알려줘닷컴

한국가스안전공사 디지털 부서 직원이 전자결재 관리자 페이지에서 직원 이름만 검색하면 비밀번호 없이 해당 계정으로 접속되는 구조를 악용해 감사·윤리 부서 간부 계정을 도용했다. 이 직원은 공익신고·감사제보·인사위원회 결과 등 신고자·피신고자 신원이 담긴 비공개 문서 30여 건을 37회 열람했고, 사용자 DB에서 타인의 결재 비밀번호를 바꾼 정황도 확인됐다. 공사는 약 3개월 동안 이를 탐지하지 못했다.□ 개요 2026년 10월 8일 국회 산업통상자원중소벤처기업위원회 최수진 의원이 한국가스안전공사로부터 받은 자료에 따르면, 공사 디지털 부서 직원 A씨가 2025년 8월과 9월 두 차례 전자결재 관리자 페이지에 무단 접속해 비공개 문서를 열람했다. A씨는 휴가·재택근무 기간 중 야간에 사옥 내 P..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:58

콘크리트 분야 학술단체 한국콘크리트학회가 홈페이지 관리업체로부터 외부 해킹에 따른 회원정보 유출 정황을 통보받았다고 공지했다. 유출 가능성이 있는 정보는 이름·아이디·생년월일·암호화된 비밀번호·이메일·휴대전화번호·우편물 수령지 주소이며, 일부 회원은 계좌번호도 포함됐다. 유출 시점·인원·관리업체명은 공개되지 않았다. □ 개요 한국콘크리트학회는 2026년 10월 8일 홈페이지 학회소식 게시판에 '개인정보 유출 관련 안내 및 사과문'을 게시하고, 10월 7일 홈페이지 관리업체로부터 외부 해킹에 따른 회원정보 유출 정황이 확인됐다는 통지를 받았다고 밝혔다. 공지에 따르면 관리업체는 사고 인지 후 관련 접근을 차단하고 관리자 계정 비밀번호를 변경했다. 현재 사고 원인과 유출 범위를 조사하며 추가 모..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:49

교육부 유관기관인 한국교육시설안전원이 교육용 LMS를 위탁 운영하는 ㈜맑은소프트 시스템에 대한 비인가 접근으로 회원 개인정보가 유출됐다고 안내했다. 피해 대상은 약 4만명으로 파악되며, 유출 항목에는 개인정보뿐 아니라 기관명·사업자등록번호·대표자명·세금계산서 이메일 등 기관·업체 정보까지 포함됐다.□ 개요 한국교육시설안전원은 '개인정보 유출사고 안내'를 통해, 맑은소프트에 위탁해 운영 중인 시스템(교육용 LMS)에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 안내에 따르면 유출 항목은 아이디, 암호화된 비밀번호, 성명, 회원 소속, 생년월일, 이메일, 암호화된 휴대폰, 주소, 기관명, 부서(직급), 사업자등록번호, 대표자명, 세금계산서 이메일 등이다. 안전원은..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:41

육군이 국방부 국방통합모집포털에 올린 '합격증 자동 발급용 엑셀 파일'에 군무원 최종합격자 1,543명 전원의 정보가 내장돼 있었고, 이 파일의 잠금이 풀리면서 이름·생년월일·수험번호·응시직렬이 온라인 커뮤니티로 퍼졌다. 해킹이 아닌 파일 설계·관리 부실에서 비롯된 사고로, 개인정보보호위원회가 조사에 착수했다.□ 개요 MBC는 2026년 10월 8일 단독 보도를 통해, 육군에서 올해 일반군무원 최종합격자 1,543명의 이름과 생년월일 등 개인정보가 유출돼 개인정보보호위원회가 조사에 나섰다고 전했다. 육군은 9월 30일 국방통합모집포털에 합격자 수험번호를 공고한 뒤, 10월 4일 합격증 발급용 엑셀 파일을 추가로 게시했다. 이 파일은 자신의 수험번호와 이름을 입력하면 합격증이 자동으로 나오도록..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:24

