알려줘닷컴

KB국민은행의 직원용 모바일 업무지원시스템이 외부 침해를 받아 고객 99명과 전현직 임직원 20명 등 총 119명의 개인(신용)정보가 유출됐다. 은행 공지 기준 고객 유출 항목은 17개로, 암호화된 고유식별정보는 물론 고객신용등급·연소득·총부채·리볼빙연체원금·대출잔액·예금잔액 등 민감한 신용·금융정보까지 포함됐다.□ 개요 KB국민은행은 2026년 10월 2일 '개인(신용)정보 유출 관련 안내' 공지를 통해, 9월 30일 고객 99명과 전현직 임직원 20명의 개인(신용)정보가 유출된 사실을 확인했다고 밝혔다. 정보가 유출된 시스템은 직원용 모바일 업무지원시스템으로, 인터넷뱅킹 등 금융거래와는 무관하다는 것이 은행 측 설명이다. 고객 유출 항목은 고객명, 휴대폰번호, 암호화된 고유식별정보, 생년..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:16

BNK부산은행이 AI 에이전트를 활용한 외부 웹서버 공격을 받아, 주요 공격은 막았지만 세션 검증이 미흡했던 일부 웹페이지를 통해 외주 개발직원 11명의 성명·전화번호·생년월일·이메일이 노출됐다. 고객정보 유출은 없었으나, 신한·KB국민·하나은행에 이어 지방은행까지 은행권 업무시스템을 겨냥한 연쇄 공격의 표적이 됐다.□ 개요 BNK부산은행은 2026년 10월 1일 오후 9시경 AI 에이전트를 활용한 외부 웹서버 공격 시도가 있었으며, 주요 공격은 차단했다고 2일 밝혔다. 은행은 후속 점검 과정에서 일부 웹페이지의 세션 검증이 충분하지 않았던 사실을 확인했다. 그리고 10월 2일 오전 4시 30분경 이 웹페이지에 외주 개발직원 11명의 성명, 전화번호, 생년월일, 이메일 주소가 노출된 사실을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:10

하나은행의 직원용 영업지원시스템(ODS)이 외부 해킹 공격을 받아 고객 89명의 주민등록번호·성명·주소·직장명 등 7개 항목이 유출됐다. 하나은행은 신한은행 사고를 인지한 뒤 진행한 자체 점검에서 침해 사실을 확인했으며, 신한·KB국민에 이어 은행권 업무시스템을 겨냥한 연쇄 공격이 이어지고 있다.□ 개요 하나은행은 2026년 10월 2일 외부 해킹 세력이 자사 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일 주소, 전화번호, 휴대전화번호, 직장명 등 7개 항목이다. 하나은행은 ODS가 인터넷·모바일뱅킹 거래 시스템과 별도 채널로 운영돼 계좌·이체·대출 등 금융거래 정보는 유출되지 않았다고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:04

태광그룹 계열 예가람저축은행에서 신원 미상의 해커가 개인정보가 담긴 서버에 접근해 고객 약 4만명의 성명·생년월일·연락처가 유출됐다. 이는 상반기 말 거래자 수의 약 25%에 해당하며, 신한·KB국민·하나·BNK부산은행에 이어 2금융권(저축은행)에서도 유출이 확인되면서 금융권 보안 비상이 확산되고 있다.□ 개요 예가람저축은행은 2026년 10월 2일 홈페이지에 문윤석 대표이사 명의의 '개인정보 유출 사실 통지 안내 및 사과문'을 게시하고, 9월 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 개인정보가 유출된 정황을 확인했다고 밝혔다. 공지에 따르면 유출 항목은 성명, 생년월일, 연락처(전화번호 또는 휴대폰번호)다. 회사는 유출 사실을 인지한 즉시 관련 서비스 중단, 외부 I..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 2. 23:55

소셜 네트워크 분석 소프트웨어 NetMiner 개발사 ㈜사이람의 온라인 교육센터가 위탁운영사 ㈜맑은소프트 시스템 침해로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 소속·부서/학과명과 함께 NetMiner 구매 여부·관심분야가 포함돼, 연구자·학생 등 데이터 분석 이용자를 노린 라이선스·교육 안내 사칭 피싱에 악용될 우려가 있다.□ 개요 사이람 온라인 교육센터는 2026년 9월 30일 공지를 통해, 위탁운영사인 ㈜맑은소프트가 운영하는 시스템이 외부 공격자의 불법 침입을 받아 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 사이람은 이번 사고를 맑은소프트가 다수 고객에게 공통으로 제공하는 클라우드 LMS 환경에서 발생한 광범위한 사이버침해 사고로 설명하며, 자사는 해당 플랫폼을 이용하는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:44

닭가슴살 등을 판매하는 다이어트 쇼핑몰 미트리가 신원 미상의 접근으로 회원 개인정보 유출 정황을 확인했다고 공지했다. 같은 날 다크웹에는 미트리 회원정보를 판매한다는 글이 올라왔으며, 판매자는 100만건 이상이라고 주장하며 동·호수까지 포함된 상세주소 등 샘플을 공개했다.□ 개요 미트리는 2026년 9월 30일 '[중요] 개인정보 유출 가능성 안내 및 사과 말씀' 공지를 통해, 9월 28일 개인정보 데이터에 대한 신원 미상의 접근으로 개인정보 유출 정황을 확인했다고 밝혔다. 미트리에 따르면 유출 가능성이 있는 개인정보는 2024년 5월 23일 이전 시점에 관리되던 회원정보이며, 그 이후 신규 가입한 회원은 현재까지 유출 대상에 포함되지 않은 것으로 우선 확인됐다. 유출 의심 항목은 회원 아이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:35

보건복지부 장사정보시스템 'e하늘'의 무연고 공고 게시판에서 브라우저 개발자 도구만으로 무연고 사망자 유족의 주민등록번호·휴대전화번호 등이 노출된 것으로 확인됐다. 운영기관 공지 기준 유족 정보 노출은 236건이며, 동아일보는 사망자 6070명의 주민등록번호가 8년간 노출됐고 유족의 정신건강 상태나 수감 내역 같은 민감한 내용까지 포함된 사례가 있다고 보도했다.□ 개요 e하늘 장사정보시스템을 위탁 운영하는 한국장례문화진흥원은 2026년 9월 29일 '개인정보 유출 가능성 통지문'을 통해, 장사정보서비스(포털) 무연고 공고 게시판 상세화면에서 크롬 개발자 도구로 데이터 통신(전송) 구간에 접근하면 개인정보가 노출되는 현상을 확인했다고 밝혔다. 진흥원에 따르면 지자체 무연고 담당자가 무연고 사망..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:28

신한은행에서 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 약 2만5000명의 고객 개인(신용)정보가 유출됐다. 은행 공지 기준 유출 항목은 주민등록번호·연계정보(CI)는 물론 대출 산출한도·판결내역, 계좌번호, 직장·급여계좌, 담보 목적물 주소, 환전정보까지 포함돼, 초기 보도보다 범위가 훨씬 넓은 것으로 확인됐다.□ 개요 신한은행은 2026년 10월 1일 '개인(신용)정보 유출 사실 통지 안내' 공지를 통해, 9월 28일 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근했으며 9월 29일 고객 개인(신용)정보 유출 사실을 확인했다고 밝혔다. 현재까지 확인된 피해 고객은 약 2만5000여명이다. 유출 항목은 고객명, 고객번호, 연락처(휴대전화·자택·회사), 주민등록번호, C..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:18