알려줘닷컴

가상자산거래소 고팍스(운영사 스트리미)에서 외부 사이트에서 유출된 것으로 추정되는 이메일·비밀번호로 일부 고객 계정에 로그인하려는 비정상 접근 시도가 발견됐습니다. 고팍스는 이상거래탐지시스템으로 이를 포착해 당일 조치하고 금융당국에 신고했으며, 공격 대상은 한 자릿수 계정이고 고객 자산 피해는 없다고 밝혔습니다. 금융당국은 10월 14일 스트리미를 침해사고가 확인된 금융사로 발표했습니다.□ 개요 금융위원회는 2026년 10월 14일 '제2차 긴급 상황대응 회의'에서 원화마켓 가상자산거래소 고팍스의 운영사 스트리미를 침해사고가 새로 확인된 금융사 중 하나로 발표했습니다. 고팍스에 따르면 공격자는 과거 해킹 사고가 있었던 외부 사이트에서 나온 것으로 보이는 이메일·비밀번호 조합으로 일부 고객 계..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 14. 22:47

메모 앱 솜노트를 운영하는 ㈜퀀텀비트가 이메일 로그인 계정 다수에서 비정상 로그인과 계정 접근을 확인하고 서비스를 중지했다. 외부인이 이메일·비밀번호 조합을 이미 갖고 로그인했다는 것이 회사 설명이지만, 대응조치에는 '유출된 설정 백업파일 삭제', '무단 발급 인증토큰 무효화', 'DB 자격증명 교체'가 함께 포함돼 서버 측 보안 문제 가능성도 제기된다.□ 개요 솜클라우드(솜노트)를 운영하는 ㈜퀀텀비트는 2026년 10월 2일 '솜클라우드 개인정보 침해 관련 안내 및 사과문'을 통해, 솜노트 일부 이용자 계정에서 비정상적인 로그인 시도와 계정 접근이 발생한 사실을 확인했다고 밝혔다. 회사는 2026년 9월 30일 11시 59분 사고를 인지했으며, 조사 과정에서 다량의 비정상 로그인 시도와 로..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 02:57

신한·KB국민·하나은행 등 은행권 연쇄 정보유출 사고의 공격 서버에서 중국산 AI 자율 침투테스트 도구 'ARTEX AI'의 흔적이 발견됐다는 분석이 나왔습니다. 목표만 정해주면 정찰부터 취약점 탐색, 다단계 공격까지 스스로 수행하는 이 도구의 구조를 깃허브 공개 자료를 기준으로 분석하고, 보도 내용 중 확인된 사실과 미확인 사항을 구분해 정리했습니다.□ 개요 2026년 9월 말부터 신한은행을 시작으로 KB국민·하나·부산은행에서 외부 공격에 의한 개인정보 유출 사고가 잇따랐습니다. 10월 2일 보안업계에서 공격에 쓰인 서버에 ARTEX AI 콘솔의 흔적이 있다는 분석이 나오면서, 이번 사고가 'AI 에이전트 해킹'으로 불리기 시작했습니다 다만 ARTEX AI가 실제 공격에 사용됐는지는..

미래기술노트/인공지능(AI) 2026. 10. 3. 14:39

신한은행에서 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근해 약 2만5000명의 고객 개인(신용)정보가 유출됐다. 은행 공지 기준 유출 항목은 주민등록번호·연계정보(CI)는 물론 대출 산출한도·판결내역, 계좌번호, 직장·급여계좌, 담보 목적물 주소, 환전정보까지 포함돼, 초기 보도보다 범위가 훨씬 넓은 것으로 확인됐다.□ 개요 신한은행은 2026년 10월 1일 '개인(신용)정보 유출 사실 통지 안내' 공지를 통해, 9월 28일 외부 비인가자가 비정상적인 방법으로 일부 서비스에 접근했으며 9월 29일 고객 개인(신용)정보 유출 사실을 확인했다고 밝혔다. 현재까지 확인된 피해 고객은 약 2만5000여명이다. 유출 항목은 고객명, 고객번호, 연락처(휴대전화·자택·회사), 주민등록번호, C..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:18