알려줘닷컴

정보보호 전문 교육기관 한국정보보호교육센터(KISEC)의 온라인교육(LMS) 사이트를 위탁 운영하는 ㈜맑은소프트의 서버가 외부 공격을 받아, 위탁 관리 중이던 온라인교육 수강생 개인정보 일부가 유출됐다. 유출 항목은 아이디·성명·생년월일·성별·이메일·주소이며 비밀번호와 휴대전화번호는 암호화된 상태였다. 센터는 오프라인 교육 수강생 정보는 별도 시스템에 보관돼 무관하다고 밝혔다.□ 개요 한국정보보호교육센터는 2026년 9월 24일 공식 LMS 사이트 공지 '[한국정보보호교육센터] 온라인교육(LMS) 개인정보 유출 사고 안내'를 통해, 온라인교육 사이트 시스템을 위탁 운영하는 ㈜맑은소프트의 서버가 외부의 사이버 공격을 받아 위탁 관리 중이던 LMS 수강생의 개인정보 일부가 유출된 사실을 확인했다고 밝..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 28. 23:48

FMS·DVRT 등 국제자격과정을 운영하는 핏투비 아카데미가 온라인 교육 사이트 시스템을 위탁 운영하는 ㈜맑은소프트의 서버가 해킹당해 위탁 관리 중인 회원정보 일부가 유출됐다고 공지했다. 유출 항목은 아이디·암호화된 비밀번호·성명·이메일·주소·직업 등이며, 회사는 비밀번호 변경을 요청하고 기관 발신번호를 도용한 스팸 문자에 주의할 것을 당부했다.□ 개요 핏투비 아카데미는 2026년 9월 28일 공식 홈페이지 공지 '[중요] 핏투비 아카데미 회원 개인정보 유출 안내 및 비밀번호 변경 요청'을 통해, 온라인 교육 사이트 시스템을 위탁 운영하는 ㈜맑은소프트로부터 외부의 불법 접근으로 위탁 관리 중인 회원정보 일부가 유출됐다는 사실을 통보받았다고 밝혔다. 맑은소프트에 따르면 2026년 9월 20일 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 28. 23:41

국산 DBMS 전문기업 티맥스티베로(Tibero)가 사내 서버 점검 중 외부의 비인가 접근 흔적을 확인했다고 공지했다. 홈페이지 회원정보를 보관하는 서버에도 접근 흔적이 있었으나, 회사는 회원 정보가 조회되거나 외부로 유출된 정황은 현재까지 확인되지 않았다고 밝혔다. 티맥스티베로는 앞서 2025년에도 기술지원 포털 '테크넷'을 통한 소프트웨어 공급망 공격을 받은 바 있어 업계 관심이 쏠린다.□ 개요 티맥스티베로는 2026년 9월 28일 공식 홈페이지 공지 '개인정보 보호 관련 안내'를 통해, 2026년 9월 21일 사내 서버 점검 중 외부의 비인가 접근 흔적을 확인했다고 밝혔다. 회사에 따르면 홈페이지 회원 정보를 보관하는 서버에도 접근 흔적이 있었으나, 현재까지 회원 정보가 조회되거나 외부..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 28. 23:31

주민등록등본·가족관계증명서 등을 발급하는 정부 민원 사이트 '정부24'에서 개인정보가 유출돼 운영 주체인 행정안전부가 개인정보보호위원회로부터 과징금·과태료 및 시정조치 권고 처분을 받았다. 본인인증 취약점을 8년간 방치했고, 유출 사실을 인지한 뒤 통지까지 10일이 지연된 사실 등이 확인됐다.□ 개요 2026년 09월 26일 콜뉴스24(뉴시스 제공 기사 재구성) 보도에 따르면, 정부 민원 사이트 '정부24'에서 개인정보가 유출돼 운영 주체인 행정안전부가 제재를 받았다. 행정안전부는 2026년 9월 21일 정부24 홈페이지에 개인정보 보호법 위반으로 처분 등을 받았다는 사실을 공지했다. 윤호중 장관 명의로 게시된 이 공지에서 행안부는 "이에 따라 개인정보보호위원회로부터 과징금, 과태료 및 시정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 20:43

