알려줘닷컴

삼성·인텔 등에 반도체 자동 검사 장비(ATE)를 공급하는 일본 어드밴테스트(Advantest)가 지난 2월 공개한 랜섬웨어 공격으로 개인정보가 탈취됐다고 인정하고 피해자 통지를 시작했다. 유출 정보에는 사회보장번호(SSN)·여권·운전면허 번호·의료·금융 정보가 포함됐으며, 공격 감지(2/15)부터 개별 통지(10/6)까지 약 233일이 걸렸다.□ 개요 어드밴테스트는 2026년 10월 6일자 유출 통지문을 통해, 2월 비인가 제3자가 회사 시스템에 접근해 서버에서 일부 데이터를 빼냈으며 여기에 개인 식별 정보(PII)가 포함됐다고 밝혔다. 어드밴테스트는 칩 제조사가 반도체 정상 작동을 확인할 때 쓰는 자동 검사 장비를 만드는 기업이다. 회사는 2월 15일 이상 징후를 감지했고, 2월 19일 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:10

카카오VX가 운영하는 골프 예약 플랫폼 카카오골프예약에서 외부 비인가자의 비정상적인 접근으로 고객 약 3만4천명의 정보가 유출됐다. 2025년 1월부터 국내 투어를 예약한 고객이 대상이며, 이름·전화번호와 함께 라운드 일자·숙박 정보·결제 금액·주문번호·가상계좌번호 등 상세 예약·결제 내역까지 빠져나갔다. □ 개요 카카오VX는 2026년 10월 8일 카카오골프예약 홈페이지에 '[공지] 개인정보 유출 관련 안내 공지'를 게시하고, 10월 7일 외부의 비인가자가 비정상적인 방법으로 서비스에서 고객 정보를 유출한 사실을 확인했다고 밝혔다. 공지에 따르면 현재까지 약 3만4천명의 고객정보가 유출된 것으로 확인됐다. 대상은 2025년 1월부터 2026년 10월까지 국내 투어를 예약한 고객이다. 유출 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:02

골프장 예약(부킹) 플랫폼 골프몬에서 홈페이지에 대한 비정상적인 외부 접근으로 고객의 이름·전화번호·닉네임이 유출됐다. 유출은 10월 4~5일 이틀간 발생했고, 회사는 6일 인지한 뒤 8일 고객에게 통지했다. 골프몬은 2024년 10월에도 해킹으로 개인정보가 유출된 이력이 있어, 9월 시행된 개정 개인정보 보호법의 반복 침해 가중 제재 적용 여부가 주목된다.□ 개요 골프몬은 2026년 10월 8일 홈페이지에 '[공지] 골프몬 개인정보 유출 통지 및 사과문'을 게시하고 회원들에게 통지해, 홈페이지에 대한 외부의 비정상적인 접근으로 고객 개인정보가 유출됐다고 알렸다. 공지에 따르면 회사는 10월 6일 홈페이지에 대한 외부의 비정상적인 접근을 인지했다. 조사 과정에서 10월 4일부터 5일까지 고객..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 22:49

네트워크·클라우드·정보보안 등 IT 서비스를 제공하는 중견기업 ㈜진인프라가 자사 시스템에 대한 외부의 비정상적인 접근으로 고객의 이름·연락처·주소가 유출됐다고 공지했다. 10월 1일 인지 후 다음 날 사과문을 게시하고 개인정보보호위원회·KISA에 신고했다. 다만 유출 시점, 유출 인원, 어떤 서비스 고객인지는 밝히지 않았다. □ 개요 ㈜진인프라는 2026년 10월 2일 홈페이지 'PR > 소식&나눔'에 '[진인프라] 개인정보 유출 사실 안내 및 사과문'을 게시하고, 자사 시스템에 대한 외부의 비정상적인 접근(침해)을 조사하던 중 일부 개인정보가 외부에 유출된 정황을 확인했다고 밝혔다. 사과문에 따르면 회사는 10월 1일 사고를 인지했다. 현재까지 확인된 유출 항목은 이름, 연락처, 주소이며,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 7. 21:38

