핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
바이낸스 핫월렛 해킹 의혹에 8조원대 자산 피해 추정
피해: 가상자산 8조원대 유출 추정
바이낸스에서 핫월렛 해킹으로 가상자산이 대규모 유출됐다는 의혹이 2026년 10월 29~30일 제기됐으며, 피해액은 8조원대로 추정됐다. 바이낸스는 이용자 출금을 일시 중단했고, CZ는 사용자 자금이 안전하다고 밝혔다. 테더·서클의 자산 동결이 언급됐으며, 업비트와 빗썸은 출금 주의를 안내했다. TRM랩스는 북한을 배후로 지목했다.
관련 보도 35건 · 마지막 보도 →GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민의 이름·주소·연락처·거주유형
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 유출 정보에는 이름, 주소, 연락처와 거주유형이 포함됐다. GS건설은 피해 규모를 확인하고 있다.
관련 보도 20건 →빗썸 사내 그룹웨어 해킹으로 고객·임직원 개인정보 유출
6,444피해: 고객 6,444명·임직원 715명 개인정보, 고객 844명의 주민등록번호·신분증 사본 포함
빗썸이 2026년 10월 28일 사내 모바일 시스템 침해와 개인정보 유출 사실을 밝혔다. 이후 고객 6,444명과 임직원 715명의 정보 유출이 확인됐으며, 고객 844명은 주민등록번호와 신분증 사본까지 유출됐다. 금융당국은 현장조사에 착수했고, 빗썸은 개인정보 유출 피해 보상과 2차 피해 구제를 약속했다.
관련 보도 125건 · 마지막 보도 →미국 플로리다주 교육부 해킹으로 490만명 정보 노출 우려
490만피해: 약 490만명의 사회보장번호 등 개인정보 노출 가능성
미국 플로리다주 교육부의 학자금 지원 웹사이트가 해킹당했다. 약 490만명의 사회보장번호 등 개인정보가 노출됐을 가능성이 제기됐다. 교육부는 침해 사실을 알렸으며 학자금 지원 웹사이트는 접속이 중단됐다.
관련 보도 9건 · 마지막 보도 →가상자산 거래소 프라뱅 해킹으로 약 1억원 피해
피해: 가상자산 약 1억원
가상자산 거래소 프라뱅이 해킹으로 약 1억원의 자산 피해를 입었다. 프라뱅은 서비스를 잠정 중단했으며, 금융감독원은 현장점검에 착수했다.
관련 보도 66건 · 마지막 보도 →Pentagon treating military base freezer malfunctions as suspected cyberattack, officials say
관련 보도 7건 →바이낸스 해킹으로 가상자산 약 63억달러 탈취
피해: 가상자산 약 63억달러
가상자산 거래소 바이낸스가 해킹으로 약 63억달러의 가상자산을 탈취당했다. 초기에는 최대 58억달러 규모의 침해 가능성을 조사했으며, 이후 피해를 확인하고 자금 동결에 나섰다. 바이낸스는 탈취 사건을 데브옵스 엔지니어의 노트북 침해와 연결했으며, 블록체인 분석가들은 북한 해커의 소행으로 추정했다.
관련 보도 5건 →머니투데이 정책아카데미 신청자 개인정보 1,367건 유출
1,367피해: 정책아카데미 신청자 개인정보 1,367건
외부 불법 접근으로 머니투데이 the300 정책아카데미 신청자의 영문명과 회사 전화번호 등 개인정보 1,367건이 유출됐다. 2026년 9월 25일 접근 경로를 차단했으며, 10월 27일 후속 점검에서 유출 규모를 확인했다. 개인정보보호위원회가 조사 중이다.
관련 보도 4건 →금융권 연쇄 해킹으로 16곳 피해·정보 10만 건 유출
10만피해: 금융기관 16곳 해킹 피해·정보 10만 건 유출
2026년 10월 국민·하나·부산은행을 비롯한 금융권에서 연쇄 해킹과 개인정보 유출이 드러났으며, 피해는 금융기관 16곳과 정보 10만 건으로 집계됐다. 일부 공격에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸을 설치했다. 금융당국은 긴급 점검과 특별 대응에 나섰으며, 10월 29일에는 6개국의 공격 IP 17개가 포착됐다.
