알려줘닷컴

보건복지부 산하 아동권리보장원이 실종아동 관련 기록이 저장된 외장하드를 분실한 사실이 확인됐다. 분실 사실 인지 후 약 1년 이상 피해자 통지가 지연된 것으로 알려지면서 개인정보보호법 위반 가능성 논란이 제기되고 있다. □ 개요 보건복지부 산하 공공기관인 아동권리보장원이 수행한 「2020년 아동(입소)카드 전산화 사업」 산출물이 저장된 외장하드가 분실된 사실이 확인됐다. 해당 외장하드에는 실종아동 및 보호자 관련 개인정보와 민감정보가 포함된 것으로 알려졌다. 기관은 2024년 8월 분실 사실을 인지했으나, 개인정보보호법에서 요구하는 72시간 내 통지 의무를 이행하지 못한 채 2026년 2월에서야 홈페이지 공지를 통해 관련 사실을 알린 것으로 전해졌다. 현재 개인정보보호위원회가 통지 지연 및 관리 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 3. 4. 23:40

국세청이 고액 체납자 압류 성과를 홍보하는 과정에서 가상자산 지갑 복구코드(니모닉)를 보도자료 사진에 노출했고, 이후 압류 코인 400만개가 외부 지갑으로 이체된 정황이 확인되어 경찰이 내사에 착수했다.□ 개요 2026년 02월 26일, 국세청은 ‘고액·상습 체납자 124명 현장수색’ 성과를 발표하며 체납자 압류 자산 중 가상자산 콜드월렛 USB 4개를 확보했다고 밝혔다.그러나 보도자료에 첨부된 사진에 가상자산 지갑 복구코드인 ‘니모닉(Mnemonic)’ 구문이 모자이크 없이 노출된 사실이 뒤늦게 확인됐다. 이후 해당 지갑에 보관돼 있던 PRTG 토큰 400만 개(약 480만 달러, 한화 약 60~70억 원 상당 추정)가 외부 지갑으로 이체된 정황이 블록체인 상에서 포착되었으며, 경찰청은 사이버테..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 3. 2. 13:21

국제 랜섬웨어 조직 ‘비스트(Beast)’가 항공기 부품업체 율곡의 내부 공정·협력 문서를 다크웹에 게시했다고 주장했다. KAI·에어버스 협력 문서와 부품 이력 정보가 포함된 것으로 보도되며 방산·수출통제 위반 가능성 우려가 제기되고 있다. □ 개요 2026년 02월 06일 보도에 따르면, 랜섬웨어 조직 ‘비스트(Beast)’는 율곡(Yulkok Ltd.)을 공격해 약 200GB 규모의 내부 자료를 확보했다고 주장하며 다크웹에 게시한 정황이 확인됐다. 공개된 자료에는 항공기 부품 생산 공정 자료, 치공구 관리 문서, 협력사 관련 문서, 작업자 실명·서명 등이 포함된 것으로 알려졌다.특히 한국항공우주산업(KAI) 및 에어버스(Airbus) 협력 문서, 보잉(B737·B787) 관련 부품 문서, K..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 26. 23:01

국제 랜섬웨어 조직 비스트(Beast)가 2차전지 부품 제조사 성우를 공격했다고 주장하며, 내부 자료 200GB를 다크웹에 게시한 정황이 확인됨. □ 개요 2026년 02월 24일, 랜섬웨어 그룹 ‘비스트(Beast)’가 국내 2차전지 부품 제조기업 성우(Sungwoo Co., Ltd.)의 내부 데이터를 탈취했다고 주장하며 다크웹에 약 200GB 규모의 자료를 게시했다.성우는 리튬이온 배터리 안전부품(Top Cap Assembly) 등을 생산하는 코스닥 상장 기업(458650)으로, 전기차(EV) 및 모바일 기기 공급망에 속해 있다. 공개된 일부 샘플 자료에는 협력사 관리 문서, 품질·공정 관련 문건 등이 포함된 것으로 전해졌으며, 회사는 일부 시스템의 랜섬웨어 감염 사실을 인정하고 복구 작업을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 25. 23:15

