알려줘닷컴

나이키코리아가 권한 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지하고 조사에 착수했다. 회사는 사이버보안 전문가를 투입해 포렌식 조사를 진행 중이며, 회원들에게 주문·환불·결제 사칭 피싱에 각별히 주의해 달라고 당부했다. □ 개요 2026년 07월 15일 나이키코리아는 회원 안내문을 통해 지난 9일 권한이 없는 제3자가 플랫폼에 접근해 일부 고객의 개인정보를 제한적으로 취득한 사실을 인지했다고 밝혔다. 회사 측은 사고를 확인한 직후 조사를 시작했으며, 영향을 받은 시스템을 보호하고 보안 조치를 강화하기 위한 대응에 나섰다고 설명했다.나이키코리아는 "고객의 개인정보 보호와 데이터 보안을 매우 중요하게 생각하며 이번 사고를 심각하게 받아들이고 있다"며 "플랫..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:44

사설탐정에게 돈을 받고 지명수배자 정보 등 경찰 내부정보를 유출하거나, 조회 항목별 '단가표'까지 만들어 국민 개인정보를 판매한 현직 경찰관 2명이 사설탐정 3명과 함께 부정처사후수뢰·공무상비밀누설 등 혐의로 기소됐다. 검찰은 경찰의 사건 송치 과정에 대해서도 문제를 제기하며 경찰과 입장 차를 보이고 있다.□ 개요 2026년 07월 15일 수원지검 형사1부(김희영 부장검사)는 부정처사후수뢰 및 공무상 비밀누설 등 혐의로 경기 화성동탄경찰서 소속 현직 경감 A(47)씨와 경기북부경찰청 산하 경찰서 소속 경사 B(41)씨 등 경찰관 2명을 기소했다고 밝혔다. 이들과 금품을 거래한 사설탐정 C(63)씨, D(41)씨, E(45)씨 등 3명도 뇌물공여 및 특정범죄가중처벌법 위반(알선수재) 등 혐의로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 15. 21:38

라인야후가 운영하는 '라인 포코포코' 등 게임 3종에서 해킹이 아닌 광고 분석 시스템 설정 오류로 이용자 내부 식별정보 약 710만건이 외부 광고 플랫폼으로 유출됐다. 2022년 5월부터 올해 4월까지 약 4년간 잘못된 정보 전송이 이어졌으며, 이름·주소·카드번호 등 민감정보는 포함되지 않았고 현재까지 2차 피해는 확인되지 않았다. □ 개요 2026년 07월 14일 교도통신과 라인야후 발표에 따르면, 라인야후는 '라인 포코포코', '라인 포코팡 타운', 서비스가 종료된 '라인 포코팡' 등 게임 3종에서 이용자를 구분하기 위해 사용하는 내부 식별자 약 710만건이 외부 광고 도구로 잘못 전송됐다고 밝혔다. 유출 기간은 2022년 5월부터 올해 4월 3일까지로, 약 4년에 걸쳐 이어졌다. 유출된..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 14. 23:58

지그재그 운영사 카카오스타일에서 외부 공격에 따른 소스코드 유출 정황이 확인돼 한국인터넷진흥원(KISA)이 조사에 착수했다. 다크웹 해킹 포럼에는 카카오톡 소스코드·DB 판매를 주장하는 게시물이 올라왔으나, 공개된 목록은 카카오톡보다 지그재그·포스티 등 카카오스타일 관련 프로젝트로 추정된다. 현재까지 개인정보 유출은 확인되지 않았다는 것이 회사 측 입장이다.□ 개요 2026년 07월 09일 보안업계에 따르면 다크웹 해킹 포럼 '다크포럼(DarkForums)'에 'ExtortionLord'라는 닉네임의 이용자가 카카오톡 전체 소스코드와 내부 네트워크 접근 권한, 데이터베이스(DB)를 판매한다는 게시글을 올린 사실이 확인됐다. 공개된 저장소 목록에는 zigzag-android, zigzag-io..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 15:30