관련 보도 403건 · 마지막 보도 →Seminole County Clerk closes Florida offices amid reported cyberattack
관련 보도 3건 →폴리마켓 협력업체 해킹으로 이용자 자금 265만달러 유출
피해: 이용자 자금 265만달러
폴리마켓의 외부 협력업체가 해킹을 당해 이용자 자금 265만달러가 유출됐다. 폴리마켓은 거래를 일시 중단했다.
관련 보도 2건 →SK플래닛 기프티콘 고객정보·쿠폰정보 유출 정황 확인
SK플래닛이 운영하는 기프티콘에서 고객 개인정보와 쿠폰 정보가 유출된 정황이 확인됐다. 유출 추정 항목에는 이름·전화번호·구매쿠폰 일련번호·환급계좌가 포함됐다. SK플래닛은 10월 29일 고객에게 유출 사고를 안내하고 외부의 비정상적인 접근을 차단했으며, 정확한 유출 범위와 피해 고객을 확인하기 위한 정밀 조사에 착수했다. 회사는 피해 전액 보상 방침도 밝혔다.
관련 보도 14건 →심폴 해킹으로 악성 스크립트 삽입·외부 연결 시도
피해: 사이트 악성 스크립트 삽입 및 이용자 외부 사이트 연결 시도
식물 전문 쇼핑 오픈마켓 심폴이 외부 공격을 받아 사이트에 악성 스크립트가 삽입됐다. 스크립트는 이용자가 쇼핑몰에 접속하면 외부 사이트로 연결을 시도하도록 작동했다. 심폴은 10월 23일 홈페이지에 사이트 보안 이상 징후에 따른 조치 사항을 공지했다.
관련 보도 3건 · 마지막 보도 →현대이지웰 개인정보 유출 사고로 피해 규모 조사
현대이지웰에서 개인정보 유출 사고가 발생했다. 현대이지웰은 사과문을 게시하고 유출 규모를 파악하고 있다.
관련 보도 2건 →아마데우스 사이버공격으로 캐세이퍼시픽 예약 정보 유출
5만피해: 예약 5만3,000건의 데이터
아마데우스를 대상으로 한 사이버공격으로 캐세이퍼시픽의 예약 정보가 유출됐다. 캐세이퍼시픽은 예약 5만3,000건의 데이터가 침해됐다고 밝혔다.
관련 보도 2건 →바이낸스 해킹 피해 8조4,000억원 추산
피해: 약 8조4,000억원
바이낸스가 해킹 피해를 8조4,000억원으로 추산했다. 직원 노트북이 해킹됐을 가능성이 제기됐으며, 업계에서는 북한 해킹 조직의 소행으로 추정했다.
관련 보도 2건 →진에어 회원정보 조회 API 공격으로 1,454명 개인정보 유출
1,454피해: 회원 1,454명의 이름·전화번호 등 개인정보 8개 항목
진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 회원 1,454명의 이름·전화번호 등 8개 항목이 유출됐다. 비밀번호·결제내역·금융정보는 유출 대상에서 제외됐다. 진에어는 10월 29일 유출 사실을 공지하고 공격 IP와 관련 시스템 접근을 차단했으며, 피해 고객에게 개별 통지하겠다고 밝혔다.
관련 보도 20건 · 마지막 보도 →California data breach affects millions of students
관련 보도 3건 · 마지막 보도 →대교 회원 65만명 개인정보 유출
65만피해: 회원 65만명 개인정보
대교에서 해킹으로 회원 65만명의 개인정보가 유출됐으며, 유출 항목에는 생년월일과 전화번호가 포함됐다. 대교는 첫 해킹 당시 보안관제업체의 이상행위 탐지 안내에도 적절히 대응하지 않아 같은 방식으로 개인정보가 다시 유출됐다. 개인정보보호위원회는 2026년 10월 대교에 과징금 32억5,000만원을 부과했다.
