알려줘닷컴

카카오게임즈에서 외부 공격자가 시스템 취약점을 이용해 '파트너스'와 'RINK' 서비스에 비인가 접근한 사실이 확인돼 이용자 140명의 개인정보가 유출됐다. 유출 항목은 외부연동을 위한 타사 식별코드·아이디, 자사 식별코드, 일부 국가코드 등으로, 회사는 "중요도가 높은 개인정보 유출은 확인되지 않았다"고 밝혔다.□ 개요 2026년 09월 17일 카카오게임즈에 따르면, 회사는 지난 12일 오후 10시 44분께 일부 서비스에서 이상 징후를 확인했다. 이후 조사 과정에서 외부 공격자가 시스템 취약점을 이용해 비인가 접근한 사실을 확인했다. 카카오게임즈는 즉시 침해 경로를 차단하고 관련 시스템 점검을 진행했다. 개인정보 유출이 확인된 서비스는 '파트너스'와 'RINK'다. 파트너스는 게임 홍보용 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 17. 21:49

채용 플랫폼 레쥬메나인(Resume9)에서 로그인·권한 확인이 누락된 일부 서버 기능을 통해 외부 접근이 발생해 회원 개인정보가 유출됐다. 침해는 8월 19일과 9월 7일 두 차례에 걸쳐 발생했으며, 9월 7일에는 관련 파일 다운로드 URL이 외부 요청으로 발급된 기록까지 확인됐다. 회사는 비밀번호와 결제·계좌 정보는 유출 범위에 포함되지 않았다고 밝혔다.□ 개요 2026년 09월 14일 보안뉴스 보도에 따르면, 채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 레쥬메나인 공지에 따르면 이번 무단 접속은 2026년 8월 19일(02:14~02:39)과 9월 7일(07:29~07:55) 두 차례에 걸쳐 이뤄졌다. 로그인 및 권..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 14. 22:14

한화에너지의 미국 재생에너지 개발 자회사 한화리뉴어블스(Hanwha Renewables)가 랜섬웨어 공격을 받아 태양광 프로젝트 관련 내부 자료가 유출된 정황이 확인됐다. 랜섬웨어 조직 '엠페라도르(EMPERADOR)'는 11.7GB 규모의 내부 데이터를 확보했다며 미국 태양광 프로젝트 4건 관련 전력구매계약·재무모델 등을 탈취했다고 주장했다. 한화 측은 "현지 법인을 통해 확인 중"이라는 입장이다. □ 개요 2026년 08월 29일 정보보안 업계에 따르면 랜섬웨어 조직 엠페라도르(EMPERADOR)는 지난 28일 자체 데이터 유출 사이트에 한화리뉴어블스를 공격했다고 주장하는 게시물을 올렸다. 엠페라도르는 11.7GB 규모의 내부 데이터를 확보했다며 미국에서 진행된 태양광 프로젝트 4건과 관..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 17:58

글로벌 산업용 가스 기업 에어리퀴드의 한국 법인 에어리퀴드코리아가 옛 (구)DIG에어가스의 구형 서버에 대한 보안 침해로 직원 개인정보가 유출된 사실을 확인했다. 앞서 랜섬웨어 조직 '세이프페이(Safepay)'가 다크웹에 피해 기업으로 등록해 국내 반도체 등 주요 산업에 공급되는 가스 공급망 영향 우려가 제기됐던 사고로, 유출 항목에는 주민등록번호·통장사본·건강검진 결과 등 고도로 민감한 정보가 다수 포함됐다.□ 개요 2026년 08월 27일 보안업계에 따르면 랜섬웨어 조직 세이프페이(Safepay)가 다크웹 유출 사이트에 에어리퀴드코리아를 피해 기업으로 등록한 사실이 확인됐다. 세이프페이는 2024년부터 활동이 관찰된 조직으로, 기업 내부에 침투해 정보를 탈취한 뒤 피해 사실을 다크웹에 공개하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 17:52

