[레이더M] 홈페이지 외부 비정상 접근…유료회원 아이디·이름·회사명·가입일·서비스 기간 유출, 9명은 이메일·주소·연락처 열람_2026년 10월
자본시장 정보 서비스 레이더M은 2026년 10월 13일 홈페이지에 외부의 비정상적인 접근이 있었음을 인지했다. 이 접근으로 회원의 아이디·이름·회사명·가입일·서비스 신청일과 종료일 등 가입 정보가 유출된 정황이 확인됐다. 이 가운데 9명은 각자 입력한 정보에 따라 이메일·주소·연락처까지 열람됐다. 회사는 10월 15일 사과문을 공지하고 KISA와 개인정보보호위원회에 신고했다.
□ 개요
레이더M은 2026년 10월 15일 홈페이지에 ‘레이더M 개인정보 유출 안내 및 사과문’을 올렸다. 10월 13일 홈페이지에 대한 외부의 비정상적인 접근을 인지했고, 회원 일부의 가입 정보가 외부로 유출된 정황을 확인했다는 내용이다.
유출된 것으로 추정되는 정보는 가입 고객의 아이디(ID), 이름, 회사명, 가입일, 서비스 신청일과 종료일 등이다. 계정 비밀번호, 이메일, 전화번호는 유출 목록에 포함되지 않았다. 다만 9명은 각자 입력한 정보에 따라 이메일, 주소, 연락처 등이 일부 열람된 것으로 파악됐고, 회사는 이들에게 개별 연락할 예정이다.
레이더M은 유출을 인지한 즉시 한국인터넷진흥원(KISA)과 개인정보보호위원회 등에 신고했다. 비정상적인 외부 접근 경로를 차단하고 관련 시스템과 서버의 보안 점검도 진행했다. 담당 이메일 도메인(mk.co.kr)으로 보아 매일경제 계열 서비스로 보인다(추정). 유출 인원과 공격 수법은 공개되지 않았다. 같은 시기 머니투데이(1,367건)와 동행미디어 시대(526건) 등 언론사 계열 서비스의 유출도 잇따랐다. 다만 이번 사고와의 연관성은 확인되지 않았다.
□ 사고내용 요약
1. 회사명 : 레이더M(RAYTHEM)
2. 사고유형
- 홈페이지에 대한 외부의 비정상적인 접근에 따른 회원 가입 정보 유출
- 공격 수법은 미공개
3. 유출규모
- 미공개(‘회원들의 일부 가입 정보’)
- 이 중 9명은 이메일·주소·연락처 등 추가 열람
4. 유출항목
| 구분 | 유출(열람) 항목 |
|---|---|
| 가입 고객(일반) | 아이디(ID), 이름, 회사명, 가입일, 서비스 신청일·종료일 등(추정) |
| 일부 회원(9명) | 위 항목 + 이메일, 주소, 연락처 등(각자 입력 여부에 따라) |
※ 레이더M 공지 기준. 계정 비밀번호, 이메일, 전화번호는 일반 회원의 유출 목록에 포함되지 않았습니다(9명 제외).
5. 특이사항
- 유출 항목에 회사명과 서비스 신청·종료일이 포함됨. 자본시장 정보 서비스 이용 기업·기관 목록과 계약 현황이 드러날 수 있어, 업계 종사자를 노린 사칭·갱신 안내형 피싱에 쓰일 위험(추정)
- 9명만 이메일·주소·연락처가 열람됨. 회원 목록 화면이나 일부 상세 정보에 접근한 것으로 보임(추정)
- 인지(10월 13일)부터 공지(10월 15일)까지 이틀 만에 공개하고, KISA와 개인정보위에 바로 신고함
- 같은 시기 머니투데이·동행미디어 시대 등 언론사 계열 서비스 유출이 잇따름(연관성은 미확인)
- 유출 인원과 침입 경로는 공지에 없음
□ 사고대응 타임라인
- 2026년 10월 13일(화)
. 홈페이지 외부 비정상 접근 인지, 회원 가입 정보 유출 정황 확인
. 한국인터넷진흥원(KISA)·개인정보보호위원회 신고
. 비정상 외부 접근 경로 차단, 시스템·서버 보안 점검
- 2026년 10월 15일(목)
. ‘레이더M 개인정보 유출 안내 및 사과문’ 공지
. 이메일·주소·연락처가 열람된 9명에게 개별 연락 예정
- 진행 중
. 보안 점검과 후속 조치
□ 개인정보 유출 관련 홈페이지 안내
레이더M 개인정보 유출 안내 및 사과문
작성일: 2026-10-15
레이더M 회원 여러분께 말씀 드립니다.
