핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
노란우산 홈페이지 비인가 접근으로 개인정보 조회 의심
11월 11일 중소기업중앙회가 운영하는 노란우산 홈페이지에서 외부 비인가 접근과 일부 고객 개인정보의 제3자 조회 의심 정황이 확인됐다. 이름·주민등록번호 앞 7자리·연락처·주소 등이 조회됐을 가능성이 있으며, 실제 유출 여부와 피해 규모는 조사 중이다. 중소기업중앙회는 공격 IP를 차단하고 한국인터넷진흥원에 신고했으며 고객에게 유출 가능성을 통지했다.
관련 보도 14건 →한국조폐공사 착 이용자 3,083명 개인정보 유출
3,083피해: 이용자 3,083명 개인정보
한국조폐공사의 모바일 지역사랑상품권 플랫폼 착에 외부 비인가자가 접근해 이용자 3,083명의 개인정보를 조회했다. 이름·생년월일·휴대전화번호·계좌번호·CI·이메일·암호화된 카드번호 가운데 개인별 일부 항목이 유출됐다. 한국조폐공사는 공격 IP와 해외 IP 접근을 차단했으며 침해 경로와 추가 피해를 조사하고 있다.
관련 보도 14건 · 마지막 보도 →게이세이전철 예약 시스템 침해로 최대 337만 건 유출 가능성
337만피해: 최대 약 337만 건 고객정보 유출 가능성
게이세이전철 스카이라이너 좌석예약 시스템이 2026년 11월 11일 무단 접근을 당해 최대 약 337만 건의 고객정보가 유출됐을 가능성이 제기됐다. 대상 정보에는 사용자 아이디, 암호화된 비밀번호, 이름, 전화번호와 이메일 주소 등이 포함된다. 회사는 온라인 예약 서비스를 중단하고 피해 범위를 조사하고 있으며, 11월 14일 기준 재개 전망은 정해지지 않았다.
관련 보도 15건 →인제대학교 서버 공격으로 개인정보 2만4011건 유출
2만피해: 학생·직원 개인정보 2만4011건
인제대학교 수업 운영용 플립러닝 클래스 관련 서버가 외부 공격을 받아 학생·직원의 개인정보 2만4011건이 유출됐다. 대학은 11월 12일 교육부 통보로 사고를 인지했으며, 유출 항목은 학번·사번·이름·이메일·휴대전화번호 등이다. 비밀번호와 주민등록번호는 포함되지 않았으며, 대학은 관련 서버의 네트워크 접속을 차단하고 시스템을 폐쇄하기로 했다.
관련 보도 7건 · 마지막 보도 →메타엠 고객상담 시스템 해킹으로 전화번호·상담내용 유출
피해: 일부 고객상담 시스템의 전화번호·상담 대화 내용
메타엠의 일부 고객상담 시스템이 외부 공격을 받아 전화번호와 상담 대화 내용이 무단 조회되거나 외부로 반출된 정황이 확인됐다. 메타엠은 2026년 11월 12일 오전 6시 3분 고객상담 서비스 장애를 계기로 사고를 인지했다. 조사 과정에서 이전부터 일부 서비스에 비정상적인 접근이 있었던 사실을 파악했으며, 추가 유출 범위와 침입 경로를 조사 중이다.
관련 보도 2건 · 마지막 보도 →파이어웍스AI 침해로 고객사 보관 정보 유출
2026년 10월 우버의 AI 서비스 제공업체인 파이어웍스AI가 침해당해 고객사 정보 유출로 이어졌다. 공격자는 서비스 제공업체의 내부 인증정보를 탈취한 뒤 이를 이용해 우버의 해당 계정에 접근했다. 우버는 미국 운전자들에게 개인정보와 운전면허 정보 유출 사실을 통지하고 있다.
