[하이퍼리즘] 업무용 서버 통한 외부 클라우드 저장소 무단 접근으로 주민등록번호·계좌정보 등 개인정보 유출_2026년 11월
디지털자산 운용사 하이퍼리즘에 2026년 10월 30일 외부 공격자가 침입했다. 공격자는 업무용 서버를 거쳐 외부 클라우드 저장소에 보관된 행정업무 문서에 접근했고, 그 문서에 담긴 성명·소속·직급·연락처·메신저 아이디·주소·주민등록번호·계좌정보가 유출됐다. 회사는 11월 3일 사고를 인지했다.
□ 개요
하이퍼리즘 유한책임회사는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과 말씀’을 게시했다. 회사가 보관하던 개인정보가 유출된 사실을 확인했다는 내용이다.
외부 공격자는 10월 30일 회사 업무용 서버를 통해 업무 자료에 비정상적으로 접근했고, 회사는 11월 3일 이를 인지했다. 유출된 자료는 회사의 일반 행정업무 문서를 저장하는 외부 클라우드 저장소에 보관돼 있던 정보다. 유출 항목은 대상자별로 다르며 성명, 소속·직급, 전화번호, 이메일, 메신저 아이디, 주소, 주민등록번호, 계좌정보(은행 계좌번호 등)가 포함됐다. 유출 인원은 공개되지 않았다.
회사는 사고를 인지하자마자 공격받은 서버를 정지하고 접근 경로와 계정을 차단했다. 이후 관계기관에 신고하고, 침해 범위와 유출 여부를 확인하는 정밀조사를 진행하고 있다. 직접적인 재산상 피해는 확인되지 않았다. 유출 항목에 소속·직급·메신저 아이디가 포함된 점으로 보아 고객보다는 임직원과 거래·협력 관계자 정보가 중심일 가능성이 있다(추정). 하이퍼리즘은 가상자산을 운용하는 회사여서, 유출된 연락처와 메신저 아이디가 가상자산 업계를 노리는 사칭·스피어피싱에 악용될 우려가 있다(추정).
□ 사고내용 요약
1. 회사명 : 하이퍼리즘 유한책임회사
2. 사고유형
- 해킹 : 업무용 서버를 통한 외부 클라우드 저장소(행정업무 문서) 무단 접근
3. 유출규모
- 미공개
4. 유출항목
- 성명, 소속 및 직급, 전화번호, 이메일, 메신저 아이디, 주소, 주민등록번호, 계좌정보(은행 계좌번호 등)
※ 대상자별로 유출 항목 상이
5. 특이사항
- 디지털자산 운용사의 유출 사고
- 업무용 서버를 거쳐 외부 클라우드 저장소의 문서에 접근하는 경로(서버에 남아 있던 클라우드 접근 권한이 악용됐을 가능성, 추정)
- 행정업무 문서에 주민등록번호·계좌정보가 함께 보관돼 있었음
- 직접적인 재산상 피해는 확인되지 않음
- 피해 대상자에게 개별 통지 진행 중
□ 사고대응 타임라인
- 2026년 10월 30일(금)
. 외부 공격자가 업무용 서버를 통해 업무 자료에 비정상 접근(사고 발생)
- 2026년 11월 03일(화)
. 사고 인지, 공격받은 서버 정지, 접근 경로·계정 차단
- 2026년 11월 03일 이후
. 관계기관 신고, 침해 범위·유출 여부 정밀조사, 피해 대상자 개별 통지
- 2026년 11월 06일(금)
. 홈페이지에 개인정보 유출 안내·사과문 게시
- 진행 중
. 추가 피해 확인, 보안 관리 체계 강화, 재발방지 대책 마련
□ 개인정보 유출 관련 홈페이지 안내
[공지] 개인정보 유출 관련 안내 및 사과 말씀
안녕하세요. 하이퍼리즘 유한책임회사입니다.
우선 이번 개인정보 유출 사고로 인해 피해를 입으신 분들께 불편과 심려를 끼쳐 드려 진심으로 사과드립니다.
최근 당사가 보관하던 개인정보의 유출 사실을 확인하였습니다.
사고 인지 즉시 공격된 서버를 정지하고 비정상적인 접근 경로를 차단하는 등 긴급 대응 조치를 시행했습니다. 이후 관계기관에 사고를 신고하고 침해 범위 및 개인정보 유출 여부를 확인하기 위한 정밀조사를 진행 중입니다.
