[쏘카] 내부용 회원 조회 API 비정상 접근으로 초기 가입 고객 248명 개인정보 8개 항목 유출…발생 10분 만에 인지·차단_2026년 10월
카셰어링 기업 쏘카가 2026년 10월 7일 외부 공격자의 내부용 회원 조회 기능(API) 비정상 접근으로 고객 248명의 개인정보가 유출된 사실을 확인했습니다. 대상은 2012년 4월~2013년 4월 가입 고객이며, 이름·생년월일·휴대전화번호·주소·운전면허번호 일부 등이 포함됐습니다. 쏘카는 공격 발생 10분 만에 이를 인지하고 차단했다고 밝혔습니다.□ 개요 주식회사 쏘카는 2026년 10월 10일 '[공지] 쏘카 개인정보 유출 사고 안내 및 사과의 말씀'을 게시하고, 외부 공격으로 일부 고객의 개인정보가 유출됐다고 알렸습니다. 공지에 따르면 외부 공격자는 10월 7일 22시 13분 내부용 회원 조회 기능(API)에 비정상적인 방식으로 접근해 고객정보를 조회했습니다. 쏘카는 10분 뒤인 2..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 10. 10. 19:30
