알려줘닷컴

클라우드·IT 인프라 전문기업 가비아에서 웹서비스 일부 기능의 외부 요청 검증 미흡을 악용한 해킹 공격으로 고객 2,998명의 개인정보가 유출됐다. 공격자는 이를 통해 내부 시스템에 접근해 이름·아이디·이메일·휴대폰번호를 빼냈으며, 비밀번호는 유출되지 않았다. 가비아의 그룹웨어 서비스 '하이웍스' 이용 기업 임직원들도 영향을 받은 것으로 알려졌다.□ 개요 2026년 09월 24일 보안뉴스 보도에 따르면, 가비아는 지난 21일 외부 공격자의 비인가 접근이 일어나 고객 2,998명의 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출된 개인정보는 이름과 아이디, 이메일 주소, 휴대폰 번호 등이다. 비밀번호는 유출되지 않았다고 회사는 밝혔으며, 피해 인원과 항목은 향후 조사 결과에 따라 달라질 수 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 16:55

재단법인 극동방송의 후원자 관리 시스템에 외부의 권한 없는 제3자가 접근한 정황이 포착됐다. 유출 가능성이 있는 개인정보 항목은 성명·생년월일·휴대전화번호·유선전화번호·주소 등이며, 주민등록번호 등 고유식별정보와 금융정보의 유출 정황은 확인되지 않았다. 방송사는 사고 확인 직후 긴급 보안 조치를 취하고 관계기관에 신고했다. □ 개요 2026년 09월 26일 국제뉴스 속보에 따르면, 재단법인 극동방송의 후원자 관리 시스템에 외부의 권한 없는 제3자가 접근한 정황이 포착돼 방송사 측이 긴급 보안 조치와 함께 조사에 나섰다. 극동방송은 지난 23일 오후 5시경 후원자 관리 시스템에 대한 비정상적인 외부 접근 정황을 확인했다고 밝혔다. 조사 과정에서 파악된 바에 따르면 해당 접근은 지난 18일 오후..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 16:48

대만 IT기업 에이수스(ASUS)가 자사 온라인 스토어 이숍(eShop) 환경 일부에 대한 비인가 접근을 공식 확인했다. 고객의 주문 기록과 연락처 정보가 접근됐을 가능성이 있으며, 결제·금융 정보는 이번 유출 대상에 포함되지 않았다. 회사는 별도 공개 성명 없이 피해 가능성이 있는 고객에게 개별 이메일로 통보하는 방식을 택했다.□ 개요 2026년 09월 26일 디지털포커스 보도(원출처 KitGuru)에 따르면, 에이수스가 자사 온라인 스토어 이숍에서 발생한 데이터 유출 사고를 공식 확인했다. 회사는 고객의 주문 기록과 연락처 정보가 접근됐을 가능성이 있다고 밝혔으며, 다만 결제나 금융 정보는 이번 유출 대상에 포함되지 않았다고 설명했다. 에이수스는 이번 침해의 규모나 피해 지역을 구체적으로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 16:42

서울중앙지방법원이 홈페이지 '우리법원 주요판결'란에 게시한 판결문이 인공지능(AI)이나 특정 편집 작업을 거치면 비식별처리를 제거할 수 있다는 사실을 확인하고, 최근 10년치 주요판결에 대한 전수조사를 실시했다. 그 결과 '12·3 계엄 관련 내란우두머리 등 사건'(2025고합129) 판결문에서 소송관계인 22명의 성명·소속·학력이 지난 3월부터 노출돼 온 사실이 확인됐다.□ 개요 서울중앙지방법원은 2026년 9월 21일 홈페이지 공지를 통해 "최근 인공지능(AI)을 활용하거나 특정한 편집 작업을 거쳐 홈페이지 내 '우리법원 주요판결'란에 게시된 판결문에 비식별처리를 제거할 수 있다는 사실을 알게 되어, 게시된 최근 10년치 주요판결 판결문에 대한 전수조사를 실시하였다"고 밝혔다. 법원은 이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 16:26

