알려줘닷컴

세계 최대 오픈소스 플랫폼 깃허브(GitHub)에서 접속 인증 수단인 개인 액세스 토큰(PAT) 500여개가 대량 유출된 사실을 한국 경찰이 세계 최초로 포착했다. 국내 기업 약 30여곳을 포함해 전 세계 54개국 370여개 계정 소유주가 확인됐으며, 이번 유출은 회원 약 1,953만명 개인정보가 유출된 티빙 사고의 실제 원인(경로)으로 추정된다. □ 개요 2026년 07월 14일 경찰청 국가수사본부는 깃허브 접속 인증 수단인 '개인 액세스 토큰(PAT)' 정보가 다량 유출된 사실을 최근 확인했다며, 추가 피해 발생을 막기 위한 긴급 보안 조치 및 권고 사항을 포함한 보안 권고문을 배포한다고 밝혔다. 깃허브는 마이크로소프트(MS)가 운영하는 세계 최대 규모의 오픈소스 코드 저장·관리·공유 플..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 17. 13:10

iM금융그룹 계열 퀀트 투자 플랫폼 뉴지스탁에서 외부 해커의 피싱 이메일을 통한 관리자 계정 불법 접근으로 회원 개인정보가 유출되는 사고가 발생했다. 회사는 수사기관 통보로 사고를 인지한 뒤 공식 사과했으며, 2022년 개인정보 유출로 제재를 받은 지 4년 만에 재발한 사고다.□ 개요 2026년 07월 11일 iM금융그룹 자회사인 퀀트 투자 플랫폼 뉴지스탁이 개인정보 유출 사실을 공지하고 고객에게 공식 사과했다.회사에 따르면 지난 8일 수사기관으로부터 관련 사실을 통보받아 사고를 인지했으며, 조사 결과 올해 3월 3일 외부 해커가 피싱(Phishing) 이메일을 이용해 관리자 계정에 불법 접근한 것으로 파악됐다.현재까지 확인된 유출 정보는 회원구분, 아이디(ID), 닉네임, 회원번호, 최근 접속일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 22:05

과학기술정보통신부 산하 정보통신기획평가원(IITP)의 개인정보 접속기록관리 시스템이 해킹됐다. 유지·보수 업체 담당자가 방화벽 스위치에 '차단' 대신 '허용' 값을 입력한 관리 실수가 원인으로 알려졌으며, 지난해 12월 직원 개인정보 유출 사고 이후 불과 7개월 만에 재발한 사고다. 연구자 개인정보 유출 여부는 현재 조사 중이다.□ 개요 2026년 07월 06일 정보통신기획평가원(IITP)의 개인정보 접속기록관리 시스템이 해킹된 사실이 확인됐다. 국내 정보통신기술(ICT) R&D 사업을 총괄하며 국가 연구·개발 예산과 연구자 정보를 관리하는 핵심 기관에서 발생한 사고라는 점에서 파장이 예상된다. 최근 과기정통부 보안 점검 이후 정보통신기획평가원 시스템 유지·보수 업체 담당자가 방화벽을 보호하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:52

나이키코리아가 권한 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지하고 조사에 착수했다. 회사는 사이버보안 전문가를 투입해 포렌식 조사를 진행 중이며, 회원들에게 주문·환불·결제 사칭 피싱에 각별히 주의해 달라고 당부했다. □ 개요 2026년 07월 15일 나이키코리아는 회원 안내문을 통해 지난 9일 권한이 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지했다고 밝혔다. 회사 측은 사고를 확인한 직후 조사를 시작했으며, 영향을 받은 시스템을 보호하고 보안 조치를 강화하기 위한 대응에 나섰다고 설명했다.나이키코리아는 "고객의 개인정보 보호와 데이터 보안을 매우 중요하게 생각하며 이번 사고를 심각하게 받아들이고 있다"며 "플랫..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:44

