알려줘닷컴

우리은행 NFT 플랫폼 구축 프로젝트를 수행한 외주 개발업체 직원의 과실로 고객 개인정보 17,551건이 유출됐다. 유출 정보는 이용자 닉네임과 CI(연계정보)이며, 프로젝트 종료 후에도 개발업체가 개인정보를 임의 보관하고 있던 과정에서 개발 플랫폼에 게시되어 외부에 노출된 것으로 확인됐다. 우리은행은 개인정보보호위원회 신고와 고객 통지를 완료했으며, 금융감독원은 외주업체 관리·감독 등 제3자 리스크 관리 실태를 점검하고 있다. □ 개요 2026년 07월 우리은행은 NFT 플랫폼 구축 프로젝트를 수행한 외부 개발업체에서 고객 개인정보가 유출된 사실을 확인하고 고객들에게 개인정보 유출 사실을 안내했다. 사고는 우리은행 내부 시스템 해킹이 아닌 외주 개발업체 직원이 개발 관련 자료를 공유하는 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 5. 17:01

글로벌 랜섬웨어 조직 Settra가 두산밥캣(Doosan Bobcat) 및 계열사(Geith, Bobcat)를 공격해 약 3.27TB 규모의 내부 데이터를 탈취했다고 주장하며 다크웹에 일부 자료를 공개했다. 공개 주장 자료에는 제품 설계도(CAD), ERP 데이터, 공급망 계약, 재무자료, 내부 이메일, 특허 전략 문서, 임직원 개인정보 등이 포함된 것으로 알려졌다. 두산밥캣은 외부 포렌식 전문가와 함께 사실관계를 조사 중이며, 현재까지 실제 침해 여부와 유출 규모는 공식 확인되지 않았다. □ 개요 2026년 06월 29일 글로벌 랜섬웨어 조직 Settra는 자체 다크웹 유출 사이트를 통해 두산밥캣 및 계열사(Geith, Bobcat)를 공격했다고 주장하며 약 3.27TB 규모의 내부 데이터를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 1. 22:04

한국식품산업협회가 운영하는 온라인 위생교육관리시스템(LMS)에서 외부 해킹으로 추정되는 비정상 접근이 발생해 약 11만2천여 명의 개인정보 유출 정황이 확인됐다. 운영 위탁사인 메디오피아테크가 시스템 점검 과정에서 개인정보가 포함된 CSV 파일 생성 정황을 발견했으며, 유출 가능 정보에는 아이디(ID), 암호화된 비밀번호, 이름, 성별, 직책, 업체 전화번호, 휴대전화번호, 이메일 주소 등이 포함됐다. 협회는 피해 서버 격리, 공격 IP 차단, 관계기관 신고 및 이용자 개별 안내를 실시했으며, 스미싱·피싱 등 2차 피해에 대한 주의를 당부했다. □ 개요 2026년 06월 24일 한국식품산업협회 온라인 위생교육관리시스템(LMS)을 운영하는 위탁사 메디오피아테크가 시스템 점검 과정에서 외부 해킹으로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 1. 21:38

중소벤처기업부와 창업진흥원이 운영하는 「모두의 창업」 플랫폼에서 프로젝트 합격자 약 5,000명의 개인정보가 유출되는 사고가 발생했다. 유출된 정보는 이메일 주소를 비롯해 아이디어 요약 정보 및 심사평이며, 조사 결과 외부 해커가 아닌 프로젝트 참여 AI 솔루션 업체가 API 취약점을 이용해 비공개 정보를 수집한 것으로 확인됐다. 중기부는 허가되지 않은 접근 경로를 차단하고 한국인터넷진흥원(KISA) 및 국가사이버안보센터 등 관계기관과 함께 사고 원인 및 추가 유출 여부를 조사 중이라고 밝혔다. □ 개요 2026년 06월 15일 「모두의 창업」 프로젝트 합격자 프로필 공개 이후 비공개 정보에 대한 비정상적인 접근이 발생한 사실이 확인됐다. 중소벤처기업부와 창업진흥원 조사 결과, 프로젝트에 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 21. 19:17

