알려줘닷컴

스웨덴에 본사를 둔 H&M코리아가 회사 내부 업무용 솔루션에 대한 불법적인 공격으로 고객 정보 일부가 유출됐다고 밝혔다. 유출 항목은 이메일 주소, 전화번호, 주문·반품 참조번호이며, 회사는 공격 발생(8월 5일경)과 고객 통지(8월 14일) 사이 9일간의 인지 시점을 공개하지 않아 72시간 신고 의무 준수 여부에 의문이 제기된다. □ 개요 에이치앤엠헤네스모리츠코리아(H&M코리아)는 지난 8월 5일경 업무용 솔루션이 불법적인 공격을 받아 고객 정보 일부가 유출됐다고 14일 고객들에게 통지문을 발송했다. 이번 침해 경로는 고객이 이용하는 서비스가 아닌 회사 내부 업무용 솔루션으로, 유출 규모는 공개되지 않았다. 유출된 항목은 전자우편 주소와 전화번호, 주문·반품 참조번호다. 주민등록번호와 신용..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 15. 02:07

제주항공에서 고객 100여명의 항공권 예약정보가 네이버 검색엔진을 통해 무단 노출되는 사고가 발생했다. 노출된 정보에는 고객 이름과 여권번호가 포함됐으며, 검색 결과에는 일부만 표시됐지만 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 파악됐다. 회사는 피해 고객에게 1인당 10만원 보상금과 여권 재발급 비용을 지급하기로 했다.□ 개요 2026년 08월 11일 항공업계에 따르면 지난 5일 네이버 검색창에 '제주항공'과 특정 편명을 입력할 경우 일부 예약자의 이름과 여권번호가 노출되는 문제가 발생했다. 노출된 정보는 이름과 가려진 여권번호 등 항공권 예약 과정에서 입력된 정보로, 검색 결과에는 여권번호 일부만 나타났으나 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 11. 21:35

경찰이 대웅제약 불법 리베이트 의혹 수사 당시 관련 정보가 외부로 유출된 정황을 포착하고, 당시 수사를 맡았던 성남중원경찰서를 압수수색했다. 경기남부경찰청은 전직 경찰 간부 A씨의 변호사법 위반 사건을 수사하던 중 이번 정황을 포착했으며, A씨가 성남중원서로부터 건네받은 수사 비밀을 대웅제약 측에 전달했을 가능성을 열어두고 수사 중이다. □ 개요 2026년 08월 10일 경기남부경찰청 반부패·경제범죄수사대는 공무상비밀누설 혐의로 지난 7일 성남중원경찰서를 압수수색했다고 밝혔다. 이번 사건의 발단은 대웅제약 관계자로 추정되는 공익신고자가 2022년 1월부터 2023년 12월까지 약 2년간 사측의 불법 리베이트 영업 내역이 담긴 보고서를 2024년 4월 국민권익위원회에 신고하면서 시작됐다. 해당..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 10. 21:28

경제 콘텐츠 채널 삼프로TV의 운영사 이브로드캐스팅이 어플리케이션에 대한 외부 행위자의 불법 접근으로 이용자 개인정보가 유출된 사실을 확인했다. 유출 항목에는 이름·연락처·주소 외에 일부 회원의 계좌정보와 신용카드 정보까지 포함됐으며, 삼프로TV 유튜브 채널 구독자 정보는 이번 사고와 무관하다.□ 개요 2026년 08월 초경 이브로드캐스팅 주식회사(삼프로TV)는 외부의 행위자가 다른 이용자의 개인정보에 무단으로 접근한 것으로 의심되는 정황을 확인하고 즉시 조사에 착수했다. 조사 결과 외부의 행위자가 삼프로TV 어플리케이션에 불법적으로 접근해 다른 이용자의 개인정보에 악의적으로 무단 접근한 사실이 확인됐다. 회사는 삼프로TV 유튜브 채널 구독자들의 개인정보는 이번 사고와 무관하다는 점을 명확히..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 9. 17:27