사설탐정에게 돈을 받고 지명수배자 정보 등 경찰 내부정보를 유출하거나, 조회 항목별 '단가표'까지 만들어 국민 개인정보를 판매한 현직 경찰관 2명이 사설탐정 3명과 함께 부정처사후수뢰·공무상비밀누설 등 혐의로 기소됐다. 검찰은 경찰의 사건 송치 과정에 대해서도 문제를 제기하며 경찰과 입장 차를 보이고 있다.□ 개요 2026년 07월 15일 수원지검 형사1부(김희영 부장검사)는 부정처사후수뢰 및 공무상 비밀누설 등 혐의로 경기 화성동탄경찰서 소속 현직 경감 A(47)씨와 경기북부경찰청 산하 경찰서 소속 경사 B(41)씨 등 경찰관 2명을 기소했다고 밝혔다. 이들과 금품을 거래한 사설탐정 C(63)씨, D(41)씨, E(45)씨 등 3명도 뇌물공여 및 특정범죄가중처벌법 위반(알선수재) 등 혐의로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:38

라인야후가 운영하는 '라인 포코포코' 등 게임 3종에서 해킹이 아닌 광고 분석 시스템 설정 오류로 이용자 내부 식별정보 약 710만건이 외부 광고 플랫폼으로 유출됐다. 2022년 5월부터 올해 4월까지 약 4년간 잘못된 정보 전송이 이어졌으며, 이름·주소·카드번호 등 민감정보는 포함되지 않았고 현재까지 2차 피해는 확인되지 않았다. □ 개요 2026년 07월 14일 교도통신과 라인야후 발표에 따르면, 라인야후는 '라인 포코포코', '라인 포코팡 타운', 서비스가 종료된 '라인 포코팡' 등 게임 3종에서 이용자를 구분하기 위해 사용하는 내부 식별자 약 710만건이 외부 광고 도구로 잘못 전송됐다고 밝혔다. 유출 기간은 2022년 5월부터 올해 4월 3일까지로, 약 4년에 걸쳐 이어졌다. 유출된..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 14. 23:58

지그재그 운영사 카카오스타일에서 외부 공격에 따른 소스코드 유출 정황이 확인돼 한국인터넷진흥원(KISA)이 조사에 착수했다. 다크웹 해킹 포럼에는 카카오톡 소스코드·DB 판매를 주장하는 게시물이 올라왔으나, 공개된 목록은 카카오톡보다 지그재그·포스티 등 카카오스타일 관련 프로젝트로 추정된다. 현재까지 개인정보 유출은 확인되지 않았다는 것이 회사 측 입장이다.□ 개요 2026년 07월 09일 보안업계에 따르면 다크웹 해킹 포럼 '다크포럼(DarkForums)'에 'ExtortionLord'라는 닉네임의 이용자가 카카오톡 전체 소스코드와 내부 네트워크 접근 권한, 데이터베이스(DB)를 판매한다는 게시글을 올린 사실이 확인됐다. 공개된 저장소 목록에는 zigzag-android, zigzag-io..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 15:30

학습용 전자책 플랫폼 스콘에서 외부자의 비인가 접근으로 회원 개인정보 및 주문·결제 정보 유출 의심 정황이 확인됐다. 회사는 개인정보보호위원회 및 한국인터넷진흥원(KISA)에 신고를 마치고 디지털 포렌식 분석을 통해 침입 경로와 실제 정보 반출 여부를 조사 중이며, 서비스는 정상 운영되고 있다.□ 개요 2026년 07월 07일 스콘은 홈페이지 공지를 통해 7월 4일 외부자의 비인가 접근으로 개인정보 유출 의심 정황을 확인하고 사고 원인과 영향 범위를 조사 중이라고 밝혔다. 스콘은 대학 전공서·수험서 등을 디지털 교재 형태로 제공하며 전자책 열람과 필기 기능을 함께 지원하는 학습용 전자책 플랫폼이다.스콘은 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관에 신고를 마쳤으며, 디지털 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 15:08