알려줘닷컴

위메이드가 발행한 가상자산 위믹스(WEMIX) 생태계의 달러 연동 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자 권한이 탈취돼 약 522만개(약 77억원 규모)가 비정상적으로 발행·유출됐다. 위믹스는 작년 3월 해킹·늑장 공지로 국내 거래소에서 상장폐지된 지 1년여 만에 또 다시 대규모 보안 사고를 겪었다. □ 개요 2026년 07월 26일 오후 6시 17분경 위믹스 생태계의 스테이블코인 '위믹스달러(WEMIX$)' 관련 스마트 컨트랙트의 관리자(오너) 권한이 탈취되는 사고가 발생했다. 온체인 분석가 스펙터(Specter)가 X(트위터)를 통해 해킹 의심 정황을 최초로 제기했고, 위메이드는 약 4시간 뒤 보안 사고를 인정하는 공지를 올렸다. 컨트랙트 관리자 권한은 토..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 20:46

국내 전기차 충전 플랫폼 채비(CHAEVI)가 외부 해킹 공격을 받아 회원 개인정보 약 29만8333건이 유출됐다. 이메일 주소가 가장 많이 유출됐으며 일부 회원은 이름, 연락처, 비밀번호 등도 함께 유출됐으나 암호화(복호화 불가) 처리된 상태였다. 주민등록번호·카드번호 등 금융정보는 유출 대상에 포함되지 않았다.□ 개요 2026년 07월 26일 채비는 홈페이지 공지를 통해 "7월 23일 외부로부터의 불법적인 해킹 공격으로 회원 개인정보가 유출된 사실을 확인했다"고 밝혔다. 회사는 사고 발생 직후 관련 시스템을 차단하고 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하는 한편, 사고 원인과 피해 범위를 조사하고 있다고 설명했다.회사에 따르면 유출 규모는 총 29만8333건이다. 가장 많..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 20:42

국군의무사령부가 운영하는 모바일 의료영상저장전송시스템(PACS)에 비인가자가 접속해 고양·양주·포천·강릉·구리·대구 등 군 병원 6곳의 장병·민간인 의료정보에 접근한 정황이 확인됐다. 해외 IP를 통한 접속 흔적이 발견됐으며, 약 8GB(약 1,000장) 규모 정보에 비정상 접근이 이뤄진 것으로 조사됐다. 군은 시스템을 중단하고 조사 중이며 관련 장교 3명이 징계 의뢰됐다.□ 개요 2026년 07월 24일 국회 국방위원회 임종득 국민의힘 의원실과 군 당국에 따르면 지난해(2025년) 11~12월 국군의무사령부가 운영하는 모바일 의료영상저장전송시스템(PACS)에 비인가자가 접속한 사실이 확인됐다. 해당 사실은 지난 4월 국군방첩사령부가 국군의무사령부를 대상으로 실시한 중앙보안감사 과정에서 드러..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 26. 22:43

서울시설공단이 서울 공공자전거 '따릉이' 회원정보 유출 사고 피해자 약 462만명에게 개인별 유출 항목을 확정해 통보하고 30일 정기권(5000원 상당)을 보상으로 지급한다. 2024년 6월 시스템 보안 취약점을 악용한 해킹으로 발생한 사고로, 개인정보 보호법상 손해배상 청구권을 근거로 서울시가 조례를 개정해 보상을 실시하는 것이다.□ 개요 2026년 07월 21일 서울시설공단은 따릉이 회원정보 유출 사고와 관련해 경찰청, 개인정보보호위원회와의 협의를 거쳐 개인별 유출 항목을 확정하고, 유출 대상 시민 약 462만명에게 개별 문자(MMS) 및 홈페이지 안내를 시작한다고 밝혔다. 앞서 경찰청 사이버수사과는 2024년 6월 28일부터 이틀간 따릉이 시스템 보안 취약점을 악용한 외부 공격이 발생한..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 21. 20:57