관련 보도 11건 · 마지막 보도 →Boston Scientific Falls on Sales Hit After August Cyberattack
관련 보도 7건 · 마지막 보도 →4.9M people affected by Florida Department of Education data breach that includes Social Security numbers
관련 보도 2건 →Hackers claim leak of sensitive details on thousands of DHS workers
David DiMolfetta reports: Searchable records identifying more than 41,000 current and former Department of Homeland Security employees and contractors were published Wednesday, exposing contact information and details about sensitive assignments across the department, according to the organizations
관련 보도 5건 · 마지막 보도 →커버넌트 헬스 개인정보 유출 관련 소송 합의
커버넌트 헬스에서 개인정보 유출 사고가 발생했다. 커버넌트 헬스는 이 사고와 관련한 소송에서 합의에 도달했다.
WMTW 기사 보기 ↗아시아 정부 윈도 시스템 노린 신종 악성코드 공격
아시아의 정부 윈도 시스템을 겨냥한 신종 악성코드 NetamLoader 공격이 확인됐다. 이 악성코드는 정상 마이크로소프트 소프트웨어 구성요소를 이용해 악성 코드를 실행하고 보안 도구의 탐지를 회피하며 감염된 컴퓨터에 추가 프로그램을 내려받는다.
The Record 기사 보기 ↗폴리마켓 외부 서비스 제공업체 침해로 서비스 장애
피해: 서비스 장애
폴리마켓에서 10월 29일 미국 동부시간 오후 2시부터 서비스 장애가 발생했다. 폴리마켓은 이후 이름을 공개하지 않은 외부 서비스 제공업체의 침해가 장애 원인이라고 확인했다.
The Record 기사 보기 ↗러시아 생활용품 체인 포랴도크 사이버공격으로 운영 차질
피해: 웹사이트·모바일 앱·오프라인 매장 운영 차질
러시아 생활용품 체인 포랴도크가 사이버공격 이후 수일간 운영 차질을 겪었다. 러시아 32개 도시에서 매장 48곳을 운영하는 포랴도크는 10월 25일 기술 문제를 처음 알리며 웹사이트와 모바일 앱, 오프라인 매장을 일시적으로 이용할 수 없다고 밝혔다.
The Record 기사 보기 ↗바이낸스 해킹으로 가상자산 8조5,000억원 피해
피해: 가상자산 8조5,000억원
바이낸스가 해킹으로 가상자산 8조5,000억원 규모의 피해를 입었다. 북한 조직이 공격을 주도했다는 분석도 제기됐다.
동아일보 기사 보기 ↗바이낸스 8조원대 해킹 피해와 북한 연계 가능성 제기
피해: 8조원대
바이낸스가 해킹으로 8조원대 피해를 입었다. 북한과 연계된 조직의 소행일 가능성이 제기됐다.
아시아경제 기사 보기 ↗공급망 공격으로 폴리마켓 이용자 자금 200만달러 이상 탈취
피해: 이용자 자금 200만달러 이상
공급망 공격으로 폴리마켓 거래 이용자들의 자금 200만달러 이상이 탈취됐다. 웹사이트 모니터링 도구와 연결된 악성 코드는 로그인된 폴리마켓 세션을 가로채 이용자 자금을 빼돌리도록 설계됐다.
SecurityWeek 기사 보기 ↗알파인 리눅스 GitLab 취약점 악용 공격으로 서버 재구축
피해: 작업 프로세스 충돌
공격자가 알파인 리눅스의 GitLab에 조작된 CI 설정을 보내 원격 코드 실행 취약점을 악용했고, 작업 프로세스가 충돌했다. 코드 실행에 성공한 증거는 발견되지 않았지만 가능성을 배제할 수 없어 서버를 재구축하고 전체 비밀번호를 초기화했다.
SecurityWeek 기사 보기 ↗