알려줘닷컴

기업 간 상거래 분쟁을 중재·조정하는 법정 중재기관 대한상사중재원의 온라인교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 회원 개인정보를 유출했다. 유출 항목은 12개로, 변호사 자격증 소유 여부와 변호사 등록번호, 소속·직함(국문·영문)까지 포함돼 변호사·기업 법무 담당자를 노린 표적형 사칭·피싱 위험이 크다.□ 개요 대한상사중재원은 추석 연휴 중인 2026년 9월 28일 온라인교육센터에 '[개인정보 유출 안내] 대한상사중재원 온라인교육 사이트 회원 개인정보 유출 관련 안내 및 사과말씀'을 게시했다. 위탁운영사인 ㈜맑은소프트 서버에 외부의 불법적인 접근이 발생해 일부 회원의 개인정보가 유출됐다는 내용이다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 맑은소프트 서버에 불법..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:44

국민권익위원회가 관리하는 청렴 교육 플랫폼 청렴권익배움터 이용자 10만여명의 개인정보가 유출됐다. 위탁 운영사 ㈜맑은소프트가 2025년 4월 플랫폼 전환 뒤에도 구(舊) 시스템 DB를 파기하지 않고 보관하다 서버 해킹으로 빠져나간 것이다. 피해자는 공공기관 임직원·사립학교 교직원 등 공직유관단체 관계자로, 맑은소프트 연쇄 사고 가운데 확인된 최대 규모다.□ 개요 2026년 10월 6일 연합뉴스 등 보도에 따르면, 지난 9월 권익위 국가청렴권익교육원이 운영하는 청렴권익배움터 이용자 10만여명의 개인정보가 유출됐다. 청렴권익배움터는 공공기관 임직원과 사립학교 교직원, 언론인 등 공직유관단체 관계자가 연 1회 이상 온라인으로 청렴 교육을 받는 플랫폼이다. 뉴시스에 따르면 유출된 DB는 2025년 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:36

서버보안 등 정보보호 솔루션을 만드는 코스닥 상장사 시큐브의 전자계약 서비스 '시큐사인(SecuSign)'에서 개인정보가 유출됐다. 내부 보안점검 중 웹서버에서 웹쉘을 발견해 로그를 분석한 결과, 9월 10일 유출된 사실을 23일 뒤인 10월 3일 확인했다. 유출 항목은 이메일과 암호화된 이름·휴대전화번호·비밀번호 등 4개이며, 시큐브는 홈페이지 서비스를 중단하고 보안점검을 진행하고 있다.□ 개요 ㈜시큐브는 '개인정보 유출 사실 통지 및 사과문'을 홈페이지에 게시하고 이용자들에게 문자로 통지해, 전자계약 서비스 '시큐사인'의 개인정보 유출 사실을 알렸다. 사과문에 따르면 시큐브는 내부 보안점검 과정에서 웹서버 내 웹쉘을 발견했고, 관련 로그를 분석하는 과정에서 10월 3일 개인정보 유출 사실..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 23:23

종교단체 신천지예수교 증거장막성전(신천지)이 신원 미상의 해커 공격으로 신도들의 이름·성별·ID·생년월일·휴대전화번호·이메일이 유출됐다고 신도들에게 문자로 통지했다. 실제 유출은 9월 12일 발생했지만 약 20일 뒤인 10월 2일에야 인지했으며, 유출 인원은 공개되지 않았다. 종교단체 신도 명단은 소속 사실만으로도 종교 정보가 드러날 수 있다는 점에서 민감성이 크다.□ 개요 신천지예수교회는 2026년 10월 4일 신도들에게 '개인정보 유출 사실 통지 안내' 문자를 보내, 10월 2일 오전 11시경 신원 미상의 해커 공격으로 시스템에 비인가 접근이 이뤄지고 개인정보가 유출된 정황을 확인했다고 밝혔다. 안내는 문자와 함께 위아원 공지사항, 일부 지파 등을 통해서도 공유된 것으로 알려졌다. 신천지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 19:34

