핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
빗썸 사내 그룹웨어 해킹으로 고객·임직원 개인정보 유출
6,444피해: 고객 6,444명·임직원 715명 개인정보, 고객 844명의 주민등록번호·신분증 사본 포함
빗썸이 2026년 10월 28일 사내 모바일 시스템 침해와 개인정보 유출 사실을 밝혔다. 이후 고객 6,444명과 임직원 715명의 정보 유출이 확인됐으며, 고객 844명은 주민등록번호와 신분증 사본까지 유출됐다. 금융당국은 현장조사에 착수했고, 빗썸은 개인정보 유출 피해 보상과 2차 피해 구제를 약속했다.
관련 보도 125건 · 마지막 보도 →가상자산 거래소 프라뱅 해킹으로 약 1억원 피해
피해: 가상자산 약 1억원
가상자산 거래소 프라뱅이 해킹으로 약 1억원의 자산 피해를 입었다. 프라뱅은 서비스를 잠정 중단했으며, 금융감독원은 현장점검에 착수했다.
관련 보도 66건 · 마지막 보도 →금융권 연쇄 해킹으로 16곳 피해·정보 10만 건 유출
10만피해: 금융기관 16곳 해킹 피해·정보 10만 건 유출
2026년 10월 국민·하나·부산은행을 비롯한 금융권에서 연쇄 해킹과 개인정보 유출이 드러났으며, 피해는 금융기관 16곳과 정보 10만 건으로 집계됐다. 일부 공격에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸을 설치했다. 금융당국은 긴급 점검과 특별 대응에 나섰으며, 10월 29일에는 6개국의 공격 IP 17개가 포착됐다.
관련 보도 403건 · 마지막 보도 →대신증권 계좌 개설 연계 서버 해킹으로 고객정보 유출
4만피해: 고객 3만8,490명 개인정보
10월 27일 대신증권에서 해킹 사고가 발생해 고객 3만8,490명의 개인정보가 유출됐다. 공격 대상은 비대면 계좌 개설 연계 서버였으며 이름·이메일·주소 등 8개 항목이 유출됐고, 휴대전화번호와 계좌번호 등 3개 항목에는 암호화가 적용돼 있었다. 대신증권은 재발 방지 방침을 밝혔으며 금융당국은 현장점검에 착수했다.
관련 보도 51건 · 마지막 보도 →바이낸스 핫월렛 해킹 의혹에 8조원대 자산 피해 추정
피해: 가상자산 8조원대 유출 추정
바이낸스에서 핫월렛 해킹으로 가상자산이 대규모 유출됐다는 의혹이 2026년 10월 29~30일 제기됐으며, 피해액은 8조원대로 추정됐다. 바이낸스는 이용자 출금을 일시 중단했고, CZ는 사용자 자금이 안전하다고 밝혔다. 테더·서클의 자산 동결이 언급됐으며, 업비트와 빗썸은 출금 주의를 안내했다. TRM랩스는 북한을 배후로 지목했다.
관련 보도 34건 · 마지막 보도 →대한항공·아시아나항공 협력사 해킹으로 고객정보 유출
대한항공과 아시아나항공의 예약·발권 시스템 운영 협력사가 해킹돼 고객 개인정보가 유출됐다. 대한항공 고객의 예약번호가 유출 정보에 포함됐으며, 1년 넘게 비인가 접근이 이뤄진 것으로 추정됐다. 두 항공사는 피해 규모를 조사했다.
관련 보도 31건 · 마지막 보도 →미래에셋생명 해킹으로 주민번호·계좌번호 등 고객정보 유출
미래에셋생명이 사이버 공격을 받아 고객 개인정보와 신용정보가 유출됐다. 회사는 전사적 비상대응을 가동하고 홈페이지 운영을 중단했으며 금융감독원은 현장점검에 나섰다. 피해 고객에게 이름, 주민등록번호, 연계정보(CI), 계좌번호 등의 유출이 통지됐고, 홈페이지 중단으로 보험금 청구와 보험계약대출 등 일부 온라인 서비스 이용에 차질이 발생했다.