관련 보도 4건 · 마지막 보도 →프랑스 마이레바 사이버공격으로 2,200만 명 정보 유출
2,200만피해: 2,200만 명 개인정보
프랑스 마이레바가 사이버공격을 받아 2,200만 명의 개인정보가 탈취됐다. 구체적인 공격 시점과 유출 정보 항목, 대응 조치는 확인되지 않았다.
관련 보도 3건 →오사카공립대학교 사이버공격으로 17만명 개인정보 유출
17만피해: 학생·교직원 17만명 개인정보, 이 중 약 1,400명분에 은행 계좌번호·여권 이미지 등 포함
오사카공립대학교에서 10월 사이버공격에 따른 시스템 장애와 수업 취소가 발생했으며, 조사 과정에서 학생·교직원 17만명의 개인정보 유출이 확인됐다. 이름과 생년월일 등이 유출됐고, 약 1,400명분에는 은행 계좌번호와 여권 이미지 등도 포함됐다. 시스템을 관리한 NEC와 재위탁 업체가 시스템 이전 후에도 데이터를 삭제하지 않은 사실이 드러났다.
관련 보도 10건 · 마지막 보도 →월드 트라이애슬론 보안 침해로 선수 의료정보 유출
피해: 선수 의료정보 및 개인정보
월드 트라이애슬론에서 보안 침해가 발생해 선수들의 의료정보와 개인정보가 유출됐다. 월드 트라이애슬론은 보안 침해 사실을 확인했다. 발생 시점과 피해 규모, 구체적인 대응 내용은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →야마다덴키 무단 접근으로 고객정보 최대 350만 건 영향 가능
350만피해: 고객정보 최대 350만 건 영향 가능성
일본 야마다덴키의 리모델링 관리 시스템에서 무단 접근이 확인돼 고객정보 최대 350만 건이 영향을 받았을 가능성이 제기됐다. 대상 정보에는 이름, 주소, 전화번호, 공사 이력과 견적 기록 등이 포함된다. 회사는 외부 접속을 차단하고 실제 외부 유출 여부와 원인을 조사하고 있다.
관련 보도 6건 · 마지막 보도 →인도 TG-iPASS 랜섬웨어 공격으로 산업 인허가 서비스 중단
피해: TG-iPASS 포털 중단 및 산업 인허가 업무 차질
인도 텔랑가나주의 TG-iPASS 포털이 랜섬웨어 공격으로 데이터베이스가 암호화되면서 10월 22일부터 서비스에 차질을 빚었다. 산업 인허가 업무가 영향을 받았으며 이후 데이터 복구 사실이 알려졌다. 텔랑가나 사이버수사기관은 공격을 조사하고 있다.
관련 보도 9건 · 마지막 보도 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →홍콩 디즈니랜드 입장권 QR코드 약 1만7,000개 탈취
피해: 입장권 QR코드 약 1만7,000개 탈취 및 온라인 입장권·호텔 예약 판매 중단
홍콩 디즈니랜드 전산 시스템에서 입장권 QR코드 약 1만7,000개가 탈취됐다. 리조트는 공식 웹사이트의 입장권·호텔 예약 판매를 중단하고 경찰에 신고했다. 경찰은 부정한 컴퓨터 접근 사건으로 수사하고 있다.
관련 보도 2건 →풀러턴헬스 서버 침해로 이주노동자 기록 약 14만 건 노출
14만피해: 취업허가 보유자 기록 약 14만 건
싱가포르 풀러턴헬스의 이주노동자 일차의료계획 지원 서버에 무단 접근이 발생해 취업허가 보유자 기록 약 14만 건이 노출됐다. 이름·외국인 식별번호·생년월일·연락처·주소가 영향을 받았으며 의료·금융정보는 포함되지 않았다. 회사는 10월 31일 사고를 인지해 대응하고 경찰과 개인정보보호위원회에 신고했으며 피해자 통지를 진행했다. 다른 의료 시스템으로 피해가 확산된 증거는 없다고 밝혔다.