학습용 전자책 플랫폼 스콘에서 외부자의 비인가 접근으로 회원 개인정보 및 주문·결제 정보 유출 의심 정황이 확인됐다. 회사는 개인정보보호위원회 및 한국인터넷진흥원(KISA)에 신고를 마치고 디지털 포렌식 분석을 통해 침입 경로와 실제 정보 반출 여부를 조사 중이며, 서비스는 정상 운영되고 있다.□ 개요 2026년 07월 07일 스콘은 홈페이지 공지를 통해 7월 4일 외부자의 비인가 접근으로 개인정보 유출 의심 정황을 확인하고 사고 원인과 영향 범위를 조사 중이라고 밝혔다. 스콘은 대학 전공서·수험서 등을 디지털 교재 형태로 제공하며 전자책 열람과 필기 기능을 함께 지원하는 학습용 전자책 플랫폼이다.스콘은 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관에 신고를 마쳤으며, 디지털 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 15:08

처방전 스캔 서비스 기업 크레소티가 해킹 공격으로 이지스캐너·팜다큐 시스템의 약사·환자 개인정보가 유출되는 사고가 발생했다. 개인정보 탈취는 2026년 7월 1일경 발생했으나 이용자에게는 9일이 지난 7월 10일에서야 공지돼 '늑장 공지' 논란이 제기됐다. 회사는 사고 인지 직후 접근 경로를 차단하고 개인정보보호위원회·KISA에 신고했다. □ 개요 2026년 07월 10일 크레소티는 홈페이지 공지를 통해 처방전 스캔·인식 서비스인 '이지스캐너' 및 '팜다큐'에 대한 해킹 공격으로 약사·환자 개인정보가 유출되는 사고가 발생했다고 밝혔다. 회사에 따르면 신원이 확인되지 않은 해커가 2026년 7월 1일경 처방전 스캔 및 인식 서비스 관련 시스템에 침입해 일부 정보를 불법적으로 탈취한 것으로 파악..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 14:56

ESS(에너지저장장치) 부품 제조사 한중엔시에스에서 내부 시스템이 해킹돼 핵심 데이터가 외부로 유출된 정황이 다크웹을 통해 확인됐다. ERP 백업 및 데이터베이스, 인사·급여·금융 정보, 생산·품질 데이터, 제품 설계도면과 기술 문서까지 유출된 것으로 추정되며, 산업기술 및 공급망 피해로 확산할 가능성이 제기된다. 회사 측은 "현재 확인이 어렵다"는 입장이다.□ 개요 2026년 07월 07일 보안업계에 따르면 해킹 조직이 다크웹 유출 게시판에 ESS 부품 제조사 한중엔시에스의 내부 데이터를 확보했다고 주장하는 게시물을 올린 사실이 확인됐다. 게시글에는 ERP 백업 파일과 데이터베이스(DB) 덤프, 일부 내부 자료 화면이 함께 공개됐다. 유출 추정 데이터에는 ERP 백업·DB, 인사·급여·금융..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 14:46

LS증권에서 외국인 투자자의 이메일 계정이 해킹되어 공격자가 정상 고객을 가장한 이메일 주문을 전송하면서 고객 계좌에서 수십억원 규모의 자금이 무단 인출되는 사고가 발생했다. LS증권은 금융보안원 확인 결과 회사 전산망 해킹이나 고객정보 유출은 없었다고 밝혔으며, 사고 원인을 고객 이메일 계정 탈취로 판단하고 있다. 금융감독원은 외국인 상임대리인 업무의 이메일 주문 본인확인 절차와 내부통제 적정성을 점검 중이며, 서울경찰청 사이버수사대가 사고 경위를 수사하고 있다.□ 개요 2026년 07월 LS증권이 외국인 투자자의 해킹된 이메일 계정으로 접수된 허위 주문을 정상 주문으로 인식해 처리하면서, 고객 계좌에서 수십억원이 무단 인출된 금융사고가 확인됐다. 피해자 A씨는 해외에 거주하며 국내 주식에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 12. 14:18