연쇄 피해
개인정보 처리를 맡은 수탁사, 협력사, 솔루션 업체가 털리면 그 회사를 쓰는 다른 기관의 고객 정보까지 함께 유출됩니다. 한 사고가 어디까지 번졌는지 모았습니다. (145건)
더존비즈온 백업서버 침해로 고객사 개인정보 유출 가능성
피해: 고객사 관계자·회원·고객 등의 개인정보 유출 가능성, 전체 규모 미확인
더존비즈온에서 두 차례 침해사고가 발생했으며, 백업서버에 불법 접근한 외부 공격자가 암호화된 데이터 일부를 반출한 것으로 확인됐다. 병원·출판사·자동차 판매업체·협회 등 고객사에서 주민등록번호와 계좌번호 등을 포함한 개인정보 유출 가능성이 제기됐으며, 실제 유출 여부와 전체 피해 규모는 조사 중이다. 더존비즈온은 한국인터넷진흥원과 개인정보보호위원회에 자진 신고하고 160억원 규모의 보안 투자 진행 사실을 공개했다. 정부는 중대 사고로 판단해 민관합동조사에 착수했다.
관련 보도 18건 · 마지막 보도 →
함께 피해 10곳- 아산충무병원아산충무병원 거래처 정보 유출 가능성 공지
- 국립박물관단지국립박물관단지 개인정보 유출 가능성 조사
- 창비창비 저자·거래처 개인정보 유출 가능성 공지저자·거래처 관계자 개인정보 유출 가능성
- 창비교육창비교육 저자·거래처 개인정보 유출 가능성
- 참존오토모티브참존오토모티브 고객 개인정보 유출 가능성
- 펫닥펫닥 옛 하이루 임직원·거래처 정보 유출 가능성
- 위드유위드유 임직원 개인정보 유출 가능성 안내
- 재원푸드재원푸드 임직원·가맹점주 개인정보 유출 가능성
- 한국여자프로골프협회한국여자프로골프협회 회원 개인정보 유출 가능성
- 춘천문화재단춘천문화재단, 외부 백업서버 침해로 개인정보 유출 가능성
머니투데이 해킹으로 개인정보 1,367건 유출
1,367피해: 개인정보 1,367건
머니투데이가 외부 불법 접근을 받아 the300 정책아카데미 신청자와 뉴스레터 구독자의 개인정보 1,367건이 유출됐다. 유출 정보에는 영문명, 회사 전화번호, 회사명, 직책 등이 포함됐다. 머니투데이는 2026년 9월 25일 접근 경로를 차단하고 10월 27일 후속 점검에서 유출 규모를 확인했으며, 개인정보보호위원회가 조사 중이다.
관련 보도 7건 · 마지막 보도 →
함께 피해 1곳- 동행미디어 시대머니투데이 해킹으로 동행미디어 시대 구독자 개인정보 526건 유출구독자 개인정보 526건
대한항공·아시아나항공 협력사 해킹으로 고객정보 유출
↳ 아마데우스 사고에서 번진 2차 피해 · 원래 사고 보기피해: 대한항공·아시아나항공 고객 예약번호 등 개인정보, 피해 인원 미확인
대한항공과 아시아나항공의 예약·발권 시스템을 운영하는 해외 협력사 아마데우스가 해킹돼 예약번호 등 고객 개인정보가 유출됐다. 10월 23일 두 항공사의 피해가 알려졌으며 피해 규모 파악이 진행됐다. 같은 업체의 침해사고로 일본항공 승객 약 9만2,000명의 개인정보 노출도 확인됐다.
관련 보도 18건 · 마지막 보도 →
아마데우스 사이버공격으로 항공사 4곳 승객 정보 위험
피해: 항공사 4곳의 승객 정보 노출 위험
아마데우스를 겨냥한 사이버공격으로 항공사 4곳의 승객 정보가 위험에 노출됐다. 이 공격으로 아시아 항공사들도 경계에 나섰다.
관련 보도 2건 · 마지막 보도 →
함께 피해 3곳- 대한항공대한항공·아시아나항공 협력사 해킹으로 고객정보 유출대한항공·아시아나항공 고객 예약번호 등 개인정보, 피해 인원 미확인
- 캐세이퍼시픽아마데우스 침해로 캐세이퍼시픽 예약 약 5만3,000건 정보 노출예약 약 5만3,000건의 개인정보·예약 정보 노출
- 일본항공일본항공 고객 약 9만2천 명 정보 외부 시스템서 유출고객 약 9만2천 명 정보
소니 계열 인터넷 서비스 고객정보 258만5,481건 유출
259만피해: 고객정보 258만5,481건
소니 계열 일본 인터넷 서비스 So-net과 Plala 이용자의 고객정보가 유출됐다. 10월 28일부터 약 258만~260만 건의 고객정보 피해가 알려졌으며, 10월 30일 제시된 규모는 258만5,481건이다.
