알려줘닷컴

― “이번 쿠팡 침해사고는 단순한 내부자 일탈이 아니라, 인증·키 관리·로그 관리 전반에 걸친 구조적 관리 실패가 누적된 결과다. 특히 정상 인증 여부를 검증하지 못한 시스템 구조는 대형 플랫폼 보안의 신뢰 기반 자체를 다시 점검하게 만든다.”목차 ­ㄴ 사건 개요 ­ㄴ 사고 인지 및 신고 경과 ­ㄴ 조사 범위 및 방식 ­ㄴ 확인된 정보 유출 규모 ­ㄴ 사고 원인 분석 ­ㄴ 정보보호 관리체계 문제점 ­ㄴ 법 위반 사항 ­ㄴ 재발 방지 대책 및 향후 계획 Ⅰ. 사건 개요과학기술정보통신부는 2025년 하반기 발생한 쿠팡 정보통신망 침해사고에 대해 민관합동조사단을 구성하여 사고 원인, 유출 규모, 정보보호 관리체계 전반을 조사하고 2026년 2월 10일 그 결과를 공식 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 10. 21:03

네이버 지식iN 서비스 업데이트 오류로 인물정보 프로필에 지식iN 링크가 연동되며 총 15,067명의 지식iN 활동내역이 실제로 공개됐다. 네이버는 기능을 롤백하고 전원 개별 통지했으며, 개인정보보호위원회에 선제 신고했다. □ 개요 2026년 2월 3일 15시부터 진행된 네이버 지식iN 서비스 업데이트 과정에서 인물정보 서비스와 지식iN 프로필 링크가 비의도적으로 연동되는 오류가 발생했다. 이로 인해 인물정보 등록 이용자 중 15,067명의 과거 지식iN 활동내역이 검색 결과를 통해 실제 공개됐다.네이버는 2월 4일 22시 20분경 해당 기능을 원래대로 복구(rollback) 했고, 사고 사실을 인정해 대상자 개별 안내 및 개인정보보호위원회 선제 신고를 진행했다. □ 사고내용 요약 1...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 7. 11:03

여신금융협회 내부 직원이 동료 직원의 계정 정보를 이용해 이메일을 무단 열람한 사실이 확인돼 내부 감사와 징계 절차가 진행 중이다. 외부 해킹이나 개인정보 유출 정황은 없는 것으로 파악됐다. □ 개요 여신금융협회는 2025년 12월, 카드본부 소비자보호부 소속 직원이 동료 직원의 인트라넷 계정(ID·비밀번호)을 이용해 이메일에 무단 접속한 정황을 인지했다. 협회는 이를 내부 통제 위반 사안으로 판단해 즉시 내부 감사에 착수하고 해당 직원을 대기발령 조치했다.본 사안은 2026년 2월 언론을 통해 공개되며 이슈화됐으며, 협회는 외부 침해나 정보 유출은 없었다는 입장을 유지하고 있다. □ 사고내용 요약 1. 회사명 : 여신금융협회 2. 사고유형 : 내부 직원에 의한 이메일 무단 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 5. 23:16

김정문알로애에서 2012년 운영 종료된 쇼핑몰 서버를 대상으로 한 외부 해킹 정황이 확인되었으며, 약 5만9천 명 규모의 고객 개인정보 유출이 의심되고 있다. 현재 운영 중인 쇼핑몰과는 시스템 연동은 없는 것으로 확인됐다. □ 개요 건강기능식품·화장품 제조업체 **김정문알로애**는 2026년 1월 말, 과거 운영 종료된 쇼핑몰(kjmshop.com) 서버에서 외부 침해 시도(해킹) 정황을 감지했다. 자체 조사 결과, 2012년 폐쇄된 쇼핑몰 이용 고객의 일부 개인정보가 외부로 유출되었을 가능성이 확인되어 관계기관 신고 및 고객 안내가 진행됐다.해당 데이터는 현재 운영 중인 쇼핑몰과는 연동되지 않은 별도 시스템에 저장돼 있던 정보로 파악됐다. □ 사고내용 요약 1. 회사명 : 김정문알..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 5. 23:00

국제 랜섬웨어 조직 킬린(Qilin)이 다크웹을 통해 MBC를 공격했다고 주장했으나, 침투 경로와 실제 피해 여부는 공식 확인되지 않은 상태다.최신 웹 취약점(React2Shell) 악용설과 VPN·레거시 시스템 침투설이 병존하고 있다. □ 개요 2026년 2월 초, 국제 랜섬웨어 서비스형 범죄(RaaS) 조직인 킬린(Qilin)이 다크웹 유출 사이트에 MBC를 신규 피해 기업으로 등재하며 해킹 사실을 주장했다. 킬린은 MBC를 ‘광고·마케팅(Advertising & Marketing)’ 부문 피해자로 분류하고 공식 웹사이트 링크를 게시했다. 다만, 현재까지 MBC 측의 침해 사실 인정·피해 규모·시스템 영향에 대한 공식 발표는 없는 상태다. □ 사고내용 요약 1. 회사명 : MBC (..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 3. 22:00

서울시 공공자전거 서비스 ‘따릉이’에서 회원정보 약 450만 건이 외부에 유출된 것으로 의심되는 정황이 확인되어 경찰 수사가 진행 중이다. 정확한 유출 경로·시점·피해 여부는 현재 조사 중이다. □ 개요 서울시설공단은 2026년 1월 27일 서울경찰청 사이버수사대로부터 따릉이 회원정보 유출이 의심된다는 통보를 받았으며, 이후 서울시와 합동으로 비상대응센터를 가동하고 관계기관 신고를 진행하였다. 경찰은 이번 사안을 해킹에 의한 정보 유출 가능성으로 보고 수사를 진행 중이며, 유출 규모는 따릉이 전체 가입자 약 506만 명 중 약 450만 건 수준으로 언론을 통해 보도되었다. 현재까지 실제 2차 피해 사례는 공식적으로 확인되지 않았다. □ 사고내용 요약 1. 회사명 : 서울시설공단 (서..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 30. 22:54

강원대학교병원이 의료영상저장전송시스템(PACS)에 대한 랜섬웨어 공격을 받아 영상 조회·전송 장애가 발생했다. 병원은 즉시 네트워크 분리 및 응급 서버를 개설해 진료를 정상화했으며, 현재까지 개인정보 유출은 없다고 밝혔다. □ 개요 2026년 1월 말, **강원대학교병원**은 PACS 시스템에서 이상 징후를 인지하고 조사한 결과, 외부 랜섬웨어 공격에 따른 장애로 판단했다. 해당 사고로 영상 기반 진료과 일부에서 진료 불편이 발생했으나, 병원은 신속한 대응을 통해 시스템을 복구했다. 현재 사고 원인 및 추가 피해 여부에 대해서는 관계기관과 공동 조사가 진행 중이다. □ 사고내용 요약 1. 회사명 : 강원대학교병원 2. 사고유형 : 랜섬웨어 감염에 따른 의료영상시스템(PACS)..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 29. 23:19

현대제철 자회사 현대ITC에서 연말정산 자료 전달 과정 중 내부 관리 미흡으로 임직원 개인정보가 일부 직원에게 잘못 전달된 사고가 발생했다. 회사는 해킹 등 외부 침해는 아니라고 설명했으며, 현재까지 2차 피해는 확인되지 않았다. □ 개요 현대ITC는 2026년 1월 20일 연말정산 관련 자료를 취합·전달하는 과정에서 임직원 개인정보가 포함된 파일이 일반직 직원 일부에게 오발송된 사실을 확인했다. 회사는 다음 날인 1월 21일 오전 사고를 인지했으며, 1월 23일 사내 공지를 통해 임직원들에게 해당 사실을 안내했다.본 사고는 외부 해킹이나 시스템 공격이 아닌 내부 업무 처리 과정에서의 관리 미흡 및 인적 실수로 발생한 것으로 설명됐으며, 주민등록번호는 마스킹 처리되어 노출되지 않은 것으로 알려졌..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 23. 22:07