알려줘닷컴

국가유산청이 정보공개 게시판에 공개한 「2024년 문화유산매매 허가 현황」 첨부파일에 문화유산 매매업 종사자 909명의 개인정보가 포함된 사실이 확인됐다. 유출된 정보에는 휴대전화 번호, 생년월일, 거주지 주소 및 매매업 관련 현황 정보가 포함됐으며, 해당 자료는 약 11개월간 외부에 노출된 것으로 확인됐다. 국가유산청은 사실 확인 즉시 게시물을 삭제하고 정보주체 개별 통지 및 피해 여부 점검에 착수했다고 밝혔다.□ 개요 2026년 06월 국가유산청은 정보공개 게시판에 게시된 「2024년 문화유산매매 허가 현황」 첨부파일에 개인정보가 포함된 사실을 확인하고 사과문을 게시했다. 문제가 된 파일은 2025년 07월 18일 정보공개 홈페이지에 게시됐으며, 약 11개월이 지난 후 민원 제기를 통해..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 11. 22:12

패스트캠퍼스·마이라이트·콜로소 등을 운영하는 데이원컴퍼니에서 깃허브(GitHub) 마스터 계정 키값 탈취와 클라우드 인증정보 노출로 인해 고객 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름, 이메일 주소, 전화번호, 암호화된 비밀번호가 포함되며, 일부 고객의 경우 주소와 직무·직책 정보까지 유출된 것으로 확인됐다. 회사는 보안 사고 인지 직후 관련 위협을 차단하고 권한·토큰 제거 및 OTP 적용 등의 조치를 시행했으며 관계기관에 신고했다고 밝혔다. □ 개요 2026년 06월 08일 데이원컴퍼니는 시스템 내 보안 사고 정황을 인지하고 조사에 착수했으며, 조사 결과 고객 개인정보 유출 사실을 확인했다고 공지했다. 회사 설명에 따르면 이용 중인 GitHub 서비스의 마스터 계정 키값이 불상..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 11. 21:55

경기도교육청교직원복지센터가 내부 행정망(K-에듀파인)을 통해 공문을 발송하는 과정에서 담당자의 행정적 착오로 약 6만5천명의 교직원 개인정보가 포함된 파일을 첨부·배포하는 사고가 발생했다. 유출된 정보에는 소속 학교명, 이름, 생년월일, 성별이 포함됐으며, 복지센터는 파일 삭제 조치와 함께 관계기관 신고 및 대상자 안내를 진행했다고 밝혔다.□ 개요 2026년 06월 02일 경기도교육청교직원복지센터는 내부 행정망(K-에듀파인)을 통해 '2026 맞춤형복지 온누리상품권 일괄구매 기관별 확정내역 알림' 공문을 발송하는 과정에서 개인정보가 포함된 첨부파일을 함께 배포하는 사고를 발생시켰다. 해당 파일에는 약 6만5천명의 교직원 개인정보가 포함된 것으로 확인됐으며, 유출 항목은 소속 학교명, 이름,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:47

공단기·영단기 등을 운영하는 에스티유니타스에서 학원시스템에 대한 비인가 접근으로 일부 회원 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이메일, 이름, 생년월일, 성별, 전화번호가 포함되며, 환불 이력이 있는 회원의 경우 승인정보, 승인금액, 환불 계좌번호도 유출된 것으로 확인됐다. 회사는 사고 인지 직후 비인가 접속 차단 조치를 완료하고 모니터링을 진행 중이며 관계기관에 신고했다고 밝혔다. □ 개요 2026년 06월 05일 에스티유니타스는 학원시스템에 대한 비인가 접근으로 일부 회원 개인정보가 유출된 사실을 확인했다고 공지했다. 에스티유니타스는 공단기, 영단기 등 다수의 교육 브랜드를 운영하는 교육기업으로, 클라우드 기반 학원 관리시스템을 통해 개인정보가 유출된 것으로 알려졌다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:28

