알려줘닷컴

공단기·영단기 등을 운영하는 에스티유니타스에서 학원시스템에 대한 비인가 접근으로 일부 회원 개인정보가 유출되는 사고가 발생했다. 유출된 정보에는 이메일, 이름, 생년월일, 성별, 전화번호가 포함되며, 환불 이력이 있는 회원의 경우 승인정보, 승인금액, 환불 계좌번호도 유출된 것으로 확인됐다. 회사는 사고 인지 직후 비인가 접속 차단 조치를 완료하고 모니터링을 진행 중이며 관계기관에 신고했다고 밝혔다. □ 개요 2026년 06월 05일 에스티유니타스는 학원시스템에 대한 비인가 접근으로 일부 회원 개인정보가 유출된 사실을 확인했다고 공지했다. 에스티유니타스는 공단기, 영단기 등 다수의 교육 브랜드를 운영하는 교육기업으로, 클라우드 기반 학원 관리시스템을 통해 개인정보가 유출된 것으로 알려졌다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:28

BGF네트웍스가 운영하는 CU POST(편의점 택배 서비스)가 웹 취약점을 이용한 외부 해킹 공격을 받아 고객 개인정보가 유출됐다. 이름, 휴대폰번호, 이메일주소, 주소, 성별, ID와 함께 단방향 암호화된 비밀번호 및 CI(연계정보)까지 유출된 것으로 확인됐으며, 회사는 관계기관 신고 및 긴급 보안조치를 진행했다.□ 개요 2026년 06월 04일 BGF네트웍스는 신원 미상의 공격자가 웹 취약점을 이용해 내부 시스템에 비인가 접근한 사실을 확인했다. 해당 공격으로 CU POST 이용 고객의 개인정보가 유출된 정황이 확인됐으며, 이름, 휴대폰번호, 이메일주소, 주소, 성별, ID 등 기본정보와 단방향 암호화된 비밀번호 및 CI(연계정보)가 포함된 것으로 조사됐다. 회사는 사고 인지 직후 공격..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 6. 07:02

CJ ENM의 OTT 서비스 티빙(TVING)이 개인정보 유출 사고를 공지했다. 티빙은 2026년 6월 2일 개인정보가 저장된 데이터베이스(DB)에 대한 비인가 접근 사실을 확인했으며, 공격자가 회원 개인정보 파일을 외부로 전송한 정황이 확인됐다고 밝혔다. 유출 정보에는 아이디, 이름, 생년월일, 성별, 휴대전화번호, 이메일 등이 포함되며, 일부 정보는 암호화된 상태로 저장되어 있었다. 티빙은 KISA 신고와 함께 공격자 접근 차단, 클라우드 접근통제 정책 변경, 모니터링 강화 등의 대응 조치를 진행 중이라고 밝혔다. □ 개요 22026년 06월 03일 티빙은 개인정보 유출 사실 통지를 통해 회원 개인정보가 저장된 데이터베이스(DB)에 대한 비인가 접근으로 개인정보가 유출된 사실을 확인했다고 밝혔..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 6. 3. 10:48

글로벌 편의점 체인 7-Eleven이 해킹조직 ShinyHunters의 공격으로 프랜차이즈 관련 문서 저장 시스템이 침해된 사실을 공식 인정했다. 공격자는 세일즈포스(Salesforce) 기반 데이터 60만 건 이상 탈취를 주장하며 금전을 요구했고, 일부 가맹점주의 이름·주소·사회보장번호(SSN) 등 민감정보 유출 정황이 확인됐다. 미국 규제당국 신고까지 진행되며 SaaS·클라우드 환경 대상 공격 사례로 주목받고 있다. □ 개요 2025년 04월 글로벌 편의점 브랜드 7-Eleven은 프랜차이즈 관련 문서 저장 시스템에서 승인되지 않은 제3자의 접근 정황을 확인하고 내부 조사에 착수했다. 이후 국제 해킹조직 ShinyHunters는 다크웹 유출 사이트를 통해 세븐일레븐의 Salesforce 환경에..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 25. 14:12