관련 보도 28건 · 마지막 보도 →진에어 회원정보 조회 API 공격으로 1,454명 개인정보 유출
1,454피해: 회원 1,454명의 이름·전화번호 등 개인정보 8개 항목
진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 회원 1,454명의 이름·전화번호 등 8개 항목이 유출됐다. 비밀번호·결제내역·금융정보는 유출 대상에서 제외됐다. 진에어는 10월 29일 유출 사실을 공지하고 공격 IP와 관련 시스템 접근을 차단했으며, 피해 고객에게 개별 통지하겠다고 밝혔다.
관련 보도 20건 · 마지막 보도 →미래에셋자산운용 해킹으로 업무자료 무단 열람과 일부 정보 유출
피해: 업무자료 무단 열람 및 일부 정보 유출
미래에셋자산운용에서 해킹으로 외부인이 업무자료를 무단 열람하고 일부 정보가 유출되는 사고가 발생했다. 회사는 개인신용정보 피해와 일반 투자자의 고유식별정보 유출은 없다고 밝혔다. 회사는 내부 시스템의 침해 범위를 파악 중이며 당국도 현황 파악에 나섰다.
관련 보도 18건 →SK플래닛 기프티콘 고객정보·쿠폰정보 유출 정황 확인
SK플래닛이 운영하는 기프티콘에서 고객 개인정보와 쿠폰 정보가 유출된 정황이 확인됐다. 유출 추정 항목에는 이름·전화번호·구매쿠폰 일련번호·환급계좌가 포함됐다. SK플래닛은 10월 29일 고객에게 유출 사고를 안내하고 외부의 비정상적인 접근을 차단했으며, 정확한 유출 범위와 피해 고객을 확인하기 위한 정밀 조사에 착수했다. 회사는 피해 전액 보상 방침도 밝혔다.
관련 보도 14건 →마이리얼트립 해킹으로 이용자 개인정보와 여권정보 유출
피해: 이용자 이름·전화번호·암호화된 비밀번호, 일부 이용자의 여권번호·여권 만료일
여행 플랫폼 마이리얼트립에서 외부인의 비인가 접근으로 이용자 개인정보가 유출됐다. 유출 정보에는 이름, 전화번호, 암호화된 비밀번호와 일부 이용자의 여권번호·여권 만료일이 포함됐다. 마이리얼트립은 2026년 10월 28일 홈페이지에 개인정보 유출 안내와 사과문을 게시했다.
관련 보도 16건 · 마지막 보도 →GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민의 이름·주소·연락처·거주유형
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 유출 정보에는 이름, 주소, 연락처와 거주유형이 포함됐다. GS건설은 피해 규모를 확인하고 있다.
관련 보도 15건 →기프티엘 해킹으로 약 1만8천명 개인정보 유출
2만피해: 약 1만8천명 개인정보
롯데 모바일 쿠폰 서비스 기프티엘이 해킹돼 약 1만8천명의 개인정보가 유출됐으며, 유출 항목에는 이름과 환불 계좌번호 등이 포함됐다. 후속 보안 조치로 서비스가 중단돼 롯데리아·롯데시네마 등 24개 브랜드의 모바일 쿠폰 이용이 막혔다. 운영사는 11월 4일 서비스 재개를 목표로 복구하고 미사용 쿠폰 유효기간을 30일 연장한다고 밝혔다.
관련 보도 14건 · 마지막 보도 →더존비즈온 서버 두 차례 침해로 고객사 정보 유출 우려
더존비즈온에서 두 차례 침해사고가 발생해 고객사 민감정보 유출 가능성이 제기됐다. 정부는 이를 중대 사고로 판단하고 2026년 10월 25일 민관합동조사단 조사를 시작했다. 더존비즈온은 KISA와 개인정보보호위원회에 자진 신고했으며, 160억 원 규모의 보안 투자 진행 등 후속 조치를 공개했다.
