알려줘닷컴

하나은행의 직원용 영업지원시스템(ODS)이 외부 해킹 공격을 받아 고객 89명의 주민등록번호·성명·주소·직장명 등 7개 항목이 유출됐다. 하나은행은 신한은행 사고를 인지한 뒤 진행한 자체 점검에서 침해 사실을 확인했으며, 신한·KB국민에 이어 은행권 업무시스템을 겨냥한 연쇄 공격이 이어지고 있다.□ 개요 하나은행은 2026년 10월 2일 외부 해킹 세력이 자사 영업지원시스템(ODS)에 비정상적으로 접근해 고객 89명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 정보는 주민등록번호, 성명, 주소, 이메일 주소, 전화번호, 휴대전화번호, 직장명 등 7개 항목이다. 하나은행은 ODS가 인터넷·모바일뱅킹 거래 시스템과 별도 채널로 운영돼 계좌·이체·대출 등 금융거래 정보는 유출되지 않았다고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 00:04

태광그룹 계열 예가람저축은행에서 신원 미상의 해커가 개인정보가 담긴 서버에 접근해 고객 약 4만명의 성명·생년월일·연락처가 유출됐다. 이는 상반기 말 거래자 수의 약 25%에 해당하며, 신한·KB국민·하나·BNK부산은행에 이어 2금융권(저축은행)에서도 유출이 확인되면서 금융권 보안 비상이 확산되고 있다.□ 개요 예가람저축은행은 2026년 10월 2일 홈페이지에 문윤석 대표이사 명의의 '개인정보 유출 사실 통지 안내 및 사과문'을 게시하고, 9월 30일 고객 개인정보가 포함된 서버에 신원 미상의 해커가 접근해 개인정보가 유출된 정황을 확인했다고 밝혔다. 공지에 따르면 유출 항목은 성명, 생년월일, 연락처(전화번호 또는 휴대폰번호)다. 회사는 유출 사실을 인지한 즉시 관련 서비스 중단, 외부 I..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 2. 23:55

소셜 네트워크 분석 소프트웨어 NetMiner 개발사 ㈜사이람의 온라인 교육센터가 위탁운영사 ㈜맑은소프트 시스템 침해로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 소속·부서/학과명과 함께 NetMiner 구매 여부·관심분야가 포함돼, 연구자·학생 등 데이터 분석 이용자를 노린 라이선스·교육 안내 사칭 피싱에 악용될 우려가 있다.□ 개요 사이람 온라인 교육센터는 2026년 9월 30일 공지를 통해, 위탁운영사인 ㈜맑은소프트가 운영하는 시스템이 외부 공격자의 불법 침입을 받아 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 사이람은 이번 사고를 맑은소프트가 다수 고객에게 공통으로 제공하는 클라우드 LMS 환경에서 발생한 광범위한 사이버침해 사고로 설명하며, 자사는 해당 플랫폼을 이용하는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:44

닭가슴살 등을 판매하는 다이어트 쇼핑몰 미트리가 신원 미상의 접근으로 회원 개인정보 유출 정황을 확인했다고 공지했다. 같은 날 다크웹에는 미트리 회원정보를 판매한다는 글이 올라왔으며, 판매자는 100만건 이상이라고 주장하며 동·호수까지 포함된 상세주소 등 샘플을 공개했다.□ 개요 미트리는 2026년 9월 30일 '[중요] 개인정보 유출 가능성 안내 및 사과 말씀' 공지를 통해, 9월 28일 개인정보 데이터에 대한 신원 미상의 접근으로 개인정보 유출 정황을 확인했다고 밝혔다. 미트리에 따르면 유출 가능성이 있는 개인정보는 2024년 5월 23일 이전 시점에 관리되던 회원정보이며, 그 이후 신규 가입한 회원은 현재까지 유출 대상에 포함되지 않은 것으로 우선 확인됐다. 유출 의심 항목은 회원 아이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:35

보건복지부 장사정보시스템 'e하늘'의 무연고 공고 게시판에서 브라우저 개발자 도구만으로 무연고 사망자 유족의 주민등록번호·휴대전화번호 등이 노출된 것으로 확인됐다. 운영기관 공지 기준 유족 정보 노출은 236건이며, 동아일보는 사망자 6070명의 주민등록번호가 8년간 노출됐고 유족의 정신건강 상태나 수감 내역 같은 민감한 내용까지 포함된 사례가 있다고 보도했다.□ 개요 e하늘 장사정보시스템을 위탁 운영하는 한국장례문화진흥원은 2026년 9월 29일 '개인정보 유출 가능성 통지문'을 통해, 장사정보서비스(포털) 무연고 공고 게시판 상세화면에서 크롬 개발자 도구로 데이터 통신(전송) 구간에 접근하면 개인정보가 노출되는 현상을 확인했다고 밝혔다. 진흥원에 따르면 지자체 무연고 담당자가 무연고 사망..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:28

신한은행에서 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 약 2만5000명의 고객 개인(신용)정보가 유출됐다. 은행 공지 기준 유출 항목은 주민등록번호·연계정보(CI)는 물론 대출 산출한도·판결내역, 계좌번호, 직장·급여계좌, 담보 목적물 주소, 환전정보까지 포함돼, 초기 보도보다 범위가 훨씬 넓은 것으로 확인됐다.□ 개요 신한은행은 2026년 10월 1일 '개인(신용)정보 유출 사실 통지 안내' 공지를 통해, 9월 28일 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근했으며 9월 29일 고객 개인(신용)정보 유출 사실을 확인했다고 밝혔다. 현재까지 확인된 피해 고객은 약 2만5000여명이다. 유출 항목은 고객명, 고객번호, 연락처(휴대전화·자택·회사), 주민등록번호, C..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:18

보안 전문기업 펜타시큐리티의 교육 플랫폼 PENTA INSTITUTE가 위탁 운영사 ㈜맑은소프트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 웹방화벽·DB 암호화 제품 교육을 제공하는 보안기업도 위탁 LMS 공급망 리스크를 피하지 못했으나, 공지는 맑은소프트 고객사 중 가장 이른 9월 24일에 게시됐다.□ 개요 펜타시큐리티는 2026년 9월 24일 대표이사 명의 공지를 통해, 위탁 운영사 ㈜맑은소프트가 운영하는 PENTA INSTITUTE 온라인교육 사이트에서 회원 개인정보 일부가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 PENTA INSTITUTE 온라인교육 사이트 서버에 불법 접근해 백도어를 설치했다. 맑은소프트는 9월 22일 09시 35분경 문자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:07

한국방송광고진흥공사(KOBACO)가 운영하는 광고교육원 온라인 아카데미의 교육용 LMS 위탁 운영사 ㈜맑은소프트에서 비인가 접근으로 회원 개인정보가 유출됐다. 그러나 공지는 유출 항목을 '휴대전화번호, 이름, 아이디 등'으로만 적고 맑은소프트 대표이사 명의로 게시돼, 공공기관의 유출 통지로서 구체성이 부족하다는 지적이 나올 수 있다.□ 개요 KOBACO 광고교육원 온라인 아카데미는 2026년 9월 28일 '[긴급] kobaco 광고교육원 온라인 아카데미 개인정보 유출사고 안내' 공지를 통해, 맑은소프트에 위탁 운영 중인 교육용 LMS에 비인가 접근이 발생해 회원 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 서버에 백도어를 설치했고, 9월 22일 조사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:00