CJ그룹 여성 임직원 300여명의 개인정보와 사진 등이 텔레그램 채널에 게시된 정황이 확인됐다. 유출 정보에는 휴대전화 번호, 이메일, 부서, 직급, 근무지역, 사내 전화번호 및 얼굴 사진 등이 포함된 것으로 알려졌으며, 회사 측은 외부 해킹보다는 내부자의 임직원 프로필 조회를 통한 정보 유출 가능성에 무게를 두고 조사 중이다. CJ그룹은 관계기관 신고 및 수사 의뢰를 준비 중이라고 밝혔다. □ 개요 2026년 05월 18일 CJ그룹 여성 임직원들의 개인정보가 텔레그램 채널을 통해 유출된 정황이 언론 보도를 통해 확인됐다. 해당 채널은 2023년 개설된 것으로 알려졌으며, 여성 직원 약 330여명의 개인정보와 사진이 게시된 것으로 파악됐다.유출 정보에는 이름, 휴대전화 번호, 이메일 주소, 소속 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 18. 23:10

국내 대표 출판사 민음사가 행사 안내 문자 발송 과정에서 회원 142명의 휴대전화 번호를 포함한 메시지를 약 4,000명의 회원에게 오발송하는 사고가 발생했다. 민음사는 단순 작업 실수라고 설명하며 공식 사과와 함께 가입비 환불 및 시스템 개선 대책을 발표했다. □ 개요 2026년 05월 11일 오후 5시경 민음사는 행사 관련 홈페이지 포인트 서비스 중단 안내 문자를 발송하는 과정에서 멤버십 회원 142명의 연락처가 포함된 메시지를 약 4,000명의 회원에게 잘못 전송했다. 유출 정보는 휴대전화 번호로 확인됐으며 이름·주소 등 추가 개인정보 유출은 없었다고 밝혔다.사고 이후 민음사는 피해 회원 대상 개별 연락 및 사과를 진행했으나, 후속 공지 과정에서 “정보 유포 시 법적 책임” 표현이 포함되며 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 12. 20:01

생활 서비스 플랫폼 숨고가 해커로부터 개인정보 탈취 주장과 함께 협박을 받아 관계 당국에 신고했으며, 일부 회원 및 결제 정보 유출 가능성에 대한 조사가 진행 중임 □ 개요 2026년 04월 말 생활 서비스 플랫폼 숨고 운영사 브레이브모바일 이 해커로부터 “고객 개인정보를 탈취했다”는 취지의 협박 메시지를 수신하면서 해킹 의심 사고가 발생하였다. 회사는 즉시 관계 당국에 신고하고 외부 보안 전문 업체와 함께 조사에 착수하였다. 현재까지 실제 개인정보 유출을 입증할 객관적 정황은 확인되지 않았으나, 일부 회원 정보 및 결제 관련 정보의 유출 가능성이 제기되면서 선제 공지 및 개별 통지가 진행되었다. 또한 모바일 앱 및 모바일 웹 환경에서 관련 공지가 쉽게 노출되지 않았다는 논란도 함께 발생하였다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 5. 11. 23:17

해커의 서버 침입으로 오피스디포 법인몰 고객 및 내부 시스템 사용자 정보가 유출됨. 일부 개인정보는 포함되었으나 결제정보 등 민감정보 유출은 없는 것으로 확인됨. □ 개요 2026년 4월 9일경 오피스디포코리아 서버를 대상으로 한 외부 해킹 공격이 발생하면서 법인몰 고객과 내부 시스템 이용자 및 임직원의 개인정보가 유출되는 사고가 발생했다. 회사는 4월 24일 공식 공지를 통해 사고 사실을 공개했으며, 공격 인지 직후 보안 조치 강화 및 관계기관 신고, 외부 전문업체를 통한 원인 분석에 착수했다. 현재까지 확인된 바에 따르면 민감 금융정보는 유출되지 않았으나, 이메일 등 식별 가능한 개인정보가 포함되어 있어 2차 피해 우려가 존재한다. □ 사고내용 요약 1. 회사명 : 오피스디포코리아..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 4. 27. 20:38