현대차 주요 부품 협력사인 A사가 사이버 공격을 받아 제조·파트너·직원·고객 정보 등이 다크웹에 게시된 사실이 확인됐다. 공격 사실은 현대차가 외부 위협정보 모니터링을 통해 먼저 감지해 협력사에 알린 것으로 파악됐으며, A사는 KISA에 신고하고 공격 루트를 차단했다. 다만 데이터는 여전히 다크웹에 게시된 상태다.□ 개요 2026년 09월 12일 보안뉴스 단독 보도에 따르면, 현대차 주요 부품 협력사인 A사가 최근 사이버 공격을 받아 한국인터넷진흥원(KISA)에 신고를 마쳤다. 보도 시점(9월 11일) 기준 이 회사의 데이터는 여전히 다크웹에 게시된 상태였다. 공격자는 이 데이터가 A사의 "제조, 파트너, 직원, 고객 정보 등"이라며 다운로드 링크를 게시했다. 공개된 게시물에 대해 국내 보안..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 12. 14:12

청와대가 호르무즈해협 파병 검토와 관련한 군사·외교·안보 정보가 잇따라 언론에 공개된 데 대해 유출 경위를 점검하고 있다고 밝혔다. 청와대 민정수석실이 국방부 등을 상대로 감찰에 나섰으며, 이 과정에서 관계자들의 휴대전화를 확인하거나 포렌식을 요구하는 등 강도 높은 점검이 진행된 것으로 알려졌다.□ 개요 2026년 09월 11일 강유정 청와대 수석대변인은 춘추관에서 기자들과 만나 호르무즈 파병 관련 보도를 두고 민정수석실이 감찰에 착수했다는 보도에 대해 "군사나 외교·안보 관련 정보는 고도의 보안 사안"이라고 말했다. 강 수석대변인은 "이런 정보가 유출된다면 국가안보와 국익에 심대한 영향을 미치는 주요 정보이고, 심지어 악영향을 초래할 수 있다"고 강조했다. 이어 "청와대는 관련 법령에 의거..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 11. 18:26

디지털성범죄 피해 영상물 삭제를 요청하는 과정에서 피해자와 지원기관이 구글에 제출한 이름·연락처 등 민감정보와 삭제 요청 내역이 구글과 협업하는 외부(해외 연구) 사이트에 무단 공개된 사실이 확인됐다. 개인정보보호위원회가 정식 조사에 착수했으며, 성평등가족부는 구글의 개인정보 처리 과정에 대한 위법 여부 확인 및 법적 책임을 검토하고 있다. □ 개요 개인정보보호위원회는 2026년 9월 11일 "구글에 제공된 디지털성범죄물 관련 삭제 요청사항이 외부 웹사이트에 공개되었다"는 언론 보도에 따라 지난 9월 7일 구글 측에 사실관계 확인을 위한 자료제출을 요구하는 등 조사에 착수했다고 밝혔다. 원민경 성평등가족부 장관은 같은 날(11일) 정부서울청사 브리핑에서 "지난 8월 25일 디지털 성범죄 피해..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 11. 18:21

스스로를 '중국 해커'라 밝힌 제보자가 SSG닷컴 결제망에 침입했다고 주장했으나, SSG닷컴 측은 PG사 내부 시스템 침해가 아닌 가맹점 연동키 노출을 통한 '프론트 API' 접근이었다고 해명했다. 해커는 노출된 정상 인증키로 API를 호출해 구매자 이름·마스킹 카드번호 등 영수증 수준의 결제내역 수천 건을 조회했으며, 카드번호 전체나 CVC 등 직접 결제에 쓰이는 정보는 포함되지 않았다.□ 개요 IT조선은 2026년 09월 09일경 '中 해커, "SSG 결제망 침입"…SSG닷컴 "프론트 API 접근"' 제하의 단독 보도를 통해, 자신을 중국 해커라 밝힌 제보자가 SSG닷컴의 결제망에 침입했다고 주장한 사실과, 이에 대한 SSG닷컴 측의 반박 입장을 보도했다. 같은 날 데일리시큐의 후속 취재..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 21:27