BGF네트웍스가 운영하는 CU POST(편의점 택배 서비스)가 웹 취약점을 이용한 외부 해킹 공격을 받아 고객 개인정보가 유출됐다. 이름, 휴대폰번호, 이메일주소, 주소, 성별, ID와 함께 단방향 암호화된 비밀번호 및 CI(연계정보)까지 유출된 것으로 확인됐으며, 회사는 관계기관 신고 및 긴급 보안조치를 진행했다.□ 개요 2026년 06월 04일 BGF네트웍스는 신원 미상의 공격자가 웹 취약점을 이용해 내부 시스템에 비인가 접근한 사실을 확인했다. 해당 공격으로 CU POST 이용 고객의 개인정보가 유출된 정황이 확인됐으며, 이름, 휴대폰번호, 이메일주소, 주소, 성별, ID 등 기본정보와 단방향 암호화된 비밀번호 및 CI(연계정보)가 포함된 것으로 조사됐다. 회사는 사고 인지 직후 공격..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:02

CJ ENM의 OTT 서비스 티빙(TVING)이 개인정보 유출 사고를 공지했다. 티빙은 2026년 6월 2일 개인정보가 저장된 데이터베이스(DB)에 대한 비인가 접근 사실을 확인했으며, 공격자가 회원 개인정보 파일을 외부로 전송한 정황이 확인됐다고 밝혔다. 유출 정보에는 아이디, 이름, 생년월일, 성별, 휴대전화번호, 이메일 등이 포함되며, 일부 정보는 암호화된 상태로 저장되어 있었다. 티빙은 KISA 신고와 함께 공격자 접근 차단, 클라우드 접근통제 정책 변경, 모니터링 강화 등의 대응 조치를 진행 중이라고 밝혔다. □ 개요 22026년 06월 03일 티빙은 개인정보 유출 사실 통지를 통해 회원 개인정보가 저장된 데이터베이스(DB)에 대한 비인가 접근으로 개인정보가 유출된 사실을 확인했다고 밝혔..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 3. 10:48

글로벌 편의점 체인 7-Eleven이 해킹조직 ShinyHunters의 공격으로 프랜차이즈 관련 문서 저장 시스템이 침해된 사실을 공식 인정했다. 공격자는 세일즈포스(Salesforce) 기반 데이터 60만 건 이상 탈취를 주장하며 금전을 요구했고, 일부 가맹점주의 이름·주소·사회보장번호(SSN) 등 민감정보 유출 정황이 확인됐다. 미국 규제당국 신고까지 진행되며 SaaS·클라우드 환경 대상 공격 사례로 주목받고 있다. □ 개요 2025년 04월 글로벌 편의점 브랜드 7-Eleven은 프랜차이즈 관련 문서 저장 시스템에서 승인되지 않은 제3자의 접근 정황을 확인하고 내부 조사에 착수했다. 이후 국제 해킹조직 ShinyHunters는 다크웹 유출 사이트를 통해 세븐일레븐의 Salesforce 환경에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 25. 14:12

CJ그룹 여성 임직원 300여명의 개인정보와 사진 등이 텔레그램 채널에 게시된 정황이 확인됐다. 유출 정보에는 휴대전화 번호, 이메일, 부서, 직급, 근무지역, 사내 전화번호 및 얼굴 사진 등이 포함된 것으로 알려졌으며, 회사 측은 외부 해킹보다는 내부자의 임직원 프로필 조회를 통한 정보 유출 가능성에 무게를 두고 조사 중이다. CJ그룹은 관계기관 신고 및 수사 의뢰를 준비 중이라고 밝혔다. □ 개요 2026년 05월 18일 CJ그룹 여성 임직원들의 개인정보가 텔레그램 채널을 통해 유출된 정황이 언론 보도를 통해 확인됐다. 해당 채널은 2023년 개설된 것으로 알려졌으며, 여성 직원 약 330여명의 개인정보와 사진이 게시된 것으로 파악됐다.유출 정보에는 이름, 휴대전화 번호, 이메일 주소, 소속 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 18. 23:10