알려줘닷컴

다크웹 게시판에 SK텔레콤 고객정보 2,321만건을 450달러에 판매한다는 글이 올라왔다. 게시자는 고객명·생년월일·주소는 물론 2026년 9월 데이터 사용량·청구금액, 요금제·단말·약정·유심보호서비스 가입일까지 담긴 DB 구조와 샘플을 공개했다. SK텔레콤은 "허위 정보"라는 입장이며, 실제 유출인지 정교하게 합성된 데이터인지 검증이 필요한 상황이다.□ 개요 데일리시큐는 2026년 10월 6일 단독 보도를 통해, SK텔레콤 고객정보 유출을 주장하며 대규모 데이터를 판매한다는 게시글이 10월 5일 다크웹 게시판에서 확인됐다고 전했다. 'wulen' 계정의 게시자는 'SK Telecom Korea'라는 제목으로 총 2,321만 건의 데이터를 보유하고 있다고 주장했다. 데이터베이스 구조와 실제 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 6. 14:26

치과 진단용방사선 안전관리책임자 법정교육을 운영하는 대한영상치의학회 교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 회원정보가 유출됐다고 안내했다. 유출 항목은 13개로, 면허종별·면허번호·근무처명과 중복가입방지정보(DI)까지 포함돼 치과 의료인을 노린 면허 도용·기관 사칭 피싱 위험이 크다.□ 개요 대한영상치의학회는 진단용방사선 안전관리책임자교육 사이트 메인 화면에 '개인정보 유출사고 안내' 팝업을 띄우고, 교육 사이트(LMS)를 위탁 운영하는 ㈜맑은소프트의 서버 해킹으로 회원정보가 유출됐다고 알렸다. 학회에 따르면 맑은소프트 서버가 2026년 9월 20일경 해킹돼 이 업체가 운영하는 여러 기관의 교육 사이트 회원정보가 유출됐으며, 학회 교육 사이트도 여기에 포함됐다. 유출 항목은 아..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 22:44

기장수협이 조합원명부 발급 과정에서 조합원의 이름·생년월일·연락처·주소가 포함된 자료가 발급돼 유출됐다고 공지했다. 해킹이 아닌 내부 업무 처리 과정의 관리 부실로 생긴 사고이며, 발생(9월 9일) 후 약 3주가 지난 9월 30일에야 홈페이지에 안내됐다.□ 개요 기장수협은 2026년 9월 30일 홈페이지 공지사항에 '개인정보 유출 사실 안내 및 사과문'을 게시하고, 조합원의 개인정보가 유출된 사실을 알렸다. 공지에 따르면 9월 9일경 조합원명부를 발급하는 과정에서 조합원의 이름, 생년월일, 연락처, 주소가 포함된 자료가 발급돼 유출됐다. 기장수협은 해당 자료를 전량 회수했다고 밝혔다. 다만 혹시라도 전화나 광고 등 피해가 의심되면 즉시 연락해 달라고 당부했다. 기장수협은 피해가 발생했거..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 22:19

법무법인(유한) 현이 일부 업무용 이메일 계정에 대한 외부의 비정상 접근과 이메일 정보 노출 정황을 확인하고 KISA에 신고했다. 앞서 다크웹에서는 해커조직 'EXFS'가 법무법인 현의 이메일 데이터베이스 247GB를 탈취했다고 주장했고, 협상이 거절됐다며 누구나 받을 수 있게 공개한 것으로 알려졌다. 로펌 이메일에는 사건 수임·법률 자문 등 민감한 정보가 담겨 있어 파장이 클 수 있다. □ 개요 법무법인(유한) 현은 홈페이지 팝업으로 '개인정보 유출 가능성 안내'를 게시하고, 일부 업무용 이메일 계정에 대한 외부의 비정상적인 접근과 이메일 관련 정보의 외부 노출 정황을 확인했다고 밝혔다. 공지에 따르면 유출 가능성이 있는 정보는 이메일 주소, 발·수신자 정보, 메일 제목 및 업무 관련 정보..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 17:08

