹에 따른 개인정보 유출을 확인했다고 밝혔다. 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하고 경찰청 국가수사본부 수사에도 협조하고 있다고 설명했다. 문제는 유출 항목 표기가 채널마다 달랐다는 점이다. 홈페이지에 적힌 유출 정보는 이름,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 23. 18:23

중국산 인터넷 공유기 Zbtlink 및 와이플라이어(Wiflyer) 브랜드 20여종에서 외부의 무단 접근을 허용하는 백도어 '엔들리스도어스(ENDLESSDOORS)'가 발견됐다. 이 백도어는 기기 부팅 시 자동 실행돼 35초마다 중국 등록 도메인으로 접속을 시도하며, 공격자가 루트(root) 권한으로 임의 명령을 실행할 수 있다. 전 세계 최소 10만대 이상이 영향을 받을 수 있는 것으로 추산된다.□ 개요 2026년 08월 05일(현지시간) 사이버보안 전문기업 벌른체크(VulnCheck)는 중국 네트워크 장비 제조업체 Zbt링크(Zbtlink)가 생산한 일부 공유기에서 '엔들리스도어스(Endlessdoors)'로 명명한 백도어를 발견했다고 발표했다. 이 백도어는 Zbt링크 브랜드뿐 아니라 와..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 23. 12:11

미국 매사추세츠대(UMass Amherst) 연구진이 USENIX Security Symposium에서 만료된 비자(Visa) 신용카드도 NFC 비접촉 결제에 다시 사용할 수 있는 '좀비 카드(Zombie Card)' 공격을 공개했다. 카드와 결제단말기 사이에서 전달되는 유효기간 정보만 조작하면 카드의 암호 서명은 그대로 통과돼, 스마트폰 2대만으로 실제 매장 결제에 성공하는 사례까지 확인됐다.□ 개요 미국 매사추세츠대학교 애머스트 연구진(라자 하스나인 안와르, 제라드 드쿠냐, 무하마드 타키 라자)은 2026년 8월 12일부터 14일까지 미국 볼티모어에서 열린 '제35회 USENIX Security Symposium'에서 만료된 신용카드를 비접촉 결제에 되살릴 수 있는 '좀비 카드' 공격을 공개했..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 22. 14:01