알려줘닷컴

포스코이앤씨의 협력사가 위탁 운영하던 안전교육 시스템에서 해킹으로 인한 개인정보 유출 정황이 확인됐다. 유출 사실은 한국인터넷진흥원(KISA)의 다크웹 탐지 통보를 통해 인지됐으며, 현재 정확한 침해 시점과 피해 규모는 조사 중이다.□ 개요 2026년 1월 중순, 포스코이앤씨의 협력사인 **안전하는사람들**이 운영하던 협력사 안전교육 홈페이지에서 개인정보 유출 정황이 확인됐다. 해당 시스템은 포스코이앤씨 협력사 근로자들이 온라인 안전교육을 이수하고 이력을 관리하는 용도로 사용됐다.사고는 내부 탐지가 아닌 KISA의 다크웹 모니터링 결과를 통해 최초 인지됐으며, 이후 협력사와 포스코이앤씨는 관련 기관에 신고하고 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 포스코이앤씨(위탁 운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 20. 23:47

AI 기반 손해사정 플랫폼 **사고링크**에서 외부 온라인 공간에 서비스 관련 데이터가 게시된 정황이 확인되었으며, 일부 이용자의 개인정보가 외부에 노출되었을 가능성이 확인되어 관계기관 신고 및 대응 조치가 진행 중이다. □ 개요 사고링크는 2026년 1월 14일 외부 온라인 공간에 자사 서비스와 관련된 데이터 게시 정황을 인지하고 내부 점검을 실시한 결과, 일부 이용자의 개인정보가 외부에 노출된 사실을 확인하였다.현재까지 랜섬웨어 감염, 데이터 암호화, 서비스 장애는 발생하지 않은 것으로 확인되었으며, 정확한 침해 발생 시점과 전체 영향 범위는 관계기관과 함께 조사 중이다. □ 사고내용 요약 1. 회사명 : 사고링크(손해사정社) 2. 사고유형 - 외부 비정상 접..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 20. 23:23

교원그룹은 2026년 1월 10일 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고 관계기관에 신고했다. 사고 발생 후 6일이 경과했으나 고객 개인정보 유출 여부는 아직 확인되지 않은 상태이며, 조사 과정에서 영향 가능 고객 수(중복 제외 554만명) 와 감염 영향 서버 범위(가상 서버 약 600대) 가 공식적으로 언급됐다. 일부 계열사는 침해 및 유출 정황이 없음을 확인했다. □ 개요 2026년 1월 10일 오전 8시경, 교원그룹은 사내 일부 시스템에서 비정상적인 징후를 확인하고 랜섬웨어 감염 가능성을 인지했다. 교원그룹은 즉시 내부 망 분리 및 시스템 접근 차단 등 긴급 통제 조치를 시행했으며, 같은 날 한국인터넷진흥원(KISA)과 관계 수사기관에 침해 정황을 신고했다. 이후 관계기관과 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 12. 23:40

악명 높은 해킹 포럼 **BreachForums**에서 약 32만 명 규모의 회원 데이터베이스와 관리자용 PGP 개인키가 유출된 정황이 확인됐다. 포럼 운영진은 “2025년 복구 과정에서 발생한 과거 유출”이라고 해명했으나, 실제 IP 주소와 PGP 키 비밀번호까지 함께 공개되며 포럼 내부 신뢰 붕괴와 수사 활용 가능성이 제기되고 있다. □ 개요 2026년 1월 초, 브리치포럼 관련 데이터가 7Zip 압축 파일 형태로 온라인에 공개되면서 대규모 정보 유출 정황이 드러났다. 해당 자료에는 MyBB 기반 포럼의 사용자 테이블과 함께, 포럼 관리자가 공식 공지에 사용해 온 PGP 개인키가 포함돼 있었다. 브리치포럼은 과거 폐쇄된 RaidForums의 후속 성격으로 운영돼 왔으며, 수차례 도메인 변경과..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 11. 14:41

