알려줘닷컴

온라인 강의 플랫폼 치트키워드(운영사 ㈜케이제이피엠)가 시스템을 위탁 운영하는 ㈜맑은소프트 서버 침해 여파로 회원 개인정보가 유출됐다고 공지했다. 특히 문자 발송 대행사로부터 비정상 정황을 통보받고서야 사고를 인지한 것으로 확인돼, 수탁사 자체 탐지 체계의 공백이 드러났다.□ 개요 치트키워드는 '맑은소프트 개인정보 유출 사고 및 대응 안내' 공지를 통해, 시스템 위탁 운영사인 ㈜맑은소프트에서 발생한 사고로 회원 개인정보가 외부로 유출된 사실을 확인했다고 밝혔다. 공지에 따르면 외부 공격자의 침입은 2026년 9월 19일 오후 2시47분경 발생했고, 실제 정보 유출은 다음날인 9월 20일 오전 10시4분경 이뤄진 것으로 확인됐다. 그런데 맑은소프트가 이 사실을 인지한 시점은 9월 22일 오전 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 29. 19:56

모바일 게임 아키텍트: 랜드 오브 엑자일 운영사 드림에이지가 서버 점검 중 외부의 비정상적 접근을 확인하고, 이용자 137명의 내부 식별정보가 유출됐다고 공지했다. 외부에서 개인을 직접 식별할 수 없는 정보라는 점을 강조하며 계정 도용·결제 위조 가능성은 없다고 설명했다.□ 개요 드림에이지가 '아키텍트' 서버 점검 중 외부의 비정상적 접근을 확인하고, 상세 조사 결과 일부 이용자의 개인정보(내부 식별정보)가 유출된 사실을 확인해 공지했다. 드림에이지는 최근 아키텍트 서버 점검 중 외부의 비정상적 접근이 확인되어 즉각 시스템 차단 및 보안 강화 조치를 진행하였으며, 상세 조사 결과 일부 이용자의 개인정보가 유출된 사실을 확인했다고 밝혔다. 회사는 관련 법령에 따라 한국인터넷진흥원(KISA), ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 29. 19:48

봉사활동 관리 플랫폼 자원봉사다움(경기도자원봉사센터)이 시스템을 위탁 운영하는 ㈜맑은소프트 서버 침해 여파로 회원 개인정보 일부가 유출됐다고 공지했다. 유출 항목은 아이디·암호화된 비밀번호·성명·회원소속·성별·이메일·암호화된 휴대전화번호·주소·활동지역·센터 직원 및 학과 정보 등이다. □ 개요 경기도자원봉사센터는 '[안내] 자원봉사다움 개인정보 유출 관련 안내' 공지를 통해, 자원봉사다움의 시스템·인프라 위탁 운영사인 ㈜맑은소프트에서 발생한 사고로 회원 개인정보 일부가 외부로 유출된 사실을 확인했다고 밝혔다. 센터가 전한 맑은소프트 측 안내에 따르면, 2026년 9월 20일 10시21분경 외부 공격자가 교육 사이트 운영 서버에 불법 접근해 악성 프로그램(백도어)을 설치했고, 이를 통해 회원정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 29. 19:40

울산 소재 골프장 보라컨트리클럽(운영사 ㈜반도개발)이 외부 해커의 사이버 공격으로 회원 개인정보 유출을 확인하고, 회원번호·성명·생년월일·휴대전화번호·유선전화번호·주소·이메일 등 7개 항목이 유출됐다고 안내했다. 회사는 방화벽 구축이 완료될 때까지 홈페이지 접속을 일시 차단하고 예약을 전화로만 받는 등 이례적으로 강한 임시 조치를 취했다.□ 개요 ㈜반도개발(보라컨트리클럽, 울산)이 외부 해커의 사이버 공격으로 회원 개인정보가 유출된 사실을 확인하고, 회원 개별 문자 통지 및 홈페이지 게시판 공지문(HWP 첨부)을 통해 사고 경위와 대응 조치를 안내했다. ㈜반도개발(보라컨트리클럽, 대표이사 이무균)은 2026년 7월 14일 16시 30분경 외부 해커의 사이버 공격으로 회원 개인정보가 유출된 사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 29. 19:33