― “이번 쿠팡 침해사고는 단순한 내부자 일탈이 아니라, 인증·키 관리·로그 관리 전반에 걸친 구조적 관리 실패가 누적된 결과다. 특히 정상 인증 여부를 검증하지 못한 시스템 구조는 대형 플랫폼 보안의 신뢰 기반 자체를 다시 점검하게 만든다.”목차 ­ㄴ 사건 개요 ­ㄴ 사고 인지 및 신고 경과 ­ㄴ 조사 범위 및 방식 ­ㄴ 확인된 정보 유출 규모 ­ㄴ 사고 원인 분석 ­ㄴ 정보보호 관리체계 문제점 ­ㄴ 법 위반 사항 ­ㄴ 재발 방지 대책 및 향후 계획 Ⅰ. 사건 개요과학기술정보통신부는 2025년 하반기 발생한 쿠팡 정보통신망 침해사고에 대해 민관합동조사단을 구성하여 사고 원인, 유출 규모, 정보보호 관리체계 전반을 조사하고 2026년 2월 10일 그 결과를 공식 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 10. 21:03

네이버 지식iN 서비스 업데이트 오류로 인물정보 프로필에 지식iN 링크가 연동되며 총 15,067명의 지식iN 활동내역이 실제로 공개됐다. 네이버는 기능을 롤백하고 전원 개별 통지했으며, 개인정보보호위원회에 선제 신고했다. □ 개요 2026년 2월 3일 15시부터 진행된 네이버 지식iN 서비스 업데이트 과정에서 인물정보 서비스와 지식iN 프로필 링크가 비의도적으로 연동되는 오류가 발생했다. 이로 인해 인물정보 등록 이용자 중 15,067명의 과거 지식iN 활동내역이 검색 결과를 통해 실제 공개됐다.네이버는 2월 4일 22시 20분경 해당 기능을 원래대로 복구(rollback) 했고, 사고 사실을 인정해 대상자 개별 안내 및 개인정보보호위원회 선제 신고를 진행했다. □ 사고내용 요약 1...

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 7. 11:03

여신금융협회 내부 직원이 동료 직원의 계정 정보를 이용해 이메일을 무단 열람한 사실이 확인돼 내부 감사와 징계 절차가 진행 중이다. 외부 해킹이나 개인정보 유출 정황은 없는 것으로 파악됐다. □ 개요 여신금융협회는 2025년 12월, 카드본부 소비자보호부 소속 직원이 동료 직원의 인트라넷 계정(ID·비밀번호)을 이용해 이메일에 무단 접속한 정황을 인지했다. 협회는 이를 내부 통제 위반 사안으로 판단해 즉시 내부 감사에 착수하고 해당 직원을 대기발령 조치했다.본 사안은 2026년 2월 언론을 통해 공개되며 이슈화됐으며, 협회는 외부 침해나 정보 유출은 없었다는 입장을 유지하고 있다. □ 사고내용 요약 1. 회사명 : 여신금융협회 2. 사고유형 : 내부 직원에 의한 이메일 무단 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 5. 23:16

김정문알로애에서 2012년 운영 종료된 쇼핑몰 서버를 대상으로 한 외부 해킹 정황이 확인되었으며, 약 5만9천 명 규모의 고객 개인정보 유출이 의심되고 있다. 현재 운영 중인 쇼핑몰과는 시스템 연동은 없는 것으로 확인됐다. □ 개요 건강기능식품·화장품 제조업체 **김정문알로애**는 2026년 1월 말, 과거 운영 종료된 쇼핑몰(kjmshop.com) 서버에서 외부 침해 시도(해킹) 정황을 감지했다. 자체 조사 결과, 2012년 폐쇄된 쇼핑몰 이용 고객의 일부 개인정보가 외부로 유출되었을 가능성이 확인되어 관계기관 신고 및 고객 안내가 진행됐다.해당 데이터는 현재 운영 중인 쇼핑몰과는 연동되지 않은 별도 시스템에 저장돼 있던 정보로 파악됐다. □ 사고내용 요약 1. 회사명 : 김정문알..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 5. 23:00