알려줘닷컴

현대자동차 튀르키예법인의 웹 애플리케이션에 존재하는 SQL 인젝션 취약점이 악용돼 임직원 및 입사 지원자 최대 422명의 개인정보가 유출된 사실이 튀르키예 개인정보보호위원회(KVKK)를 통해 확인됐다. 유출 항목에는 성격 진단 평가 결과, 계정 사용자명·비밀번호 등이 포함됐으며, 고객·잠재고객 정보는 영향을 받지 않은 것으로 파악됐다.□ 개요 KPI뉴스 단독 보도에 따르면, 현대자동차 튀르키예법인에서 8월 초 임직원 등의 개인정보가 유출되는 사고가 발생한 사실이 뒤늦게 확인됐다. 튀르키예 개인정보보호위원회(KVKK)는 지난 8월 5일(현지시간) '현대차 튀르키예법인의 데이터 침해 신고' 내용을 홈페이지에 공고했으며, 이는 개인정보가 불법적으로 취득된 경우 데이터 관리자가 이를 당사자와 위원회에 지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 1. 20:19

신원 미상의 해커가 사전 확보한 아이디·비밀번호를 무차별 대입하는 '크리덴셜 스터핑' 공격으로 GS리테일이 운영하는 GS SHOP·GS25 홈페이지에 침입해 회원 166만153명의 개인정보를 유출한 사실이 확인됐다. 개인정보보호위원회는 GS리테일에 과징금 128억3600만원과 과태료 300만원을 부과하고 재발방지대책 마련 및 처분 결과 공표를 명령했다.□ 개요 2026년 08월 31일 개인정보보호위원회는 지난 26일 제17회 전체회의를 열고 개인정보 보호 법규를 위반한 GS리테일에 과징금 128억3600만원과 과태료 300만원을 부과하기로 의결했다고 밝혔다. 재발방지 대책 마련과 처분 결과 홈페이지 공표, 개인정보 보호 체계 개선도 함께 명령했다. 이번 사고는 해커가 GS리테일이 운영하는 G..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 1. 20:14

롯데케미칼의 내부 시스템 'ECOMS'가 외부 공격을 받아 임직원 개인정보 일부가 유출됐다. 유출 가능성이 있는 정보는 성명·로그인ID·휴대전화번호·이메일 주소·사번 및 직급 등이며, 회사는 즉시 관련 시스템을 차단하고 관계기관에 신고한 뒤 내·외부 전문기관과 함께 사고 원인 및 영향 범위를 조사 중이다.□ 개요 2026년 09월 01일 롯데케미칼에 따르면 지난달 27일 내부 시스템 ECOMS에서 외부 공격에 따른 개인정보 유출 사고가 발생했다. 사고를 확인한 롯데케미칼은 관련 시스템을 차단하고 지난달 31일 홈페이지를 통해 유출 사실을 알렸다. 관계기관 신고도 마쳤으며 내·외부 전문기관과 사고 원인을 조사하고 있다.유출 가능성이 있는 정보는 성명, 로그인ID, 휴대전화번호, 이메일 주소, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 1. 20:05

SK이노베이션이 사내 업무 시스템의 내부 이용자 정보 페이지에 외부의 비정상 접근 정황을 확인하고 관계기관 신고 및 유출 여부 조사에 나섰다. 이름·부서·직위 등 내부 이용자 정보가 열람된 것으로 파악됐으나, 주민등록번호 등 민감정보는 포함되지 않았고 파일 반출 기록도 아직 확인되지 않은 것으로 알려졌다.□ 개요 2026년 09월 01일 뉴스1 단독 보도에 따르면 SK이노베이션이 최근 사내 업무 시스템 내부 이용자 정보에 외부 비정상 접근 정황을 확인하고, 관계기관 신고 및 유출 여부 조사 등 대처에 나선 것으로 확인됐다. 회사 측에 따르면 이름·부서·직위 등 내부 이용자 정보 페이지가 외부에서 열람된 정황이 파악됐으나, 주민번호 등 민감 정보는 포함되지 않은 것으로 파악됐다. 아울러 임직원..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 1. 19:57

