알려줘닷컴

KT알파가 운영하는 모바일 상품권 서비스 ‘기프티쇼’에서 외부에서 불법 수집된 계정 정보를 이용한 계정 도용 로그인으로 상품권 무단 결제가 발생한 정황이 확인됐다. 회사는 내부 시스템 해킹이나 DB 직접 유출은 없었다고 밝히며, 피해 금액 전액 취소 및 관계기관 신고와 함께 보안 조치를 시행했다. □ 개요 2025년 12월 중순, KT알파의 모바일 상품권 플랫폼 ‘기프티쇼’에서 일부 이용자 계정을 대상으로 한 부정 로그인 및 무단 결제 사고가 발생했다. 회사 설명에 따르면 공격자는 외부에서 이미 유출·수집된 것으로 추정되는 아이디·비밀번호를 이용해 로그인한 뒤, 계정에 등록된 결제수단을 통해 상품권을 결제·유출한 것으로 보인다. KT알파는 사고 인지 즉시 결제 취소와 함께 관계기관에 신고하고, 부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 27. 23:18

신세계그룹 내부 인트라넷 시스템에서 임직원 및 일부 협력사 직원의 사번 등 개인정보가 외부에 노출된 정황이 확인되어, 신세계I&C가 관계기관에 신고하고 긴급 차단 및 조사에 착수했다. 고객 정보 유출은 없는 것으로 회사는 설명했다. □ 개요 신세계I&C는 신세계그룹 계열사로부터 위탁받아 운영 중인 내부 인트라넷 시스템에서 임직원 및 일부 협력사 직원의 개인정보가 유출된 정황을 확인했다고 밝혔다. 회사 설명에 따르면 유출 정보에는 사번을 중심으로 일부 이름, 소속 부서, IP주소 등이 포함되어 있으며, 비밀번호나 고객 정보는 유출되지 않았다.이번 사고는 악성코드 감염에 의한 것으로 전해지고 있으나, 내부 직원 소행 여부 또는 외부 침투 경로 등 정확한 원인은 현재 조사 중이다. □ 사고내용 요약 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 27. 23:00

2025년 12월, 아시아나항공 사내 인증 인프라(AD 서버)를 대상으로 한 외부 해킹 정황이 확인되며 임직원 및 협력사 직원 등 총 16,877건의 계정·개인정보가 유출된 사실이 KISA 신고를 통해 확인되었다. 고객 개인정보 유출 정황은 현재까지 확인되지 않았다. □ 개요 아시아나항공은 2025년 12월 23일 중국 지역 원격접속 중계장비를 경유한 사내망 비정상 접근이 발생한 이후, 12월 24일 저녁 AD 서버 로그 분석 과정에서 임직원 계정 정보 유출 정황을 인지하였다. 조사 결과, 공격자는 내부 인증 체계를 우회하여 AD 서버에 접근한 뒤 SMB 포트를 이용해 소량 파일 단위로 데이터를 분할 전송한 것으로 분석되었다. 회사는 사고 인지 직후 외부 접근 차단, 전사 계정 비밀번호 변경, 관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 27. 22:35

신한카드에서 가맹점 대표자 약 19만 명의 개인정보가 내부 직원에 의해 목적 외로 반출·활용된 정황이 확인돼 개인정보보호위원회에 신고됐다. 외부 해킹은 아닌 것으로 발표됐으며, 회사는 유출 사실을 공지하고 사과문을 게시했다. □ 개요 2022년 3월부터 2025년 5월까지 신한카드 내부 직원이 가맹점 관리 시스템을 통해 가맹점 대표자 개인정보를 조회·반출해 신규 카드 모집 영업에 활용한 정황이 확인됐다. 해당 사실은 공익 제보를 통해 드러났으며, 개인정보보호위원회의 자료 제출 요청 이후 약 3주간의 내부 조사 끝에 유출 규모와 항목이 파악됐다. 신한카드는 외부 해킹이나 시스템 침해는 없었다고 밝히며, 내부 통제 미흡에 따른 사고임을 인정했다. □ 사고내용 요약 1. 회사명 : 신한카드 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 23. 22:07