온라인 교육(LMS) 솔루션 업체 맑은소프트가 운영 중인 교육 사이트 서버에 외부 공격자가 불법 접근해 회원 개인정보를 탈취했다. 공격자는 탈취한 정보를 악용해 회사의 발신번호로 무작위 휴대폰 번호에 스팸 문자를 대량 발송했고, 회사는 이를 통해 역으로 공격 사실을 인지했다. 같은 시기 하늘교육·생각하는황소·라이브클래스 등 교육업계 해킹 사고가 잇따르며 업계 전반의 보안 우려가 커지고 있다.□ 개요 2026년 09월 25일 맑은소프트는 공식 공지 '개인정보 유출 침해 사고에 대한 사과 및 안내 말씀'(4차 안내)을 통해 운영 중인 교육 사이트 서버에 외부 공격자의 불법적인 접근이 발생해 일부 회원의 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사에 따르면 2026년 9월 19일 14시47분..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 16:18

강사 김미경이 설립한 온라인 교육 플랫폼 MKYU에서 권한 없는 외부 접속자가 관리자 계정을 이용해 시스템에 접근해 회원정보 일부를 외부로 다운로드한 사실이 확인됐다. 아이디·회원번호·소속·생년월일 등이 유출됐으며, 성명·휴대전화번호·이메일은 암호화된 상태로 다운로드돼 전체 내용 확인은 불가능한 것으로 파악됐다. 같은 시기 온라인 강의 플랫폼 라이브클래스에서도 별건의 개인정보 유출 사고가 위탁업체로 확산되고 있어, 온라인 교육업계 전반의 보안 우려가 커지고 있다.□ 개요 2026년 09월 21일 ZDNet코리아 보도에 따르면, 유명 강사 김미경 씨가 설립한 온라인 교육 플랫폼 MKYU는 2026년 9월 20일 공식 공지 '개인정보 유출 관련 안내'를 통해 "당사는 2026년 9월 16일부터 17일..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 21. 22:12

영어 전문 교육 그룹 DYB교육이 국내외 서버를 경유한 대규모 해킹 공격을 받아 입학테스트 예약시스템에서 학생·학부모 개인정보가 유출됐다. 유출 항목은 학생 이름·학교·학년·생년월일·성별과 학부모 전화번호·주소, 테스트 예약 정보 등이며, 주민등록번호·비밀번호·결제정보는 처음부터 수집하지 않아 유출되지 않았다. 회사는 관할경찰서·KISA·개인정보보호위원회에 신고를 완료했다.□ 개요 2026년 09월 20일 MBN 단독 보도에 따르면, 영어 전문 교육 그룹 DYB교육이 해킹 공격을 받아 학생과 학부모의 개인정보가 유출되는 사고가 발생했다. DYB교육은 초등 창의·표현 영어 브랜드 CREO와 초·중·고 내신·입시 전문 최선어학원을 운영하고 있다. 회사는 국내·외 서버를 경유한 대규모 해킹 공격으..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 21. 02:14

남성 패션 플랫폼 '룩핀'을 운영하는 레벨13이 이용자들에게 개인정보 유출을 공지했다. 데이터 분석 도구 '메타베이스'의 보안 취약점이 악용돼 이메일 주소와 비밀번호 해시가 유출됐으며, 일부 이용자는 휴대폰 번호·접속 IP까지 노출됐다. 회사는 관련 시스템 접속 비밀번호·인증정보를 변경하거나 사용중지하는 조치를 진행 중이다.□ 개요 2026년 09월 20일 보안뉴스 보도에 따르면, 남성 패션 플랫폼 룩핀 운영사 레벨13이 이용자들에게 개인정보 유출을 공지했다. 룩핀이 이용자들에게 이메일로 발송한 공지문에 따르면, 회사는 지난 16일 오후 3시쯤 미확인 계정을 발견하고 오후 5시30분쯤 관련 시스템의 접근을 차단했다. 안내된 유출항목은 이메일 주소와 비밀번호 해시 등이다. 일부 이용자들의 경우..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 20. 23:54