온라인 교육 솔루션 업체 ㈜맑은소프트의 클라우드 학습관리시스템(LMS) 서버 해킹으로, 이 시스템을 쓰던 교육 사이트들의 회원 개인정보가 줄줄이 유출됐다. 각 사이트의 공지를 직접 확인해 정리한 결과 10월 5일 기준 36곳에서 유출 안내가 확인됐으며, 군·공공기관부터 협회·학회, 대학, 민간 교육업체까지 분야를 가리지 않는다. 유출 항목은 사이트마다 달라 연계정보(CI)·면허번호·자격등록번호·소속부대까지 포함된 곳도 있어, 내가 가입한 사이트에서 무엇이 유출됐는지 확인이 필요하다.□ 개요 맑은소프트는 2026년 9월 25일 공식 사과문을 통해, 운영 중인 교육 사이트 서버에 외부 공격자가 불법 접근해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 맑은소프트는 여러 기관·기업의 온라인 교..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:51

인사·노무 실무 교육과 자격시험을 운영하는 한국인사노무관리협회 온라인교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹 여파로 개인정보 유출 사고를 공지했다. 그런데 유출 안내 공지를 로그인해야만 열람할 수 있게 해 둬, 정보주체가 유출 사실과 대응 방법을 확인하기 어려운 상태다. 9월 24일 게시 후 조회수는 5회에 그쳤다.□ 개요 한국인사노무관리협회는 2026년 9월 24일 온라인교육 사이트(edu.khrlm.co.kr) 공지사항에 '[중요] 개인정보 유출사고 안내'를 게시했다. 이 사이트는 사이트 하단에 호스팅 제공자로 ㈜맑은소프트가 표기된 맑은소프트 LMS 기반 교육 사이트로, 최근 맑은소프트 서버 해킹 사고의 영향을 받은 것으로 보인다. 그러나 해당 공지는 목록에는 노출되지만 본문은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:03

경영지도사·기술지도사 양성·보수교육을 운영하는 한국경영기술지도사회 이러닝센터가 위탁 운영사 ㈜맑은소프트 서버 침입으로 이용자 5,820명의 개인정보가 유출됐다고 공지했다. 맑은소프트 연쇄 사고 중 유출 인원을 구체적으로 밝힌 사례이며, 위탁자로서 수탁사의 신고 내역과 후속 조치 이행 여부를 직접 확인하겠다고 밝혔다. □ 개요 한국경영기술지도사회는 2026년 10월 2일 '온라인교육(LMS) 개인정보 유출 사고 안내' 공지를 통해, 이러닝센터 운영을 위탁받은 ㈜맑은소프트 서버에 외부 공격자가 침입해 이용자 5,820명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 서버에 불법 접속했고, 9월 20일 10시 04분경 이용자 DB의 개인정보를 외부로 유출했다. 위탁운영사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 13:55

서울사이버대학교가 학생·졸업생·교직원·채용지원자의 개인정보가 외부로 유출된 사실을 확인했다고 공지했다. 해외 다크웹 포럼에 학생 정보 13만3,655건 판매글이 올라온 다음 날 KISA의 통보로 사고를 인지했으며, 유출 항목에는 성명·학번·연락처·주소와 함께 암호화된 주민등록번호·포털 비밀번호·계좌번호까지 포함됐다.□ 개요 서울사이버대학교는 2026년 10월 5일 '[안내] 개인정보 유출 및 유출 가능성에 관한 안내'를 통해, 본교 구성원 일부의 개인정보가 외부로 유출된 사실을 확인했으며 그 밖의 구성원도 유출 가능성이 있어 관계기관과 함께 조사하고 있다고 밝혔다. 학교는 10월 4일 한국인터넷진흥원(KISA)으로부터 본교 구성원의 개인정보로 추정되는 자료가 외부 사이트에 게시됐다는 통보를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 12:56