기아 노동조합이 온라인 교육 시스템과 서버 관리를 맡긴 위탁업체 ㈜맑은소프트가 해킹당하면서, 광명공장 조합원 약 5,000명의 이름·사번·전화번호 등 개인정보가 외부로 유출됐다. 노조는 화성·광주공장 일부 직원 정보도 유출된 것으로 보고 현황을 조사하고 있다. 노조원 명단은 노동조합 가입 사실을 드러내는 정보여서 민감도가 높다.□ 개요 2026년 10월 7일 기아 노동조합 등에 따르면, 기아 광명공장 소속 노조원 약 5,000명의 이름과 사번, 전화번호 등 개인정보가 외부로 유출됐다. 광명공장 노조는 온라인 교육을 위해 맑은소프트에 시스템과 서버 관리를 위탁해 왔다. 맑은소프트 서버에 외부 공격자가 침입해 백도어를 설치하고 회원정보 DB에 접근하는 과정에서 노조원 정보도 함께 빠져나갔다. 맑..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 7. 21:21

치과의사 대상 보철 교육을 운영하는 대한치과보철학회 온라인교육원이 위탁 운영사 ㈜맑은소프트 시스템에 대한 비인가 접근으로 회원 개인정보가 유출됐다고 안내했다. 유출 항목은 아이디·성명·성별·이메일·암호화된 휴대폰 등이다. 안내는 게시판 글이 아닌 메인 화면 이미지 팝업으로만 게시됐고, 유출 시점·인원·학회 문의처는 담기지 않았다.□ 개요 대한치과보철학회 온라인교육원은 메인 화면 팝업 '개인정보 유출사고 안내'를 통해, 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출 항목은 아이디, 성명, 성별, 이메일, 암호화된 휴대폰 등이다. 교육원은 사고 인지 즉시 수탁사와 공조해 보안 조치를 강화하고 모니터링을 하고 있다고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 7. 21:13

서울 서초구 사랑의교회에서 탈취된 것으로 추정되는 교인 약 8만9천명과 담임목사 등 직원 286명의 개인정보가 해외 공격자 서버에서 발견됐다. 공격자는 사전에 확보한 계정으로 그룹웨어에 접속한 뒤 IDOR 취약점으로 관리자급 계정을 손에 넣었고, 통합 로그인(SSO)을 타고 SAP 포털·대학부 연계 시스템까지 이동했다. 교회는 비상대책팀(TF)을 꾸리고 관계기관에 신고했다. □ 개요 사랑의교회는 2026년 10월 6일 개인정보 유출 가능성이 있는 정황을 발견해 비상대책 태스크포스(TF)를 구성하고 관계기관에 신고했으며, 경위 파악과 추가 피해 방지 조치를 진행하고 있다고 밝혔다. 이번 정황은 사이버 위협 인텔리전스 기업 오아시스시큐리티가 9월 해킹에 쓰인 것으로 의심되는 IP를 추적하다 해외..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 7. 00:02

여의도순복음교회 통합정보시스템에서 탈취된 것으로 추정되는 자료가 해외 공격자 서버에서 발견됐다. 공격자는 웹쉘로 ERP 서버에 침투해 DB 관리자 권한을 확보한 뒤 NAS까지 접근했으며, 이름·주민등록번호 등 교인정보 약 96만건, 헌금 정보 약 33만건, 전자결재 문서 약 6만8천건 등 약 47.3GB를 빼낸 것으로 분석됐다. 교회는 KISA 통보를 받고 사실관계를 확인 중이며, 담임목사 명의로 성도들에게 사과했다.□ 개요 여의도순복음교회는 2026년 10월 6일 담임목사 명의의 「성도 여러분께 드리는 말씀」을 통해, 한국인터넷진흥원(KISA)으로부터 교회 정보시스템과 관련한 개인정보 유출 의심 정황을 통보받았다고 밝히고 성도들에게 사과했다. 교회는 통보 즉시 해당 시스템에 대한 긴급 보안..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:57