[레쥬메나인(Resume9)] 서버 권한 검증 누락으로 회원 개인정보 유출_2026년 09월
채용 플랫폼 레쥬메나인(Resume9)에서 로그인·권한 확인이 누락된 일부 서버 기능을 통해 외부 접근이 발생해 회원 개인정보가 유출됐다. 침해는 8월 19일과 9월 7일 두 차례에 걸쳐 발생했으며, 9월 7일에는 관련 파일 다운로드 URL이 외부 요청으로 발급된 기록까지 확인됐다. 회사는 비밀번호와 결제·계좌 정보는 유출 범위에 포함되지 않았다고 밝혔다.□ 개요 2026년 09월 14일 보안뉴스 보도에 따르면, 채용 플랫폼 레쥬메나인(Resume9)에서 서버 기능의 권한 검증 누락으로 회원 개인정보가 유출되는 사고가 발생했다. 레쥬메나인 공지에 따르면 이번 무단 접속은 2026년 8월 19일(02:14~02:39)과 9월 7일(07:29~07:55) 두 차례에 걸쳐 이뤄졌다. 로그인 및 권..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 9. 14. 22:14