다크웹 게시판에 SK텔레콤 고객정보 2,321만건을 450달러에 판매한다는 글이 올라왔다. 게시자는 고객명·생년월일·주소는 물론 2026년 9월 데이터 사용량·청구금액, 요금제·단말·약정·유심보호서비스 가입일까지 담긴 DB 구조와 샘플을 공개했다. SK텔레콤은 "허위 정보"라는 입장이며, 실제 유출인지 정교하게 합성된 데이터인지 검증이 필요한 상황이다.□ 개요 데일리시큐는 2026년 10월 6일 단독 보도를 통해, SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 10월 5일 다크웹 게시판에서 확인됐다고 전했다. 'wulen' 계정의 게시자는 'SK Telecom Korea'라는 제목으로 총 2,321만 건의 데이터를 보유하고 있다고 주장했다. 데이터베이스 구조와 실제 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 14:26

치과 진단용방사선 안전관리책임자 법정교육을 운영하는 대한영상치의학회 교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 회원정보가 유출됐다고 안내했다. 유출 항목은 13개로, 면허종별·면허번호·근무처명과 중복가입방지정보(DI)까지 포함돼 치과 의료인을 노린 면허 도용·기관 사칭 피싱 위험이 크다.□ 개요 대한영상치의학회는 진단용방사선 안전관리책임자교육 사이트 메인 화면에 '개인정보 유출사고 안내' 팝업을 띄우고, 교육 사이트(LMS)를 위탁 운영하는 ㈜맑은소프트의 서버 해킹으로 회원정보가 유출됐다고 알렸다. 학회에 따르면 맑은소프트 서버가 2026년 9월 20일경 해킹돼 이 업체가 운영하는 여러 기관의 교육 사이트 회원정보가 유출됐으며, 학회 교육 사이트도 여기에 포함됐다. 유출 항목은 아..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 22:44

기장수협이 조합원명부 발급 과정에서 조합원의 이름·생년월일·연락처·주소가 포함된 자료가 발급돼 유출됐다고 공지했다. 해킹이 아닌 내부 업무 처리 과정의 관리 부실로 생긴 사고이며, 발생(9월 9일) 후 약 3주가 지난 9월 30일에야 홈페이지에 안내됐다.□ 개요 기장수협은 2026년 9월 30일 홈페이지 공지사항에 '개인정보 유출 사실 안내 및 사과문'을 게시하고, 조합원의 개인정보가 유출된 사실을 알렸다. 공지에 따르면 9월 9일경 조합원명부를 발급하는 과정에서 조합원의 이름, 생년월일, 연락처, 주소가 포함된 자료가 발급돼 유출됐다. 기장수협은 해당 자료를 전량 회수했다고 밝혔다. 다만 혹시라도 전화나 광고 등 피해가 의심되면 즉시 연락해 달라고 당부했다. 기장수협은 피해가 발생했거..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 22:19

법무법인(유한) 현이 일부 업무용 이메일 계정에 대한 외부의 비정상 접근과 이메일 정보 노출 정황을 확인하고 KISA에 신고했다. 앞서 다크웹에서는 해커조직 'EXFS'가 법무법인 현의 이메일 데이터베이스 247GB를 탈취했다고 주장했고, 협상이 거절됐다며 누구나 받을 수 있게 공개한 것으로 알려졌다. 로펌 이메일에는 사건 수임·법률 자문 등 민감한 정보가 담겨 있어 파장이 클 수 있다. □ 개요 법무법인(유한) 현은 홈페이지 팝업으로 '개인정보 유출 가능성 안내'를 게시하고, 일부 업무용 이메일 계정에 대한 외부의 비정상적인 접근과 이메일 관련 정보의 외부 노출 정황을 확인했다고 밝혔다. 공지에 따르면 유출 가능성이 있는 정보는 이메일 주소, 발·수신자 정보, 메일 제목 및 업무 관련 정보..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 17:08