당사는 2026년 10월 13일 당사 홈페이지에 대한 외부의 비정상적인 접근 사실을 인지했으며, 회원들의 일부 가입 정보가 외부로 유출된 정황을 확인했습니다.
현재까지 유출된 것으로 추정되는 정보는 가입 고객의 아이디(ID), 이름, 회사명, 가입일, 서비스 신청일과 종료일 등입니다. 계정의 비밀번호, 이메일, 전화번호 등은 유출 목록에 포함되지 않았습니다.
다만 9명의 경우 각자의 기재 여부에 따라 이메일, 주소, 연락처 등 개인정보가 일부 열람된 것으로 파악됐습니다. 해당 회원께는 개별 연락을 통해 별도로 안내하겠습니다.
레이더M은 정보 유출 사실을 인지한 즉시 한국인터넷진흥원(KISA), 개인정보보호위원회 등 관련 기관에 신고하였으며, 비정상적인 외부 접근 경로를 차단하고 관련 시스템 및 서버에 대한 보안 점검 등 필요 조치를 즉각 진행하였습니다.
회원님께서는 개인정보 유출에 따른 추가 피해를 예방하기 위하여 출처가 불분명한 링크를 클릭하거나 개인정보 또는 금융정보의 입력을 요구하는 경우 이에 응하지 않는 등 유의하여 주시기 바랍니다.
개인정보 악용이 의심되는 전화, 문자, 이메일 등을 받으셨거나 기타 문의사항이 있으신 경우 아래로 연락하여 주시기 바랍니다.
[담당 연락처]
레이더M 서비스팀
전화: 02-2000-2809
이메일: radarm@mk.co.kr
회원님들께 심려와 불편을 끼쳐드린 점 다시 한번 사과드립니다. 보다 안전한 서비스 운영과 정보 보호를 위해 최선의 노력을 다하겠습니다.
2026년 10월 15일
레이더M 드림
□ 대응내역
- (레이더M) 비정상 외부 접근 경로 차단, 관련 시스템·서버 보안 점검
- (레이더M) 홈페이지 사과문 공지, 9명 개별 연락 예정, 피싱 주의 안내
- (레이더M) 문의 창구 운영(서비스팀 02-2000-2809, radarm@mk.co.kr)
- (한국인터넷진흥원·개인정보보호위원회) 신고 접수
※ 유출 인원, 공격 수법, 노출 기간은 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 회원 관리·관리자 페이지 외부 노출 차단, 관리자 MFA와 접근 IP 제한
- 웹·API 객체 단위 권한 검증으로 타 회원 정보 조회 차단, 대량 조회 탐지
- 회원 상세 정보(이메일·주소·연락처) 암호화와 화면 마스킹
- 웹 방화벽(WAF) 운영과 정기 웹 취약점 진단
2. 관리적 조치
- 유출 인원과 경로를 확정해 후속 공지
- 회원(기업·기관 이용자) 대상 서비스 갱신·결제 안내를 사칭한 피싱 주의 안내
- 종료 회원 정보의 보관 기간 관리와 파기
- 언론사 웹 자산 전반(뉴스레터·유료 서비스 등) 보안 점검
□ 관련기사(출처)
감사합니다.