알려줘닷컴

국제 랜섬웨어 조직 킬린(Qilin)이 다크웹을 통해 MBC를 공격했다고 주장했으나, 침투 경로와 실제 피해 여부는 공식 확인되지 않은 상태다.최신 웹 취약점(React2Shell) 악용설과 VPN·레거시 시스템 침투설이 병존하고 있다. □ 개요 2026년 2월 초, 국제 랜섬웨어 서비스형 범죄(RaaS) 조직인 킬린(Qilin)이 다크웹 유출 사이트에 MBC를 신규 피해 기업으로 등재하며 해킹 사실을 주장했다. 킬린은 MBC를 ‘광고·마케팅(Advertising & Marketing)’ 부문 피해자로 분류하고 공식 웹사이트 링크를 게시했다. 다만, 현재까지 MBC 측의 침해 사실 인정·피해 규모·시스템 영향에 대한 공식 발표는 없는 상태다. □ 사고내용 요약 1. 회사명 : MBC (..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 2. 3. 22:00

서울시 공공자전거 서비스 ‘따릉이’에서 회원정보 약 450만 건이 외부에 유출된 것으로 의심되는 정황이 확인되어 경찰 수사가 진행 중이다. 정확한 유출 경로·시점·피해 여부는 현재 조사 중이다. □ 개요 서울시설공단은 2026년 1월 27일 서울경찰청 사이버수사대로부터 따릉이 회원정보 유출이 의심된다는 통보를 받았으며, 이후 서울시와 합동으로 비상대응센터를 가동하고 관계기관 신고를 진행하였다. 경찰은 이번 사안을 해킹에 의한 정보 유출 가능성으로 보고 수사를 진행 중이며, 유출 규모는 따릉이 전체 가입자 약 506만 명 중 약 450만 건 수준으로 언론을 통해 보도되었다. 현재까지 실제 2차 피해 사례는 공식적으로 확인되지 않았다. □ 사고내용 요약 1. 회사명 : 서울시설공단 (서..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 30. 22:54

강원대학교병원이 의료영상저장전송시스템(PACS)에 대한 랜섬웨어 공격을 받아 영상 조회·전송 장애가 발생했다. 병원은 즉시 네트워크 분리 및 응급 서버를 개설해 진료를 정상화했으며, 현재까지 개인정보 유출은 없다고 밝혔다. □ 개요 2026년 1월 말, **강원대학교병원**은 PACS 시스템에서 이상 징후를 인지하고 조사한 결과, 외부 랜섬웨어 공격에 따른 장애로 판단했다. 해당 사고로 영상 기반 진료과 일부에서 진료 불편이 발생했으나, 병원은 신속한 대응을 통해 시스템을 복구했다. 현재 사고 원인 및 추가 피해 여부에 대해서는 관계기관과 공동 조사가 진행 중이다. □ 사고내용 요약 1. 회사명 : 강원대학교병원 2. 사고유형 : 랜섬웨어 감염에 따른 의료영상시스템(PACS)..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 29. 23:19

현대제철 자회사 현대ITC에서 연말정산 자료 전달 과정 중 내부 관리 미흡으로 임직원 개인정보가 일부 직원에게 잘못 전달된 사고가 발생했다. 회사는 해킹 등 외부 침해는 아니라고 설명했으며, 현재까지 2차 피해는 확인되지 않았다. □ 개요 현대ITC는 2026년 1월 20일 연말정산 관련 자료를 취합·전달하는 과정에서 임직원 개인정보가 포함된 파일이 일반직 직원 일부에게 오발송된 사실을 확인했다. 회사는 다음 날인 1월 21일 오전 사고를 인지했으며, 1월 23일 사내 공지를 통해 임직원들에게 해당 사실을 안내했다.본 사고는 외부 해킹이나 시스템 공격이 아닌 내부 업무 처리 과정에서의 관리 미흡 및 인적 실수로 발생한 것으로 설명됐으며, 주민등록번호는 마스킹 처리되어 노출되지 않은 것으로 알려졌..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 23. 22:07