관련 보도 7건 · 마지막 보도 →
함께 피해 1곳- Medicare Life Insurance Co., Ltd.소니생명 시스템 침해로 메디케어생명 정보 약 38만5천건 유출계약자·피보험자 정보 약 38만5,000건
캐나다 크라임 스토퍼스 제보 150만 건 이상 유출
150만피해: 캐나다 제보 150만 건 이상 및 제보자 개인정보
캐나다 크라임 스토퍼스에서 제보 150만 건 이상이 유출돼 제보자와 개인정보가 노출됐다. 일부 지역 프로그램은 제보 접수를 중단했고 오타와 경찰은 크라임 스토퍼스 이용을 중단했다. 뉴펀들랜드 경찰도 협력 관계를 검토하고 있으며, 수세인트마리 지역의 노출 규모는 확인되지 않았다.
관련 보도 8건 · 마지막 보도 →
함께 피해 1곳- Ottawa Police Service오타와 경찰, 정보 유출 확인 후 크라임 스토퍼스 이용 중단크라임 스토퍼스 이용 중단
프런트라인 에듀케이션 해킹으로 80만명 넘는 개인정보 유출
80만피해: 80만명 넘는 교직원·학생 등의 개인정보
미국 학교 행정 소프트웨어 업체 프런트라인 에듀케이션에서 2026년 8월 14~15일 제삼자 소프트웨어 취약점을 악용한 무단 접근이 발생했다. Frontline Central과 School Health Management의 교직원·학생 정보가 영향을 받았으며, 피해 규모는 80만명을 넘었다. 피해자별로 사회보장번호·생년월일·정부 발급 신분증 번호·메디케이드 ID·학생 ID 등이 포함될 수 있으며, 피해자 통지가 시작되고 최소 6건의 집단소송이 진행 중이다.
관련 보도 7건 · 마지막 보도 →
함께 피해 1곳베네피트원 할인 서비스 회원 2만9,465명 정보 유출
3만피해: 이용자 2만9,465명 개인정보
베네피트원의 할인 서비스 토쿠카이 위탁업체 시스템에 10월 14일부터 20일까지 무단 접근이 발생해 이용자 2만9,465명의 개인정보가 유출됐다. 유출 정보에는 회원별로 이름·생년월일·이메일·고객번호 등이 포함됐다. 서비스는 일시 중단됐으며, 결제시스템 연계용 인증정보도 유출 가능성이 파악돼 변경됐다.
관련 보도 2건 · 마지막 보도 →
함께 피해 1곳- 株式会社クレディセゾン세존카드 우대 서비스 이용자 2만9,465명 개인정보 유출Toku-Kai 이용자 2만9,465명 개인정보
앰플리튜드 내부 시스템 무단 접근으로 고객 데이터 영향
피해: 전체 고객 계정의 0.3% 미만에 속한 이벤트 데이터
앰플리튜드가 9월 28일 내부 시스템 일부에 대한 무단 접근을 탐지하고 차단했다. 전체 고객 계정의 0.3% 미만에 속한 이벤트 데이터가 영향을 받았으며 구체적인 유출 항목과 인원은 공개되지 않았다. 회사는 10월 28일 고객 보안 공지로 사건을 공개했다.
Ally Security 기사 보기 ↗
함께 피해 1곳- 코인베이스앰플리튜드 침해로 코인베이스 고객 연락처·거래정보 유출일부 고객의 연락처·제한된 거래 데이터 노출, 피해 인원 미공개
BAE 시스템스 사이버공격으로 미국 파산법원 통지 지연
피해: 2주 넘는 시스템 중단과 미국 연방 파산법원 전체의 통지 제작·발송 지연
BAE 시스템스가 운영하는 파산 통지 센터가 사이버공격으로 2주 넘게 중단돼 미국 연방 파산법원 전체의 통지 제작과 발송이 지연됐다. 시스템 복구 후 회사는 피해가 해당 시스템에 한정됐으며 다른 시스템에는 영향이 없었다고 밝혔다. 데이터 탈취나 개인정보 유출도 없었다고 밝혔다.
관련 보도 3건 · 마지막 보도 →
함께 피해 1곳- 미국 연방파산법원BAE 시스템스 사이버공격으로 미국 연방파산법원 업무 차질법원 시스템 영향 및 업무 차질
기프티엘 고객 1만8,359명 개인정보 유출과 쿠폰 이용 중단
2만피해: 고객 1만8,359명 개인정보 유출, 24개 브랜드 쿠폰 이용 차질
모바일 쿠폰 서비스 기프티엘에서 해킹으로 고객 1만8,359명의 개인정보가 유출됐다. 운영사 스푼은 보안 점검을 위해 서비스를 중단했으며, 24개 브랜드 쿠폰과 롯데잇츠 멤버십 쿠폰 이용에도 차질이 발생했다. 운영사는 쿠폰 유효기간을 30일 연장하고 11월 4일 정상화를 목표로 복구 중이라고 밝혔다.