관련 보도 15건 · 마지막 보도 →KB국민은행 직원 앱 해킹으로 2,210명 개인정보 유출
2,210피해: 고객 및 전·현직 임직원 총 2,210명 개인정보
KB국민은행에서 2026년 9월 27일부터 직원 앱을 통한 해킹이 발생해 고객과 전·현직 임직원의 개인정보가 유출됐다. 은행은 공격 시작 사흘 뒤 사고를 인지했으며, 처음 공개한 피해 규모는 119명이었다. 이후 침해 시스템의 데이터와 업무 처리 과정을 정밀 분석해 추가 피해 2,091명을 확인하면서 전체 유출 대상은 2,210명으로 늘었다. 유출 정보에는 계좌번호, 예금잔액, 대출 거래내역, 신용등급 등이 포함됐으며 개인별 유출 항목은 다르다.
관련 보도 33건 · 마지막 보도 →대교 회원 65만명 개인정보 유출
65만피해: 회원 65만명 개인정보
대교에서 해킹으로 회원 65만명의 개인정보가 유출됐으며, 유출 항목에는 생년월일과 전화번호가 포함됐다. 대교는 첫 해킹 당시 보안관제업체의 이상행위 탐지 안내에도 적절히 대응하지 않아 같은 방식으로 개인정보가 다시 유출됐다. 개인정보보호위원회는 2026년 10월 대교에 과징금 32억5,000만원을 부과했다.
관련 보도 11건 · 마지막 보도 →국립부경대학교 등록금 시스템 해킹으로 5,108명 정보 유출
5,108피해: 학생 5,106명과 업무 담당자 2명 등 총 5,108명 개인정보
국립부경대학교의 등록금 수납에 사용하는 수협은행 캠퍼스e모아 시스템 외주업체가 공격받아 학생 5,106명과 업무 담당자 2명의 개인정보가 유출됐다. 공격자는 비인가 관리자 계정을 만들어 데이터베이스에 접근했다. 대학은 공격자가 탈취한 정보를 빌미로 금전을 요구하면서 사고를 인지했다.
관련 보도 7건 · 마지막 보도 →6개 지역 교육기관 477곳 구글 계정 11만 개 해킹
피해: 6개 지역 교육기관 477곳의 구글 계정 약 11만 개 ID·비밀번호 유출
서울·경기·경남 등 6개 지역의 학교·교육청을 포함한 교육기관 477곳에서 구글 계정 약 11만 개가 해킹돼 ID와 비밀번호가 유출됐다. 10월 22일 기준 전체 교육용 계정의 28%인 약 139만 개는 비밀번호가 변경되지 않은 상태였다. 교사노조연맹은 비밀번호 변경을 넘어선 대응을 요구했으며, 경남에서는 교육용 계정 1,700건의 해킹 피해 사례가 접수됐다.
관련 보도 13건 · 마지막 보도 →SK텔레콤 해킹으로 고객 유심정보 유출
SK텔레콤이 해킹을 당해 고객 유심정보가 유출됐으며 2025년 4월 사고가 알려졌다. 민관합동조사단이 조사에 착수했고 SK텔레콤은 위약금 면제와 전 고객 대상 8월 통신요금 50% 할인 방침을 밝혔다. 이후 개인정보 유출에 대한 제재와 피해 보상 절차가 이어졌다.
관련 보도 436건 · 마지막 보도 →고위드 해킹으로 고객사 정보 유출과 구독료 비정상 결제
피해: 고객사 정보 유출 및 GWS 구독료 비정상 결제
스타트업 금융 플랫폼 고위드가 해킹 피해를 입어 고객사 정보가 유출됐다. GWS 구독료의 비정상 결제도 발생했으며, 고위드는 침해사고를 신고했다.
관련 보도 4건 · 마지막 보도 →한국저작권위원회 등록정보 검색서 주민번호 노출
한국저작권위원회의 저작권 등록정보 검색 서비스에서 서버 응답 데이터에 저작자 등의 주민등록번호가 포함돼 브라우저 개발자 도구로 확인할 수 있었던 문제가 발견됐다. 위원회는 10월 23일 신고를 접수한 뒤 같은 날 밤 노출을 차단하고 등록자들에게 알렸다. 실제 외부 유출 여부와 영향 범위는 조사 중이다.