국내 IT 솔루션 공급 및 유지보수 전문기업 바이텍시스템이 글로벌 랜섬웨어 조직 킬린(Qilin)의 공격을 받아 내부 자료가 탈취된 정황이 확인됐다. 킬린은 다크웹 유출 사이트에 탈취 데이터와 스크린샷을 공개했으며, 유출 자료에는 삼성전자 등 주요 대기업과 금융권 고객사의 프로젝트 정보 및 담당자 연락처가 포함된 것으로 알려졌다. 유지보수 업체를 경유한 공급망(Supply Chain) 공격 가능성이 제기되면서 고객사를 대상으로 한 2차 피해 우려가 커지고 있다.□ 개요 2026년 06월 보안업계에 따르면 글로벌 랜섬웨어 조직 킬린(Qilin)은 다크웹 유출 사이트를 통해 바이텍시스템 침해 사실을 공개하고 탈취한 자료 일부를 게시했다. 바이텍시스템은 국내 대기업과 금융권을 대상으로 IT..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 13. 09:10

국가유산청이 정보공개 게시판에 공개한 「2024년 문화유산매매 허가 현황」 첨부파일에 문화유산 매매업 종사자 909명의 개인정보가 포함된 사실이 확인됐다. 유출된 정보에는 휴대전화 번호, 생년월일, 거주지 주소 및 매매업 관련 현황 정보가 포함됐으며, 해당 자료는 약 11개월간 외부에 노출된 것으로 확인됐다. 국가유산청은 사실 확인 즉시 게시물을 삭제하고 정보주체 개별 통지 및 피해 여부 점검에 착수했다고 밝혔다.□ 개요 2026년 06월 국가유산청은 정보공개 게시판에 게시된 「2024년 문화유산매매 허가 현황」 첨부파일에 개인정보가 포함된 사실을 확인하고 사과문을 게시했다. 문제가 된 파일은 2025년 07월 18일 정보공개 홈페이지에 게시됐으며, 약 11개월이 지난 후 민원 제기를 통해..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 11. 22:12

패스트캠퍼스·마이라이트·콜로소 등을 운영하는 데이원컴퍼니에서 깃허브(GitHub) 마스터 계정 키값 탈취와 클라우드 인증정보 노출로 인해 고객 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이름, 이메일 주소, 전화번호, 암호화된 비밀번호가 포함되며, 일부 고객의 경우 주소와 직무·직책 정보까지 유출된 것으로 확인됐다. 회사는 보안 사고 인지 직후 관련 위협을 차단하고 권한·토큰 제거 및 OTP 적용 등의 조치를 시행했으며 관계기관에 신고했다고 밝혔다. □ 개요 2026년 06월 08일 데이원컴퍼니는 시스템 내 보안 사고 정황을 인지하고 조사에 착수했으며, 조사 결과 고객 개인정보 유출 사실을 확인했다고 공지했다. 회사 설명에 따르면 이용 중인 GitHub 서비스의 마스터 계정 키값이 불상..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 11. 21:55

경기도교육청교직원복지센터가 내부 행정망(K-에듀파인)을 통해 공문을 발송하는 과정에서 담당자의 행정적 착오로 약 6만5천명의 교직원 개인정보가 포함된 파일을 첨부·배포하는 사고가 발생했다. 유출된 정보에는 소속 학교명, 이름, 생년월일, 성별이 포함됐으며, 복지센터는 파일 삭제 조치와 함께 관계기관 신고 및 대상자 안내를 진행했다고 밝혔다.□ 개요 2026년 06월 02일 경기도교육청교직원복지센터는 내부 행정망(K-에듀파인)을 통해 '2026 맞춤형복지 온누리상품권 일괄구매 기관별 확정내역 알림' 공문을 발송하는 과정에서 개인정보가 포함된 첨부파일을 함께 배포하는 사고를 발생시켰다. 해당 파일에는 약 6만5천명의 교직원 개인정보가 포함된 것으로 확인됐으며, 유출 항목은 소속 학교명, 이름,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:47