관련 보도 2건 · 마지막 보도 →
함께 피해 1곳- 롯데GRS기프티엘 해킹 여파로 롯데잇츠 멤버십 쿠폰 이용 차질롯데잇츠 멤버십 쿠폰 이용 차질
스웨덴 관광시설 예약 공급업체 침해로 방문객 정보 노출
피해: 방문객 이름·주소·전화번호·이메일 및 예약·구매 관련 정보
스웨덴 관광시설 리세베리와 스칸센의 예약 공급업체 Visit이 침해돼 방문객 개인정보가 노출됐다. 노출 정보에는 이름, 주소, 전화번호, 이메일과 예약·구매 관련 정보가 포함됐다. 결제카드 정보는 포함되지 않았다.
eBuilder Security 기사 보기 ↗
함께 피해 1곳- 리세베리스웨덴 리세베리 이용자 약 1만5천 명 정보 노출이용자 약 1만5천 명의 이름·연락처·예약 관련 정보
모어 리워즈 데이터 유출로 체인 4곳 영향
피해: 체인 4곳 영향
모어 리워즈에서 데이터 유출이 발생해 체인 4곳이 영향을 받았다. 유출된 정보의 종류와 규모, 발생일 및 대응 내용은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →
함께 피해 2곳- 세이브온푸즈세이브온푸즈 모어 리워즈 회원 개인정보 무단 접근모어 리워즈 회원 개인정보 무단 접근
- 패티슨 푸드 그룹모어 리워즈 사이버 침해로 고객 데이터 무단 접근모어 리워즈 고객 데이터 무단 접근
드리프트 프로토콜 해킹으로 가상자산 2억8천만 달러 탈취
피해: 가상자산 2억8천만 달러
솔라나 기반 디파이 드리프트 프로토콜에서 해킹으로 가상자산 2억8천만 달러가 탈취됐다. 북한 연계 해킹그룹의 소행 정황이 제기됐으며, 업비트와 빗썸은 이상거래 포착 후 입출금을 중단했다. 드리프트는 피해 구제안을 공개하고 테더와 1억5천만 달러 지원을 추진했으며, 이후 공격자의 토네이도캐시를 통한 자금 세탁 정황이 드러났다.
관련 보도 6건 · 마지막 보도 →
함께 피해 1곳시노비스 랜섬웨어 공격으로 런던 병원 진료 차질과 환자정보 유출
90만피해: 환자 90만 명 이상 영향, 한 주 동안 수술·진료 예약 약 1,600건 취소
영국 검사기관 시노비스가 2024년 랜섬웨어 공격을 받아 런던 병원들의 수혈·수술·진료에 차질이 발생했다. 환자 이름·생년월일·NHS 번호와 일부 개인에게 연결 가능한 검사 결과가 탈취됐으며, 피해 환자는 90만 명을 넘었다. 병원들은 종이 기록을 사용했고, 시노비스는 탈취 자료 분석을 마친 뒤 2025년 11월 피해 의료기관에 통지를 시작했다.
관련 보도 25건 · 마지막 보도 →
오라클 헬스 해킹으로 약 2,000만 명 환자정보 유출
2,000만피해: 약 2,000만 명의 환자정보
오라클 헬스가 2025년 해킹을 당해 환자정보가 유출됐다. 미국 연방수사국이 공격을 조사했으며, 이후 피해 의료기관 관련 유출 사실이 공개됐다. 2026년 10월 확인된 피해 규모는 약 2,000만 명이다.
관련 보도 11건 · 마지막 보도 →
맑은소프트 해킹으로 개인정보 237만건 유출 신고
237만피해: 개인정보 유출 신고 237만건, 고객사 22곳 피해
맑은소프트 해킹으로 온라인 교육사이트 회원정보가 외부로 반출됐다. 10월 13일 기준 개인정보 유출 신고 규모는 237만건이며, 피해 고객사는 22곳으로 집계됐다. 피해 기관에는 이용자 4만명의 개인정보가 유출된 한국교육시설안전원이 포함됐다.
관련 보도 6건 · 마지막 보도 →
함께 피해 1곳- 한국교육시설안전원맑은소프트 해킹 여파로 한국교육시설안전원 이용자 4만명 개인정보 유출이용자 4만명 개인정보
에베레스트 랜섬웨어 조직의 플라이두바이 데이터 탈취 주장
에베레스트 랜섬웨어 조직이 플라이두바이와 보잉의 데이터를 탈취했다고 주장했다. 플라이두바이 공격으로 보잉 코드가 노출됐을 가능성도 제기됐으나, 실제 유출 여부와 피해 규모는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →
밸리 오크스 헬스 환자 정보 유출
밸리 오크스 헬스에서 데이터 유출이 발생해 환자들에게 통지됐다. 이후 유출 관련 합의안이 법원의 예비 승인을 받았다. 유출 규모와 구체적인 침해 수법은 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →
언스트앤영 외부 지원 플랫폼 침해로 고객 정보 유출
피해: 골드만삭스·맨그룹 등 금융 고객 관련 정보 노출
언스트앤영에서 2026년 중 데이터 유출이 발생해 골드만삭스와 맨그룹 등 금융 고객 관련 정보가 노출됐다. 외부 정보기술 지원 플랫폼 침해가 유출 경로로 지목됐다. 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →