알려줘닷컴

마사지 업소 정보 제공·예약 애플리케이션 '하이타이'에서 하위 버전 지원용 API가 외부 공격자에게 비인가 조회를 당해 이용자 16만3,743명의 개인정보가 유출됐다. 단순 연락처를 넘어 어떤 제휴점을 예약했는지, 이용금액, 결제수단 등 예약 관련 정보까지 포함돼, 사칭·협박 등 2차 피해 우려가 특히 큰 사고로 지목된다. □ 개요 마사지 업소 정보를 소개하고 예약을 돕는 애플리케이션 '하이타이'에서 이용자 개인정보가 외부로 유출되는 사고가 발생했다. 하이타이는 10일 이용자들에게 개인정보 유출사고 사실을 알리는 안내문을 발송했다. 회사 측에 따르면 개인정보 유출은 지난 9월 3일 14시경 발생했다. 하위버전 지원을 위해 운영 중이던 API를 통한 비인가 접근이 원인으로 파악됐다. 유출된 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 18:03

데이터 패브릭 플랫폼 기업 데이터스트림즈가 외부의 비정상적인 접근을 확인하고 즉시 해당 경로를 차단했으나, 조사 과정에서 일부 개인정보가 유출된 사실을 확인했다. 회사는 유출이 확인된 고객에게 개별 이메일로 안내할 예정이며, 관계기관에 관련 내용을 신고했다. □ 개요 데이터스트림즈는 공식 홈페이지 공지 '개인정보 유출 관련 안내 및 사과 말씀'을 통해 최근 외부의 비정상적인 접근을 확인하고 즉시 해당 접근을 차단했으며, 관련 시스템에 대한 점검 및 조사를 진행했다고 밝혔다. 회사는 조사 과정에서 일부 개인정보가 유출된 사실을 확인했으며, 사고 인지 후 추가적인 피해가 발생하지 않도록 필요한 보안 조치를 시행하고 관계기관에 관련 내용을 신고했다고 설명했다. 개인정보 유출이 확인된 이용자에게는 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:48

하이트만 코리아의 공식 인스타그램 계정에 제3자의 비정상적인 접근이 발생해 스팸성 메시지가 발송된 사실이 확인됐다. 이 과정에서 과거 체험단·이벤트 참여자들이 DM(다이렉트 메시지)으로 전달한 개인정보의 유출 가능성이 함께 확인됐다. 회사는 현재까지 개인정보가 외부에 공개되거나 부정 이용된 정황은 없다고 밝혔다. □ 개요 하이트만은 공식 인스타그램 계정을 통해 게시한 '개인정보 유출 정황 안내 및 사과'에서, 2026년 7월 14일 새벽 하이트만 인스타그램 계정에 제3자의 비정상적인 접근으로 스팸성 메시지가 발송된 사실을 확인했다고 밝혔다. 회사에 따르면 이 과정에서 과거 DM을 통해 전달받은 개인정보의 유출 가능성이 확인돼 계정 보안 조치를 실시하고, 개인정보보호위원회에 개인정보 유출 신고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:43

온라인 주식투자교육 서비스 밸런스투자아카데미에서 외부의 비정상적인 접근 정황이 확인돼 개인정보 유출 의심 정황이 발생했다. 유출 의심 항목은 이름·연락처·이메일·강좌결제금액이며, 정확한 유출 경위와 규모는 조사 중이다. 이에 앞서 지난 8월에는 홈페이지 대상 SQL Injection(SQL 삽입) 공격 시도가 다수 확인돼 보안 패치를 적용한 바 있다. □ 개요 밸런스투자아카데미는 공식 홈페이지 공지 '개인정보 유출의심 정황 관련 안내'를 통해 최근 외부의 비정상적인 접근 정황이 확인돼 회원 대상 안내 및 사과를 전했다. 유출의심 항목은 이름, 연락처, 이메일, 강좌결제금액이다. 회사는 정확한 유출 경위 및 규모는 현재 조사 중이며 확인되는 대로 다시 안내하겠다고 밝혔다. 당사 조치로는 접속경..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:38

톱텍이 그룹웨어 DB 서버에 대한 랜섬웨어 침해사고를 확인했다. 회사는 개인정보 자료 규모에 상응하는 외부 전송 정황은 확인되지 않았다고 밝혔으나, 임직원 개인정보가 포함된 일부 자료에 대한 외부 접근 가능성은 배제할 수 없다고 설명했다. 기술자료와 재무정보는 별도 서버로 운영돼 이번 침해와 무관하다고 밝혔다.□ 개요 주식회사 톱텍은 2026년 9월 11일 공식 홈페이지 공지를 통해, 2026년 9월 9일 그룹웨어 DB 서버에 대한 랜섬웨어 침해사고를 확인했다고 밝혔다. 회사는 즉시 관계기관에 신고하고 전문기관과 함께 침해 범위 및 외부 유출 여부를 조사 중이라고 설명했다. 톱텍에 따르면 현재까지 확인된 네트워크 트래픽에서는 개인정보 자료 규모에 상응하는 외부 전송 정황이 확인되지 않았으며,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:29

보령제대혈은행의 개인정보처리시스템이 랜섬웨어에 감염되면서 산모와 배우자의 주민등록번호를 비롯한 고객 개인정보가 유출됐을 가능성이 제기됐다. 가입 시기에 따라 산모·배우자·아기의 이름, 주민등록번호, 연락처, 주소 등이 유출 대상에 포함될 수 있으며, 은행 측은 금융정보·민감정보는 유출 가능성에 포함되지 않는다고 밝혔다. □ 개요 2026년 09월 24일 알파경제(메디컬투데이 제공) 보도에 따르면, 보령제대혈은행은 지난 20일 개인정보처리시스템에서 랜섬웨어 감염 정황을 확인했다고 23일 밝혔다. 은행 측은 같은 날(20일) 오전 0시40분께부터 개인정보 유출 가능성이 있었던 것으로 추정하고 있다. 이후 시스템 장애 발생 후 다수의 서버에서 비정상적인 오류 및 파일 잠김 현상을 확인하여 랜섬웨어..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:22

초·중등 교육업체 하늘교육 홈페이지 일부에서 외부 해킹 및 개인정보 유출 정황이 파악돼 학생·학부모 개인정보가 유출됐을 가능성이 제기됐다. 유출이 의심되는 정보는 이름, 전화번호, 주소이나, 하늘교육은 "현재까지는 해당 정보들이 외부에 노출된 정황이나 피해 사례는 없다"고 밝혔다. 주민등록번호는 애초 수집 대상이 아니어서 유출 가능성이 없다고 설명했다.□ 개요 2026년 09월 24일 뉴시스 보도에 따르면, 초·중등 교육업체 하늘교육 홈페이지에서 외부 해킹이 발생해 학생과 학부모 개인정보가 유출됐을 가능성이 제기됐다. 하늘교육은 24일 공지를 통해 "홈페이지 중 일부에 외부 해킹 및 개인정보 유출 정황을 파악했다"며 "지난 21일 유출 가능성을 인지하고, 관계 기관에 신고 후 전문 보안 업체..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:10

인터넷 방송 지원 플랫폼 멜로밍에서 해킹으로 내부 API 키가 탈취돼 전체 이용자의 회원정보가 유출됐다. 유출 시작 20여 분 만에 GitHub에 전체 회원정보가 노출됐으며, 이후 6분 만에 본인인증 회원정보까지 추가 공개됐다. 사건 이후 법조계에서는 집단소송 참가자 모집이 진행 중이며, 담당 변호사는 쿠팡·SK텔레콤 사례처럼 1인당 30만원의 위자료를 청구하겠다고 밝혔다.□ 개요 멜로밍은 2026년 7월 28일 0시 50분 공식 소셜미디어(X) 계정을 통해 이용자에게 사과문을 게시하고 유출 경위와 대응 현황을 공개했다. 멜로밍 측에 따르면 전체 이용자의 이메일, 닉네임, 내부 사용자 아이디가 노출됐고, 일부 이용자는 실명, 생년월일, 외국인 여부, 전화번호, 통신사, 스트리밍 플랫폼 계정 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:03