알려줘닷컴

해외 보안업체 분석에 따르면 인스타그램 이용자 약 1,750만 명의 개인정보가 다크웹에서 거래되는 정황이 포착되었으며, 이메일·전화번호·주소 정보 등이 포함된 것으로 알려졌다. 해당 정보는 피싱·계정탈취 등 2차 범죄에 악용될 우려가 제기되고 있다. □ 개요 2026년 1월, 해외 사이버 보안업체 Malwarebytes는 다크웹 모니터링 과정에서 인스타그램 이용자 약 1,750만 명의 개인정보 데이터베이스가 유통되고 있는 정황을 확인했다고 밝혔다.보도에 따르면 유출 데이터에는 사용자명(ID)뿐 아니라 이메일 주소, 전화번호, 일부 물리적 주소 정보까지 포함된 것으로 알려졌으며, 해당 정보는 2024년 하반기 중 API 취약점을 악용한 스크래핑 방식으로 수집됐다는 주장도 제기됐다.다만, 인스타그램 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 11. 13:45

― 통신 인프라 보안의 구조적 한계를 드러낸 사건Ⅰ. 서론 1. 왜 KT·LG U+ 침해사고 최종 조사결과를 다시 봐야 하는가2025년 말 과학기술정보통신부가 발표한 KT·LG U+ 침해사고 최종 조사결과는 단순히 개별 기업의 보안 사고를 넘어,대한민국 국가 기간통신망 보안 체계 전반의 구조적 취약점을 드러낸 사건이다.이번 사고는 “해킹을 당했다”는 결과보다도,어떻게 내부망까지 신뢰가 붕괴되었는지,왜 침해 사실을 끝까지 규명하지 못했는지,통신사 보안 거버넌스가 실제로 작동하고 있었는지를 묻는 계기가 되었다.2. 이번 발표의 의미과기정통부는 이번 조사에서민관합동조사단 구성수사기관 압수물 분석전사 서버 전수 점검이라는 역대 최고 수준의 조사 범위를 적용했다.그 결과, 이번 사고는 단순한 “외부 해킹”이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 8. 23:34

서울시로부터 업무를 위탁받은 서울개인택시운송사업조합에서 조합원 약 5만 명의 개인정보가 내부 전산망을 통해 부적절하게 열람·유출된 정황이 확인돼, 송파경찰서가 수사에 착수했다. 유출 정보에는 계좌번호와 소득금액 등 민감정보가 포함된 것으로 알려졌다. □ 개요 2025년 11월경 서울지역 개인택시기사들이 참여한 카카오톡 단체대화방에 특정 조합원의 개인정보가 공유되면서, 서울개인택시운송사업조합 내부 전산망을 통한 개인정보 유출 정황이 드러났다. 해당 정보는 내부 시스템 화면을 캡처한 형태로 외부에 전달됐으며, 이후 특정 기사를 비방하는 문구와 함께 단체 채팅방에 게시된 것으로 확인됐다.2026년 1월 5일 언론 보도를 통해 사건이 공개됐고, 경찰은 고소장을 접수해 사실관계를 조사 중이다. □ 사고내..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 5. 21:29

하이브 자회사 **위버스컴퍼니**가 운영하는 팬 플랫폼 ‘위버스’에서 2025년 11월 내부 직원이 업무와 무관한 목적으로 팬사인회 당첨자 개인정보를 조회·캡처해 외부 메신저로 공유한 정황이 확인됐다.□ 개요 본 사고는 외부 해킹이나 시스템 침해가 아닌, 내부 직원의 비위 행위에 따른 개인정보 비인가 접근·공유 사건이다. 사고 자체는 2025년 11월 발생했으나, 피해자가 문제를 공개적으로 제기하고 언론 보도가 이어지면서 2026년 1월 초 대중적으로 인지되었다. 특히 팬사인회 이벤트가 고액 앨범 구매와 연동된 구조라는 점에서, 단순 개인정보 유출을 넘어 추첨 공정성·운영 투명성 문제로 논란이 확대됐다. □ 사고내용 요약 1. 회사명 : 위버스컴퍼니 (하이브 자회사, 팬 플랫폼 ‘위버..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 2. 20:03