한국도심공항 공식 홈페이지에서 외부 침해 정황이 포착돼 운영사가 긴급 점검에 나섰다. 회사는 현재까지 고객 개인정보 유출 여부는 확인되지 않았다고 밝혔으나, 전문기관과 함께 접근·유출 여부를 정밀 점검 중이며 고객들에게 선제적으로 비밀번호 변경을 권고했다.□ 개요 한국도심공항(주)은 2026년 8월 26일 공식 홈페이지 공지문을 통해 "당사 홈페이지에 대한 외부 침해 정황이 확인되어 현재 관련 시스템에 대한 정밀 점검을 진행하고 있다"며 "현재까지 고객님의 개인정보 유출 여부는 확인되지 않았으나 전문기관과 함께 개인정보 접근 및 유출 여부를 확인하고 있다"고 밝혔다. 회사는 점검 결과 개인정보 유출 사실이 확인될 경우 관련 법령에 따라 해당 고객에게 신속히 추가 안내를 드리고 필요한 조치를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 31. 21:47

무신사가 운영하는 온라인 패션 플랫폼 29CM에서 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 이용자 개인정보가 유출됐다. 이름만 유출된 경우가 13만8,841건, 이름·이메일·휴대전화번호·배송정보까지 유출된 경우가 2만1,011건으로, 총 약 15만9,852건 규모다. 결제정보와 로그인 계정정보(아이디·비밀번호)는 유출 항목에서 제외됐다. □ 개요 29CM는 2026년 8월 29일 공식 홈페이지 공지를 통해 "27일 주문정보를 조회하는 연동 기능(API)에 외부의 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출된 사실을 확인했다"며 "문제를 인지한 즉시 해당 접근 경로를 차단하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 자진 신고했다"고 밝혔다. ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 30. 13:32

해커가 2024년 3월 HD한국조선해양 서버의 취약점을 이용해 파일을 업로드한 뒤, 계열사 간 시스템 접근이 제한되지 않은 점을 악용해 HD건설기계 내부 시스템까지 침투해 임직원·협력사 직원 9,503명의 개인정보를 유출한 사실이 확인됐다. 개인정보보호위원회는 HD건설기계에 과징금 7,350만원, HD한국조선해양에 과태료 480만원을 각각 부과했다.□ 개요 개인정보보호위원회는 2026년 8월 26일 제17회 전체회의를 열고 개인정보 보호 법규를 위반한 HD건설기계에 과징금 7,350만원 부과를 의결했다고 27일 밝혔다. 이는 해커가 2024년 3월 HD한국조선해양이 운영하는 서버의 취약점을 이용해 파일을 업로드한 뒤, 이 서버와 통신이 가능했던 HD건설기계의 내부 시스템에 접속해 임직원 및 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 29. 20:23

전남 장성 소재 골프장 푸른솔GC 장성의 회원정보 37,833건이 유출된 사실이 확인됐다. 자사 시스템 해킹이 아니라, 타사(A골프장) 시스템 침해사고를 조사하던 중 시스템 유지보수 수탁업체의 작업 과실로 푸른솔GC 장성 회원 정보가 해당 타사 시스템에 잘못 저장돼 있던 사실이 함께 드러난 이례적인 3자 위탁구조 유출 사고다.□ 개요 푸른솔GC 장성(대표이사 최종성)은 홈페이지 공지를 통해 최근 타사(A골프장) 시스템에 외부 사이버 침해사고가 발생해 그 원인을 분석하는 과정에서, 자사의 시스템 구축 및 유지보수를 담당하는 수탁사(협력업체)의 작업 과실로 인해 해당 타사 시스템 내에 푸른솔GC 장성의 회원 정보가 저장돼 있었던 사실이 확인됐다고 밝혔다. 이 사건으로 2026년 8월 26일 푸른..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 29. 20:06