알려줘닷컴

국가건강정보포털 온라인 교육 센터가 이용하는 학습관리시스템(LMS) 운영업체 ㈜맑은소프트의 서버에 외부 비인가 접속이 발생해 회원의 아이디·암호화된 비밀번호·성명·이메일·출생연도·회원소속 등 7개 항목이 유출됐습니다. 대상 회원에게는 9월 25일 이메일로 개별 안내됐고, 교육 센터는 10월 7일 홈페이지에 안내문을 게시했습니다.□ 개요 국가건강정보포털 온라인 교육 센터는 2026년 10월 7일 '국가건강정보포털 온라인 교육 센터 개인정보 유출 관련 안내'를 게시하고, LMS 운영업체 ㈜맑은소프트 서버 해킹으로 회원 개인정보 일부가 유출됐다고 알렸습니다. 맑은소프트의 공식 사과문에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 비정상적으로 접근했고, 9월 20일 10시 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 12. 22:44

한국소음진동공학회가 2026년 10월 7일 외부 해킹에 의한 비정상적인 접근으로 회원 개인정보가 유출된 정황을 확인했습니다. 이름·생년월일·휴대전화번호·계좌번호·우편물수령지주소 등 8개 항목이 포함됐고, 학회 홈페이지를 관리하는 외부 업체를 통한 IT 서비스 공급망 해킹일 가능성이 제기됐습니다.□ 개요 한국소음진동공학회는 2026년 10월 8일 홈페이지 공지사항에 '개인정보 유출 관련 안내 및 사과문'을 게시하고, 회원 개인정보 유출 정황을 알렸습니다. 학회는 10월 7일 외부 해킹에 의한 비정상적인 접근을 확인했다고 밝혔습니다. 유출 항목은 이름, 아이디, 생년월일, 암호화된 비밀번호(일방향 암호화), 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소 등 8개이며, 주민등록번호는 수집하지 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 12. 22:29

60만 개가 넘는 디스코드 커뮤니티가 쓰는 보안 봇 '더블 카운터(Double Counter)'가 2026년 10월 4일 해킹당해 디스코드 계정 약 2,800만 개의 ID·사용자명·IP 주소와 이메일 약 100만 건이 유출됐습니다. 공격자는 쓰지 않고 방치한 구형 서버로 들어와 봇까지 장악했고, 대형 디스코드 서버 약 50곳에 자기 서버로 유인하는 링크를 뿌렸습니다. 디스코드 본체가 해킹된 것은 아닙니다.□ 개요 더블 카운터는 디스코드 서버에 부계정(대체 계정)이 들어오지 못하도록 회원 인증 시 IP 주소 등을 확인하는 보안·인증 봇으로, 프랑스 기업 텔터(Tellter SAS)가 운영합니다. 텔터가 10월 5일 공개한 사고 보고서에 따르면, 공격자는 예전 호스팅(OVH) 시절에 쓰다가 방치..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:45

모바일 청첩장 서비스 '바른손M카드'를 운영하는 바른컴퍼니는 외부 공격자가 2025년 11~12월 데이터베이스에 불법 접근해 청첩장 제목을 변조한 사실을 약 10개월 뒤인 2026년 10월 7일 확인했습니다. 2016~2021년 5개 브랜드에서 제작된 모바일 청첩장에 들어 있던 신랑·신부·혼주 연락처, 축의금 계좌, 돌잔치 아기 정보, 하객 방명록 등이 유출됐을 가능성이 있습니다.□ 개요 주식회사 바른컴퍼니(바른손M카드)는 2026년 10월 10일 홈페이지에 '[공지] 개인정보 관련 안내'를 올려, 모바일 청첩장 고객의 개인정보가 유출됐을 가능성을 알리고 사과했습니다. 회사에 따르면 외부 공격자는 2025년 11~12월 데이터베이스에 불법으로 접근해 청첩장 제목에 문자열을 삽입하는 방식으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 10. 19:08

사단법인 한국문화공간건축학회가 2026년 10월 7일 외부 해킹에 의한 비정상적인 접근으로 회원 개인정보가 유출된 정황을 확인했습니다. 홈페이지 관리업체를 통해 확인한 결과 이름·생년월일·휴대전화번호·계좌번호·우편물수령지주소 등 8개 항목이 유출된 것으로 파악되어, 학회를 사칭한 문자·이메일과 금융사기에 주의가 필요합니다.□ 개요 한국문화공간건축학회는 2026년 10월 8일 홈페이지 공지사항에 '개인정보 유출에 대한 사과의 말씀 및 안내'를 게시하고, 외부 해킹으로 회원 개인정보가 유출된 정황을 알렸습니다. 학회는 10월 7일 비정상적인 접근을 확인했고, 홈페이지 관리업체를 통해 확인한 결과 이름, 아이디, 생년월일, 암호화된 비밀번호, 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소 등 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 9. 20:50

삼성·인텔 등에 반도체 자동 검사 장비(ATE)를 공급하는 일본 어드밴테스트(Advantest)가 지난 2월 공개한 랜섬웨어 공격으로 개인정보가 탈취됐다고 인정하고 피해자 통지를 시작했다. 유출 정보에는 사회보장번호(SSN)·여권·운전면허 번호·의료·금융 정보가 포함됐으며, 공격 감지(2/15)부터 개별 통지(10/6)까지 약 233일이 걸렸다.□ 개요 어드밴테스트는 2026년 10월 6일자 유출 통지문을 통해, 2월 비인가 제3자가 회사 시스템에 접근해 서버에서 일부 데이터를 빼냈으며 여기에 개인 식별 정보(PII)가 포함됐다고 밝혔다. 어드밴테스트는 칩 제조사가 반도체 정상 작동을 확인할 때 쓰는 자동 검사 장비를 만드는 기업이다. 회사는 2월 15일 이상 징후를 감지했고, 2월 19일 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 8. 23:10

파르나스호텔앤리조트의 통합 멤버십 '파르나스 리워즈' 회원 정보가 외부 해킹으로 유출됐다. 이름·휴대전화번호·이메일에 예약정보까지 8개 항목이 유출된 가운데, 실제 고객의 예약번호와 체크인·체크아웃 일자가 담긴 왓츠앱 피싱 메시지가 발송된 사실까지 확인돼 2차 피해 우려가 커지고 있다.□ 개요 파르나스호텔앤리조트는 2026년 9월 24일부터 25일까지 권한 없는 외부 제3자가 불법적인 방법으로 '파르나스 리워즈' 회원 개인정보 일부에 접근한 사실을 확인했으며, 9월 27일 0시경 해킹 사실을 최초 인지했다고 밝혔다. 회원들에게 발송된 안내문과 사과문에 따르면 현재까지 확인된 유출 정보는 멤버십 아이디, 멤버십 번호, 이름, 성별, 생년, 예약정보, 휴대전화번호, 이메일 주소 등 8개 항목이다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 22:53

공기업·공공기관 취업 준비 강의 플랫폼 닥치고 공기업이 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 일반 개인정보 외에 회원이 입력한 목표기관정보·고민정보까지 포함돼, 수험 준비 관련 민감한 응답 내용까지 노출됐을 가능성이 제기된다.□ 개요 닥치고 공기업은 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 닥치고 공기업은 맑은소프트에 위탁하여 운영 중인 시스템(교육용 LMS)에 최근 비인가된 접근으로 인해 회원 개인정보가 유출된 사실을 확인했으며, 사고를 인지한 즉시 수탁사인 맑은소프트와 공조하여 보안 조치를 강화하고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 00:48