1. 개요본 보고서는 2025년 한 해 동안 국내외에서 확인된 해킹 및 개인정보 유출 사고는 총 147건에 달하며, 이는 단발성 침해를 넘어 조직화·캠페인화된 사이버 공격이 상시화 단계에 진입했음을 보여준다. 본 보고서는 해당 사고 데이터를 기반으로 월별·산업군별 위협 양상을 분석하고, 2026년 보안 전략 수립을 위한 데이터 기반 인사이트 제공을 목적으로 한다.분석 결과, 2025년 9월에 전체 사고의 약 1/3이 집중적으로 발생하는 이례적 현상이 확인되었으며, 특히 금융권을 중심으로 한 랜섬웨어 기반 정보탈취 및 다크웹 공개형 공격 캠페인이 연쇄적으로 관측되었다. 이는 개별 취약점 악용을 넘어, 사전 침투–장기 잠복–대량 유출–동시 공개로 이어지는 정교한 공격 시나리오가 본격화되었음을 시사한다.202..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 1. 1. 22:23

랜섬웨어 그룹 **Gunra(건라)**가 인하대학교를 피해자 리스트에 올리며 약 650GB 규모 내부 자료 탈취를 주장했다. 인하대는 랜섬웨어 공격으로 홈페이지가 약 14시간 장애를 겪었고, 개인정보 유출 가능성을 인지해 관계기관에 신고를 완료했다. □ 개요 2025년 12월 28일 오전, 인하대학교 시스템에서 랜섬웨어 공격 정황이 확인되며 대표 홈페이지가 접속 불능 상태가 됐다. 약 14시간 후 복구가 완료됐으며, 공격 이후 해커는 이메일을 통해 협상을 제안한 것으로 전해졌다.이후 12월 29일, 랜섬웨어 그룹 건라는 다크웹을 통해 인하대 내부 자료를 탈취했다고 주장하며 일부 개인정보 샘플을 공개했다. 인하대는 사고 인지 후 교육부, 한국인터넷진흥원, 개인정보보호위원회 등에 신고하고, 현재 사고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 29. 22:39

대한항공 기내식·기내판매 협력업체 KC&D서비스가 해킹 공격을 받아, 해당 업체 서버에 저장돼 있던 대한항공 임직원의 **ERP 상 개인정보(성명, 계좌번호)**가 유출된 정황이 확인돼, 대한항공이 긴급 보안조치 및 관계기관 신고를 완료함. □ 개요 2025년 12월, 대한항공의 기내식 및 기내 판매 협력업체인 **케이씨앤디서비스(KC&D)**가 외부 해커 그룹의 공격을 받아 서버 침해 사고를 겪은 사실이 확인됐다. KC&D는 2020년 12월 대한항공에서 분리 매각되어 현재 **한앤컴퍼니**가 운영 중인 별도 법인이다. 해당 사고로 KC&D 서버에 저장돼 있던 **대한항공 임직원의 ERP 상 개인정보(성명, 계좌번호)**가 유출된 것으로 파악됐으며, 대한항공은 협력업체로부터 사고 내용을 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 29. 21:56

다크웹 해킹 포럼에 ‘대한민국 육군 특수전사령부(ROK-SWC) 데이터 140GB 판매’를 주장하는 게시글이 게시되었으며, 군 인사·부대·자격·보안등급 등으로 보이는 샘플 이미지가 제시됨. 다만 실제 침해·유출 여부 및 데이터 진위는 관계기관 확인이 필요한 상태임. □ 개요 2025년 12월 20일경 다크웹 해킹 포럼에 ‘ROK-SWC korea’라는 제목의 판매 게시글이 확인되었다. 작성자는 CSV 형식의 140GB 규모 데이터를 보유·판매한다고 주장하며, 거래 조건(가격 협상 불가, 단일 구매자, 20~30분 거래)을 명시했다. 게시글에는 외부에서 즉시 검증하기 어려운 로그인 요구 링크와 샘플 이미지가 포함되어 있으나, 해당 자료가 실제 내부 시스템에서 유출된 원본인지, 과거 자료의 재포..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 29. 21:35