국내 OTT 기업 티빙의 개인정보 유출 사고 피해가 자체 가입자를 넘어 네이버·카카오 간편로그인 연동 이용자와 KT 이용권 고객 등 제휴 서비스 가입자에게까지 확산된 것으로 나타났다. 국회 과방위 의원실에 따르면 간편로그인 이용자의 이름·이메일·휴대전화번호와 KT 이용권 고객 41만6000명의 개인정보가 함께 유출됐으며, 전체 피해 규모는 약 1,953만명으로 국내 역대 4번째 규모다.□ 개요 2026년 07월 14일~15일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 제출받은 자료를 공개하며, 티빙 개인정보 유출 사고의 피해 범위가 직접 가입자를 넘어 제휴 서비스를 통해 가입한 이용자에게까지 번진 사실이 확인됐다. 자료에 따르면..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 20. 21:25

외교부 산하 국립외교원의 온라인교육시스템이 제로데이 취약점을 악용한 해킹을 당해 지난해 4월부터 올해 2월까지 약 9개월간 공격자의 접속이 이어졌으나 인지하지 못했던 사실이 드러났다. 시스템에는 교육 대상자의 성명·아이디 등이 저장돼 있었으나, 정확한 유출 내역은 현재도 특정하기 어려운 상황이다. □ 개요 2026년 07월 20일 외교부는 "올해 2월 초 국립외교원 온라인교육시스템에 대한 비정상적 접근 상황을 관계 기관으로부터 통보받은 후 시스템을 긴급 차단했다"고 밝혔다. 국립외교원은 외교 인재 교육·양성과 국가 중장기 외교정책 연구·개발을 담당하는 외교부 소속 기관이다. 조사에 따르면 미상의 공격자는 서버 소프트웨어의 제로데이 취약점과 시스템 보안 설정 미비점을 악용해 지난해 4월과 5월..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 20. 19:24

인도 최대 원전 쿠단쿨람 3·4호기 건설사인 릴라이언스 인프라스트럭처의 외부 클라우드 서버가 해킹돼, 원전 설계도를 포함한 기밀자료 1만9천개(14.3GB)가 랜섬웨어 조직 '월드리크스'에 의해 다크웹에 유출됐다. 다만 러시아 로사톰이 공급하는 원자로 핵심 시스템 관련 자료는 포함되지 않은 것으로 파악된다. □ 개요 2026년 07월 17일(현지시간) 로이터 통신에 따르면 해킹 조직 '월드리크스(World Leaks)'가 인도 최대 쿠단쿨람 원전 건설에 참여한 릴라이언스 그룹의 자료 85만8천개를 해킹해 지난달부터 다크웹에 게시했다. 유출된 자료 중 기밀 자료는 1만9천개(약 14.3GB 분량)로 파악됐으며, 릴라이언스 인프라스트럭처가 2018년 수주한 쿠단쿨람 원전 3·4호기의 환기·냉각 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 19. 12:31

글로벌 회계·컨설팅 기업 EY(언스트앤영)가 세무 업무 지원용 제3자 IT 지원시스템이 해킹돼 고객의 세금·금융정보가 담긴 문서가 유출됐다고 공개했다. 공격자는 3월 28일부터 4월 12일까지 약 2주간 시스템에 무단 접근해 다수 고객 문서를 내려받았으며, EY는 사고 발견 11일 뒤인 7월 13일에서야 피해자에게 통지했다.□ 개요 2026년 07월 17일(해외 보도 기준) 글로벌 회계·컨설팅 기업 언스트앤영(Ernst & Young, EY)이 제3자 IT 지원시스템 침해로 고객의 세무 관련 문서가 유출된 사실을 공개했다. EY가 피해자에게 발송한 개인정보 유출 통지문은 7월 13일자로 작성됐으며, 미국 캘리포니아주 법무부에는 7월 15일, 버몬트주에는 7월 16일 각각 신고됐다. 이번 사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 19. 01:20