해외 보안업체 분석에 따르면 인스타그램 이용자 약 1,750만 명의 개인정보가 다크웹에서 거래되는 정황이 포착되었으며, 이메일·전화번호·주소 정보 등이 포함된 것으로 알려졌다. 해당 정보는 피싱·계정탈취 등 2차 범죄에 악용될 우려가 제기되고 있다. □ 개요 2026년 1월, 해외 사이버 보안업체 Malwarebytes는 다크웹 모니터링 과정에서 인스타그램 이용자 약 1,750만 명의 개인정보 데이터베이스가 유통되고 있는 정황을 확인했다고 밝혔다.보도에 따르면 유출 데이터에는 사용자명(ID)뿐 아니라 이메일 주소, 전화번호, 일부 물리적 주소 정보까지 포함된 것으로 알려졌으며, 해당 정보는 2024년 하반기 중 API 취약점을 악용한 스크래핑 방식으로 수집됐다는 주장도 제기됐다.다만, 인스타그램 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 11. 13:45

― 통신 인프라 보안의 구조적 한계를 드러낸 사건Ⅰ. 서론 1. 왜 KT·LG U+ 침해사고 최종 조사결과를 다시 봐야 하는가2025년 말 과학기술정보통신부가 발표한 KT·LG U+ 침해사고 최종 조사결과는 단순히 개별 기업의 보안 사고를 넘어,대한민국 국가 기간통신망 보안 체계 전반의 구조적 취약점을 드러낸 사건이다.이번 사고는 “해킹을 당했다”는 결과보다도,어떻게 내부망까지 신뢰가 붕괴되었는지,왜 침해 사실을 끝까지 규명하지 못했는지,통신사 보안 거버넌스가 실제로 작동하고 있었는지를 묻는 계기가 되었다.2. 이번 발표의 의미과기정통부는 이번 조사에서민관합동조사단 구성수사기관 압수물 분석전사 서버 전수 점검이라는 역대 최고 수준의 조사 범위를 적용했다.그 결과, 이번 사고는 단순한 “외부 해킹”이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 8. 23:34

서울시로부터 업무를 위탁받은 서울개인택시운송사업조합에서 조합원 약 5만 명의 개인정보가 내부 전산망을 통해 부적절하게 열람·유출된 정황이 확인돼, 송파경찰서가 수사에 착수했다. 유출 정보에는 계좌번호와 소득금액 등 민감정보가 포함된 것으로 알려졌다. □ 개요 2025년 11월경 서울지역 개인택시기사들이 참여한 카카오톡 단체대화방에 특정 조합원의 개인정보가 공유되면서, 서울개인택시운송사업조합 내부 전산망을 통한 개인정보 유출 정황이 드러났다. 해당 정보는 내부 시스템 화면을 캡처한 형태로 외부에 전달됐으며, 이후 특정 기사를 비방하는 문구와 함께 단체 채팅방에 게시된 것으로 확인됐다.2026년 1월 5일 언론 보도를 통해 사건이 공개됐고, 경찰은 고소장을 접수해 사실관계를 조사 중이다. □ 사고내..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 5. 21:29

하이브 자회사 **위버스컴퍼니**가 운영하는 팬 플랫폼 ‘위버스’에서 2025년 11월 내부 직원이 업무와 무관한 목적으로 팬사인회 당첨자 개인정보를 조회·캡처해 외부 메신저로 공유한 정황이 확인됐다.□ 개요 본 사고는 외부 해킹이나 시스템 침해가 아닌, 내부 직원의 비위 행위에 따른 개인정보 비인가 접근·공유 사건이다. 사고 자체는 2025년 11월 발생했으나, 피해자가 문제를 공개적으로 제기하고 언론 보도가 이어지면서 2026년 1월 초 대중적으로 인지되었다. 특히 팬사인회 이벤트가 고액 앨범 구매와 연동된 구조라는 점에서, 단순 개인정보 유출을 넘어 추첨 공정성·운영 투명성 문제로 논란이 확대됐다. □ 사고내용 요약 1. 회사명 : 위버스컴퍼니 (하이브 자회사, 팬 플랫폼 ‘위버..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 2. 20:03