관련 보도 4건 →머니투데이 정책아카데미 신청자 개인정보 1,367건 유출
1,367피해: 정책아카데미 신청자 개인정보 1,367건
외부 불법 접근으로 머니투데이 the300 정책아카데미 신청자의 영문명과 회사 전화번호 등 개인정보 1,367건이 유출됐다. 2026년 9월 25일 접근 경로를 차단했으며, 10월 27일 후속 점검에서 유출 규모를 확인했다. 개인정보보호위원회가 조사 중이다.
관련 보도 3건 →폴리마켓 협력업체 해킹으로 이용자 자금 265만달러 유출
피해: 이용자 자금 265만달러
폴리마켓의 외부 협력업체가 해킹을 당해 이용자 자금 265만달러가 유출됐다. 폴리마켓은 거래를 일시 중단했다.
관련 보도 2건 →기프티엘 고객 1만8,359명 개인정보 유출과 쿠폰 이용 중단
2만피해: 고객 1만8,359명 개인정보 유출, 24개 브랜드 쿠폰 이용 차질
모바일 쿠폰 서비스 기프티엘에서 해킹으로 고객 1만8,359명의 개인정보가 유출됐다. 운영사 스푼은 보안 점검을 위해 서비스를 중단했으며, 24개 브랜드 쿠폰과 롯데잇츠 멤버십 쿠폰 이용에도 차질이 발생했다. 운영사는 쿠폰 유효기간을 30일 연장하고 11월 4일 정상화를 목표로 복구 중이라고 밝혔다.
관련 보도 3건 · 마지막 보도 →한진정보통신 ITSM 시스템 침해로 980명 개인정보 유출
980피해: 980명 개인정보
한진그룹 IT 서비스 기업 한진정보통신에서 해킹으로 개인정보가 유출됐다. ITSM 시스템에 대한 비인가 접근으로 980명의 개인정보가 유출된 사실이 2026년 10월 24일 공개됐다.
관련 보도 3건 · 마지막 보도 →놀유니버스 고객·임직원 개인정보 유출
피해: 고객·임직원·퇴직자 및 인터파크투어 예약자 개인정보
놀유니버스가 외부 공격에 따른 개인정보 유출 사실을 2026년 10월 22일 홈페이지에 안내했다. 피해 대상에는 고객과 임직원, 8년 전 퇴직자 및 인터파크투어 예약자가 포함됐다. 회사는 10월 26일 개인정보 유출에 사과하고 보안체계 강화를 밝혔다.
관련 보도 6건 · 마지막 보도 →소니 네트워크 커뮤니케이션즈 고객 정보 유출
258만피해: 고객 기록 258만 건 또는 고객 258만 명 개인정보로 표기 상이
소니의 ISP 계열사인 소니 네트워크 커뮤니케이션즈에서 해킹으로 고객 개인정보가 유출됐다. 피해 규모는 고객 기록 258만 건으로 제시됐으며, 고객 258만 명의 개인정보 유출로도 표현됐다.
관련 보도 2건 · 마지막 보도 →미국 국토안보부 해킹으로 직원 4만명 개인정보 유출
4만피해: 직원 4만명 개인정보
미국 국토안보부가 해킹 피해를 입어 직원 4만명의 개인정보가 유출됐다. 유출 사실은 2026년 10월 29일 공개됐다.
관련 보도 2건 →라자루스, 국내 보안 프로그램 악용해 최소 3곳 공격
피해: 국내 소프트웨어·건설·유선 통신장비 제조 분야 최소 3개 조직 공격
라자루스의 Operation FlashHole 공격이 국내 소프트웨어 개발사·건설사·유선 통신장비 제조사 등 최소 3곳을 겨냥한 정황이 확인됐다. 공격자는 가짜 이력서·포트폴리오 사이트로 표적을 유인하고 금융 보안 프로그램 크로스웹 EX를 악용해 악성코드를 침투시킨 것으로 분석됐다. 구체적인 프로그램 악용 방식은 규명되지 않았다.
관련 보도 2건 · 마지막 보도 →더존 침해사고에 한국세무사회 공동 대응·정보보호 강화
더존에서 발생한 사이버 침해사고와 관련해 한국세무사회가 공동 대응에 나섰다. 한국세무사회는 세무사와 납세자의 정보보호를 강화하고 정보보안을 전면 쇄신하겠다는 방침을 밝혔다.
관련 보도 2건 →