현재까지 확인된 사항 및 진행 상황을 아래와 같이 안내드립니다.
1. 사고 발생 시점 및 경위
· 발생 일시: 2026. 10. 30
· 인지 일시: 2026. 11. 03
· 유출 경위: 외부 공격자가 당사 업무용 서버를 통해 업무 자료에 비정상적으로 접근
· 유출된 개인정보 항목(대상자별 상이): 성명, 소속 및 직급, 전화번호, 이메일, 메신저 아이디, 주소, 주민등록번호, 계좌정보(은행 계좌번호 등)
· 유출된 자료는 회사의 일반 행정업무에 사용되는 문서들을 저장하는 외부 클라우드 저장소에 보관된 정보들로, 직접적인 재산상 피해는 확인되지 않았습니다. 당사는 추가적인 피해 여부를 지속적으로 확인하고 있으며, 필요한 조치를 취하고 있습니다.
2. 당사의 대응 조치 현황
· 당사는 사고 확인 즉시 해당 서버를 정지해 접근 경로 및 계정을 차단했습니다. 이와 관련하여 필요한 보안 점검 및 보호 조치를 실시하였으며, 추가적인 정보 유출을 방지하기 위해 보안 관리 체계를 강화하고 있습니다. 또한 관계 법령에 따라 필요한 신고 및 통지 절차를 진행하고 있습니다.
3. 피해 최소화를 위한 대처 방법
· 당사 및 금융기관, 수사기관 등을 사칭한 이메일이나 문자메시지 등 의심스러운 연락에 각별히 유의해 주시기 바랍니다. 또한 출처가 불분명한 링크에 접속하거나 개인정보 및 인증정보를 입력하지 않도록 주의해 주시기 바랍니다.
· 주민등록번호 및 계좌정보 유출 통지를 받으신 분께서는 개인정보 악용에 따른 2차 피해 예방을 위해 금융감독원의 개인정보노출자 사고예방시스템(pd.fss.or.kr)과 명의도용방지서비스 엠세이퍼(www.msafer.or.kr)를 이용해 주시기 바랍니다.
4. 피해 구제 절차 및 신고 접수 방법
· 개인정보 유출과 관련된 구체적인 사항은 피해 당사자분들께 개별적으로 안내드리고 있습니다.
· 이번 개인정보 유출 사고와 관련하여 문의사항이 있으신 경우 아래 전담 문의처로 연락해 주시기 바랍니다.
· 전담 문의처: privacy@hyperithm.com
· 개인정보 침해에 관한 상담과 분쟁조정은 개인정보침해신고센터(국번 없이 118)와 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에서 받으실 수 있습니다.
당사는 이번 사고를 엄중하게 인식하고 있으며, 관련된 분들의 소중한 개인정보를 안전하게 보호할 수 있도록 재발 방지 대책 마련에 최선을 다하겠습니다.
다시 한번 이번 사고로 인하여 심려를 끼쳐 드린 점 진심으로 사과드립니다.
2026년 11월 6일
하이퍼리즘 유한책임회사 대표 오상록, 이원준 올림
□ 대응내역
- (하이퍼리즘) 공격받은 서버 정지, 비정상 접근 경로·계정 차단, 보안 점검·보호 조치
- (하이퍼리즘) 관계기관 신고, 침해 범위·유출 여부 정밀조사
- (하이퍼리즘) 유출 안내·사과문 게시, 피해 대상자 개별 통지, 전담 문의처(privacy@hyperithm.com) 운영
※ 유출 인원, 신고 기관, 공격 수법·주체, 이용 중인 클라우드 서비스는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 업무용 서버에 저장된 클라우드 접근 키·토큰 전수 폐기·재발급과 최소 권한 적용
- 클라우드 저장소 접근 MFA, 접속 IP 제한, 대량 다운로드 이상행위 탐지
- 주민등록번호·계좌정보 포함 문서 암호화와 별도 보관
- 서버 EDR 적용과 클라우드 감사 로그(Audit Log) 상시 모니터링
2. 관리적 조치
- 행정 문서 내 개인정보 보유 현황 점검과 보유기간 경과 자료 파기
- 가상자산 업계 대상 사칭·스피어피싱 주의 안내와 임직원 모의훈련
- 클라우드 SaaS 이용 시 보안 설정(공유 권한, 외부 연동 앱) 정기 점검
□ 관련기사(출처)
감사합니다.