사단법인 한국애견연맹 홈페이지에 외부의 비정상적인 접근 및 공격이 발생해 회원 개인정보가 유출됐다. 유출 항목은 이름·아이디·생년월일·주소·휴대폰번호·이메일 등 광범위하며, 암호화 저장된 비밀번호를 포함해 전 회원 대상 비밀번호 초기화·재설정 조치가 예정돼 있다.□ 개요 사단법인 한국애견연맹은 2026년 9월 18일 공식 홈페이지 공지 '개인정보 유출 사실 안내 및 사과문'을 통해 홈페이지에 대한 외부의 비정상적인 접근 및 공격으로 인해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 유출 경위에 따르면 2026년 9월 16일 15시경 외부의 비정상적인 접근 및 공격으로 홈페이지의 일부 기능이 침해됐다. 홈페이지 보안관리 업체가 9월 17일 회원 개인정보의 외부 유출 사실을 인지해 방화벽 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 18:09

마사지 업소 정보 제공·예약 애플리케이션 '하이타이'에서 하위 버전 지원용 API가 외부 공격자에게 비인가 조회를 당해 이용자 16만3,743명의 개인정보가 유출됐다. 단순 연락처를 넘어 어떤 제휴점을 예약했는지, 이용금액, 결제수단 등 예약 관련 정보까지 포함돼, 사칭·협박 등 2차 피해 우려가 특히 큰 사고로 지목된다. □ 개요 마사지 업소 정보를 소개하고 예약을 돕는 애플리케이션 '하이타이'에서 이용자 개인정보가 외부로 유출되는 사고가 발생했다. 하이타이는 10일 이용자들에게 개인정보 유출사고 사실을 알리는 안내문을 발송했다. 회사 측에 따르면 개인정보 유출은 지난 9월 3일 14시경 발생했다. 하위버전 지원을 위해 운영 중이던 API를 통한 비인가 접근이 원인으로 파악됐다. 유출된 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 18:03

데이터 패브릭 플랫폼 기업 데이터스트림즈가 외부의 비정상적인 접근을 확인하고 즉시 해당 경로를 차단했으나, 조사 과정에서 일부 개인정보가 유출된 사실을 확인했다. 회사는 유출이 확인된 고객에게 개별 이메일로 안내할 예정이며, 관계기관에 관련 내용을 신고했다. □ 개요 데이터스트림즈는 공식 홈페이지 공지 '개인정보 유출 관련 안내 및 사과 말씀'을 통해 최근 외부의 비정상적인 접근을 확인하고 즉시 해당 접근을 차단했으며, 관련 시스템에 대한 점검 및 조사를 진행했다고 밝혔다. 회사는 조사 과정에서 일부 개인정보가 유출된 사실을 확인했으며, 사고 인지 후 추가적인 피해가 발생하지 않도록 필요한 보안 조치를 시행하고 관계기관에 관련 내용을 신고했다고 설명했다. 개인정보 유출이 확인된 이용자에게는 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:48

하이트만 코리아의 공식 인스타그램 계정에 제3자의 비정상적인 접근이 발생해 스팸성 메시지가 발송된 사실이 확인됐다. 이 과정에서 과거 체험단·이벤트 참여자들이 DM(다이렉트 메시지)으로 전달한 개인정보의 유출 가능성이 함께 확인됐다. 회사는 현재까지 개인정보가 외부에 공개되거나 부정 이용된 정황은 없다고 밝혔다. □ 개요 하이트만은 공식 인스타그램 계정을 통해 게시한 '개인정보 유출 정황 안내 및 사과'에서, 2026년 7월 14일 새벽 하이트만 인스타그램 계정에 제3자의 비정상적인 접근으로 스팸성 메시지가 발송된 사실을 확인했다고 밝혔다. 회사에 따르면 이 과정에서 과거 DM을 통해 전달받은 개인정보의 유출 가능성이 확인돼 계정 보안 조치를 실시하고, 개인정보보호위원회에 개인정보 유출 신고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 26. 17:43