포스코이앤씨의 협력사가 위탁 운영하던 안전교육 시스템에서 해킹으로 인한 개인정보 유출 정황이 확인됐다. 유출 사실은 한국인터넷진흥원(KISA)의 다크웹 탐지 통보를 통해 인지됐으며, 현재 정확한 침해 시점과 피해 규모는 조사 중이다.□ 개요 2026년 1월 중순, 포스코이앤씨의 협력사인 **안전하는사람들**이 운영하던 협력사 안전교육 홈페이지에서 개인정보 유출 정황이 확인됐다. 해당 시스템은 포스코이앤씨 협력사 근로자들이 온라인 안전교육을 이수하고 이력을 관리하는 용도로 사용됐다.사고는 내부 탐지가 아닌 KISA의 다크웹 모니터링 결과를 통해 최초 인지됐으며, 이후 협력사와 포스코이앤씨는 관련 기관에 신고하고 조사에 착수했다. □ 사고내용 요약 1. 회사명 : 포스코이앤씨(위탁 운..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 20. 23:47

AI 기반 손해사정 플랫폼 **사고링크**에서 외부 온라인 공간에 서비스 관련 데이터가 게시된 정황이 확인되었으며, 일부 이용자의 개인정보가 외부에 노출되었을 가능성이 확인되어 관계기관 신고 및 대응 조치가 진행 중이다. □ 개요 사고링크는 2026년 1월 14일 외부 온라인 공간에 자사 서비스와 관련된 데이터 게시 정황을 인지하고 내부 점검을 실시한 결과, 일부 이용자의 개인정보가 외부에 노출된 사실을 확인하였다.현재까지 랜섬웨어 감염, 데이터 암호화, 서비스 장애는 발생하지 않은 것으로 확인되었으며, 정확한 침해 발생 시점과 전체 영향 범위는 관계기관과 함께 조사 중이다. □ 사고내용 요약 1. 회사명 : 사고링크(손해사정社) 2. 사고유형 - 외부 비정상 접..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 20. 23:23

교원그룹은 2026년 1월 10일 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고 관계기관에 신고했다. 사고 발생 후 6일이 경과했으나 고객 개인정보 유출 여부는 아직 확인되지 않은 상태이며, 조사 과정에서 영향 가능 고객 수(중복 제외 554만명) 와 감염 영향 서버 범위(가상 서버 약 600대) 가 공식적으로 언급됐다. 일부 계열사는 침해 및 유출 정황이 없음을 확인했다. □ 개요 2026년 1월 10일 오전 8시경, 교원그룹은 사내 일부 시스템에서 비정상적인 징후를 확인하고 랜섬웨어 감염 가능성을 인지했다. 교원그룹은 즉시 내부 망 분리 및 시스템 접근 차단 등 긴급 통제 조치를 시행했으며, 같은 날 한국인터넷진흥원(KISA)과 관계 수사기관에 침해 정황을 신고했다. 이후 관계기관과 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 12. 23:40

악명 높은 해킹 포럼 **BreachForums**에서 약 32만 명 규모의 회원 데이터베이스와 관리자용 PGP 개인키가 유출된 정황이 확인됐다. 포럼 운영진은 “2025년 복구 과정에서 발생한 과거 유출”이라고 해명했으나, 실제 IP 주소와 PGP 키 비밀번호까지 함께 공개되며 포럼 내부 신뢰 붕괴와 수사 활용 가능성이 제기되고 있다. □ 개요 2026년 1월 초, 브리치포럼 관련 데이터가 7Zip 압축 파일 형태로 온라인에 공개되면서 대규모 정보 유출 정황이 드러났다. 해당 자료에는 MyBB 기반 포럼의 사용자 테이블과 함께, 포럼 관리자가 공식 공지에 사용해 온 PGP 개인키가 포함돼 있었다. 브리치포럼은 과거 폐쇄된 RaidForums의 후속 성격으로 운영돼 왔으며, 수차례 도메인 변경과..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 11. 14:41