대구경찰청 소속 현직 경찰관 A 경사의 음주운전·뺑소니(사고 후 미조치) 사건 수사 정보가 A 경사의 동료·지인에게 유출된 정황이 포착돼, 대구동부경찰서가 대구경찰청·수성경찰서·고산지구대 등 3곳을 압수수색했다. 유출에 연루된 경찰관 2명은 공무상비밀누설 혐의로 입건·직위해제됐으며, A 경사에게는 운전자 바꿔치기 시도 및 범인도피교사 혐의 적용 여부도 조사 중이다.□ 개요 2026년 08월 06일 대구동부경찰서 지능범죄수사팀은 대구경찰청 소속 A 경사의 음주운전·뺑소니 사건과 관련한 수사 정보가 외부로 유출된 정황을 포착하고, 전날인 5일 대구경찰청 경비경호계, 수성경찰서 교통조사계, 수성경찰서 고산지구대 등 3곳을 압수수색했다고 밝혔다. 이번 사건은 지난달 9일 오후 9시 30분경 대구 수..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 8. 22:24

더불어민주당 당원 커뮤니티 '블루웨이브'에서 외부 사이버 공격(해킹)으로 회원 17,088명의 개인정보가 유출됐다. 침해는 2025년 9월 2일경 발생한 것으로 추정되나 당은 약 11개월이 지난 2026년 8월 6일 관계기관 제보를 통해서야 인지했다. 특히 저장하지 않는다고 밝힌 비밀번호가 복호화된 상태로도 유출된 정황이 확인돼 파장이 크다. □ 개요 더불어민주당은 2026년 8월 7일 공식 홈페이지 공지를 통해 당원 커뮤니티 '블루웨이브' 회원 중 일부의 개인정보가 유출되는 사고가 발생했다고 밝히고 사과했다. 블루웨이브는 당원 인증 후 계정을 생성해 이용하는 회원제 커뮤니티로, 게시판 글 작성과 '민주e아카데미' 온라인 교육 수강만 가능하도록 설계된 사이트다. 당은 당원관리시스템(당원DB)..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 8. 18:24

서울 강남구 대치동에서 시작해 전국 50여개 분원을 운영하는 수학학원 필즈더클래식(㈜매쓰러닝)에서 입학테스트 예약시스템이 미상의 해커에게 접근당해 학생·학부모의 개인정보가 유출됐다. 유출 항목에는 학생 이름·학교, 학부모명, 휴대폰번호, 주소 일부가 포함됐으며, 학원 측은 예약시스템을 중단하고 경찰·개인정보보호위원회에 신고했다. □ 개요 2026년 08월 05일 ㈜매쓰러닝이 운영하는 수학학원 필즈더클래식은 공식 홈페이지를 통해 2026년 8월 3일 12시경 학원 입학테스트 예약시스템에 미상의 해커가 접근해 입학테스트 이력에 대한 개인정보 일부가 유출된 사실을 확인했다고 밝혔다. 유아 및 초등학생을 대상으로 수학을 가르치는 필즈더클래식은 서울 강남구 대치동에서 시작해 전국에 50여개 분원을 운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 6. 19:39

딥웹 해킹 포럼에 'fitz' 계정 사용자가 배달의민족 이용자 4,200만명 정보를 800달러에 판매한다는 게시물을 올렸다. 이름·전화번호·주소·주문이력 등 23개 항목이 담긴 199건 샘플이 공개됐으나, 배달의민족 운영사 우아한형제들은 내부 데이터와 대조한 결과 "당사 데이터가 아닌 것으로 확인"했다고 밝혀 현재로선 실제 유출로 단정할 수 없는 상태다.□ 개요 2026년 07월 29일 국내 대표 배달 애플리케이션 배달의민족(배민) 이용자 4,200만명의 개인정보를 판매한다는 게시물이 딥웹 해킹 포럼에 올라왔다. 게시물 작성자는 'fitz'라는 계정을 사용했으며, 한국 배달 앱 배민의 이용자 정보라고 주장하는 데이터와 샘플 파일을 공개했다. 판매 가격은 800달러였으며, 게시물에 표시된 데이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 12:15