삼성·인텔 등에 반도체 자동 검사 장비(ATE)를 공급하는 일본 어드밴테스트(Advantest)가 지난 2월 공개한 랜섬웨어 공격으로 개인정보가 탈취됐다고 인정하고 피해자 통지를 시작했다. 유출 정보에는 사회보장번호(SSN)·여권·운전면허 번호·의료·금융 정보가 포함됐으며, 공격 감지(2/15)부터 개별 통지(10/6)까지 약 233일이 걸렸다.□ 개요 어드밴테스트는 2026년 10월 6일자 유출 통지문을 통해, 2월 비인가 제3자가 회사 시스템에 접근해 서버에서 일부 데이터를 빼냈으며 여기에 개인 식별 정보(PII)가 포함됐다고 밝혔다. 어드밴테스트는 칩 제조사가 반도체 정상 작동을 확인할 때 쓰는 자동 검사 장비를 만드는 기업이다. 회사는 2월 15일 이상 징후를 감지했고, 2월 19일 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:10

카카오VX가 운영하는 골프 예약 플랫폼 카카오골프예약에서 외부 비인가자의 비정상적인 접근으로 고객 약 3만4천명의 정보가 유출됐다. 2025년 1월부터 국내 투어를 예약한 고객이 대상이며, 이름·전화번호와 함께 라운드 일자·숙박 정보·결제 금액·주문번호·가상계좌번호 등 상세 예약·결제 내역까지 빠져나갔다. □ 개요 카카오VX는 2026년 10월 8일 카카오골프예약 홈페이지에 '[공지] 개인정보 유출 관련 안내 공지'를 게시하고, 10월 7일 외부의 비인가자가 비정상적인 방법으로 서비스에서 고객 정보를 유출한 사실을 확인했다고 밝혔다. 공지에 따르면 현재까지 약 3만4천명의 고객정보가 유출된 것으로 확인됐다. 대상은 2025년 1월부터 2026년 10월까지 국내 투어를 예약한 고객이다. 유출 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:02

골프장 예약(부킹) 플랫폼 골프몬에서 홈페이지에 대한 비정상적인 외부 접근으로 고객의 이름·전화번호·닉네임이 유출됐다. 유출은 10월 4~5일 이틀간 발생했고, 회사는 6일 인지한 뒤 8일 고객에게 통지했다. 골프몬은 2024년 10월에도 해킹으로 개인정보가 유출된 이력이 있어, 9월 시행된 개정 개인정보 보호법의 반복 침해 가중 제재 적용 여부가 주목된다.□ 개요 골프몬은 2026년 10월 8일 홈페이지에 '[공지] 골프몬 개인정보 유출 통지 및 사과문'을 게시하고 회원들에게 통지해, 홈페이지에 대한 외부의 비정상적인 접근으로 고객 개인정보가 유출됐다고 알렸다. 공지에 따르면 회사는 10월 6일 홈페이지에 대한 외부의 비정상적인 접근을 인지했다. 조사 과정에서 10월 4일부터 5일까지 고객..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 22:49

네트워크·클라우드·정보보안 등 IT 서비스를 제공하는 중견기업 ㈜진인프라가 자사 시스템에 대한 외부의 비정상적인 접근으로 고객의 이름·연락처·주소가 유출됐다고 공지했다. 10월 1일 인지 후 다음 날 사과문을 게시하고 개인정보보호위원회·KISA에 신고했다. 다만 유출 시점, 유출 인원, 어떤 서비스 고객인지는 밝히지 않았다. □ 개요 ㈜진인프라는 2026년 10월 2일 홈페이지 'PR > 소식&나눔'에 '[진인프라] 개인정보 유출 사실 안내 및 사과문'을 게시하고, 자사 시스템에 대한 외부의 비정상적인 접근(침해)을 조사하던 중 일부 개인정보가 외부에 유출된 정황을 확인했다고 밝혔다. 사과문에 따르면 회사는 10월 1일 사고를 인지했다. 현재까지 확인된 유출 항목은 이름, 연락처, 주소이며,..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 7. 21:38