공연 예매 플랫폼 **플레이티켓**은 2025년 12월 15일 한국인터넷진흥원(KISA)으로부터 외부 해킹 공격 정황을 통보받았으며, 일부 회원 개인정보 유출 가능성을 공지하고 비밀번호 변경을 권고했다. □ 개요 플레이티켓은 2025년 12월 15일, KISA로부터 자사 웹사이트에 대한 외부 해킹 공격 정황을 통지받았다고 밝혔다. 회사는 즉시 관련 IP 차단 및 보안 조치를 시행하고, 보안 전문기관과 함께 정밀 조사를 진행 중이다. 현재까지 확인된 바로는 일부 회원 정보가 유출되었을 가능성이 있으며, 정확한 유출 시점과 범위는 조사 중이다. □ 사고내용 요약 1. 회사명 : 플레이티켓(Playticket) 2. 사고유형 : 외부 해킹 공격에 따른 개인정보 유출 의심 정황 3..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 20. 22:01

익시오 서비스 운영 개선 작업 중 캐시 설정 오류로 인해 고객 36명의 통화정보가 다른 이용자 101명에게 일시 노출된 정황이 확인돼, LGU+가 개인정보보호위원회에 자진 신고함. □ 개요 2025년 12월 2일~3일 사이 LG유플러스의 AI 통화 비서 서비스 ‘익시오’에서 운영 개선 작업이 진행되던 중, 서버 캐시 설정 오류로 일부 이용자의 통화정보가 다른 사용자 단말기에 일시적으로 표시되는 현상이 발생했다. 회사는 12월 3일 오전 문제를 인지한 후 복구 조치를 완료하고, 12월 6일 개인정보보호위원회에 자진 신고하였다. 해킹 공격은 아닌 것으로 회사는 설명하고 있으며, 통신·보안업계에서는 암호화·온디바이스 보안 구조와 실제 구현 방식 간 괴리 가능성 등을 지적하고 있다. 개인정보위는 현재 사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 11. 21:08

2025년 9월, 대구의 한 사립고등학교에서 고3 학생 5명이 교장실·행정실에 무단 침입하여 저장장치를 가져간 후 개인정보를 열람·반출한 정황이 확인되었다. 학교 측은 즉시 신고하지 않아 교육청 감사와 경찰 수사가 병행되고 있다. □ 개요 2025년 09월 20일 토요일, 대구 소재 사립 A고등학교에서 3학년 학생 5명이 잠겨 있지 않은 이사장실을 통해 교장실·행정실 내부로 진입하여 USB·외장하드 등 저장장치를 가져간 사건이 뒤늦게 알려졌다. 해당 장치에는 학생부 등 학생 개인정보와 교사 주민등록번호·인사기록 등 민감정보가 포함되어 있었던 것으로 파악된다.10월에 학생 중 한 명이 방송실 자료를 추가로 반출하려 하다 교감에게 적발되면서 사건이 공식적으로 드러났으며, 학교 측은 교육청 신고를..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 12. 5. 20:25

2025년 11월 22일 넷마블이 PC 게임 사이트 시스템에서 개인정보 유출 사실을 확인했다. 게임 이용자·가맹 PC방 사업주·전·현직 임직원 정보 일부가 외부 침해로 유출되었으며, 주민번호 등 민감정보는 포함되지 않은 것으로 회사가 밝혔다. □ 개요 넷마블은 2025년 11월 22일, 자사 PC 게임 사이트(http://www.netmarble.net) 일부 시스템이 외부 공격을 받아 대규모 개인정보 유출이 발생한 사실을 확인했다. 이번 사고로 PC 게임 18종 이용자 611만 명, 2015년 이전 가맹 PC방 사업주 약 6만6천 명, 전·현직 임직원 약 1만7천 건의 정보가 유출된 것으로 공식 발표됐다. 또한 이미 삭제·휴면 처리된 계정 3,100만 건의 ID·비밀번호 정보도 포함된 것으..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2025. 11. 26. 23:15