스웨덴에 본사를 둔 H&M코리아가 회사 내부 업무용 솔루션에 대한 불법적인 공격으로 고객 정보 일부가 유출됐다고 밝혔다. 유출 항목은 이메일 주소, 전화번호, 주문·반품 참조번호이며, 회사는 공격 발생(8월 5일경)과 고객 통지(8월 14일) 사이 9일간의 인지 시점을 공개하지 않아 72시간 신고 의무 준수 여부에 의문이 제기된다. □ 개요 에이치앤엠헤네스모리츠코리아(H&M코리아)는 지난 8월 5일경 업무용 솔루션이 불법적인 공격을 받아 고객 정보 일부가 유출됐다고 14일 고객들에게 통지문을 발송했다. 이번 침해 경로는 고객이 이용하는 서비스가 아닌 회사 내부 업무용 솔루션으로, 유출 규모는 공개되지 않았다. 유출된 항목은 전자우편 주소와 전화번호, 주문·반품 참조번호다. 주민등록번호와 신용..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 15. 02:07

제주항공에서 고객 100여명의 항공권 예약정보가 네이버 검색엔진을 통해 무단 노출되는 사고가 발생했다. 노출된 정보에는 고객 이름과 여권번호가 포함됐으며, 검색 결과에는 일부만 표시됐지만 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 파악됐다. 회사는 피해 고객에게 1인당 10만원 보상금과 여권 재발급 비용을 지급하기로 했다.□ 개요 2026년 08월 11일 항공업계에 따르면 지난 5일 네이버 검색창에 '제주항공'과 특정 편명을 입력할 경우 일부 예약자의 이름과 여권번호가 노출되는 문제가 발생했다. 노출된 정보는 이름과 가려진 여권번호 등 항공권 예약 과정에서 입력된 정보로, 검색 결과에는 여권번호 일부만 나타났으나 연결된 제주항공 홈페이지에서는 여권번호 전체가 노출된 것으로 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 11. 21:35

충북 소재 골프장 천룡컨트리클럽(천룡CC)에서 신원 미상 외부인의 비정상적인 시스템 접근으로 회원 약 9만명의 개인정보가 유출됐다. 해커는 골프장 측에 전화와 이메일로 "고객정보를 해킹했다. 유포를 막으려면 협상하자"며 금품을 요구했으며, 골프장은 홈페이지를 임시 차단하고 KISA·개인정보보호위원회·경찰에 신고했다.□ 개요 2026년 07월 30일 천룡컨트리클럽은 회원들에게 발송한 '개인정보 유출 사실 통지 및 사과문'을 통해 지난 27일 신원 미상의 외부인에 의한 비정상적인 시스템 접근 및 회원·고객 정보 유출 정황을 확인했다고 밝혔다. 충북경찰청 등에 따르면 지난 27일 골프장에 "이메일을 확인하라"는 신원 미상의 인물로부터 전화가 걸려 왔다. 해커가 전달한 이메일에는 "고객정보를 해킹했..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 8. 1. 09:47

경기 포천 소재 대진대학교에서 문자발송시스템을 겨냥한 외부 IP의 비정상적인 접근(해킹)으로 교직원·학생의 성명·연락처가 유출됐다. 학교 측은 사고 발생 사흘 뒤에야 긴급 통지에 나섰으며, 정확한 피해 인원과 규모는 여전히 공개하지 않고 있어 구성원들의 불안이 커지고 있다.□ 개요 2026년 07월 24일 인천일보 취재에 따르면, 지난 1일 대진대학교 대학 사이트를 겨냥한 외부 IP의 비정상적인 접근(해킹)이 발생했다. 학교 측은 사고 인지 즉시 외부 공격을 차단하고 교육부, 개인정보보호위원회, 한국인터넷진흥원(KISA) 등 관계기관에 신고를 완료했다. 이후 보안 전문 기관의 추가 조사 과정에서 유출된 파일 내 개인정보가 포함된 사실이 지난 20일 뒤늦게 확인됐다. 유출 경로는 문자메시지 발..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 7. 27. 23:52