관련 보도 13건 · 마지막 보도 →북이지 침해로 호주 국립공원 예약 고객정보 노출
피해: 호주 여러 주·준주 예약 고객의 이름·주소·연락처·예약정보 노출 가능성
호주 예약 플랫폼 북이지에 무단 접근이 발생해 제휴업체 고객의 이름·주소·연락처·예약정보가 열람됐거나 노출됐을 가능성이 확인됐다. 여러 주·준주의 국립공원 예약 이용자가 영향을 받았으며 실제 예약정보를 이용해 추가 결제를 요구하는 왓츠앱 사기 메시지도 보고됐다. 파크스 빅토리아는 신규 캠핑장 예약을 일시 중단했으며, 신용카드 정보에 접근한 증거는 발견되지 않았다.
관련 보도 7건 · 마지막 보도 →일본 고치시 채용 영상면접 시스템서 응시자 1,464명 정보 유출
1,464피해: 직원 채용시험 응시자 1,464명 개인정보
일본 고치시 직원 채용시험에 사용된 위탁 영상면접 시스템에 무단 접근이 발생해 응시자 1,464명의 개인정보가 유출됐다. 고치시는 위탁 시스템 업체에서 유출 보고를 받은 뒤 약 두 달이 지나 이를 공개했다. 시는 최종 보고를 기다리고 있었다고 설명했다.
관련 보도 9건 · 마지막 보도 →아미쿠스렉스 해킹으로 이용자 2만28명 개인정보 유출
2만피해: 로폼 이용자 2만28명 개인정보
11월 11일 오전 5시 38분 아미쿠스렉스에서 해킹 사고가 발생해 로폼 이용자 2만28명의 이름·전화번호·이메일이 유출됐다. 관리자 페이지를 겨냥한 SQL 인젝션 공격과 취약한 API가 확인됐으며 취약한 API 코드를 삭제했다. 중소벤처기업부는 사고 인지 후 약 60시간 만에 사고를 공개했다.
헤럴드경제 기사 보기 ↗한국발명진흥회 아이디어로 해킹으로 62MB 데이터 유출
피해: 약 62MB 데이터 외부 유출
한국발명진흥회가 운영하는 아이디어로 플랫폼에서 2026년 11월 6일 파일 등록 기능의 취약점을 악용한 침입과 악성 프로그램 설치·실행이 발생했다. 진흥회는 11월 11일 이를 확인해 차단했으며, 일부 서버에서 62MB의 데이터가 외부로 전송된 사실을 확인했다. 공격자는 첨부파일 저장장치에도 접근할 수 있었으나, 첨부파일의 실제 열람·유출 여부는 확인되지 않았다. 별도로 암호화해 보관하는 회원정보 서버에서는 침입 흔적이 발견되지 않았다.
데일리시큐 기사 보기 ↗모두의잡스 홈페이지 변조로 서비스 안내 화면 대체
피해: 홈페이지 메인 화면 변조
2026년 11월 15일 보도에 따르면 전문인력 매칭 서비스 모두의잡스 홈페이지가 해킹으로 변조됐다. 피해 내용은 홈페이지 화면 변조이며, 개인정보 유출 여부와 규모는 제공된 기사 정보로 확인되지 않는다.
데일리시큐 기사 보기 ↗머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출
피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장
머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.
관련 보도 28건 · 마지막 보도 →미래에셋 이용자 331명·임직원 2,281명 정보 유출
2,281피해: 이용자 331명·임직원 2,281명 정보 및 기금 일별 수익률 등
미래에셋의 연기금투자풀 홈페이지에서 공격자가 회원번호를 하나씩 바꿔 조회하는 방식으로 이용자 331명의 정보와 기금 일별 수익률 등을 탈취했다. 사내 업무시스템에서도 임직원 2,281명의 개인정보가 유출됐다. 사고 2주 전 자체 보안점검은 모든 항목에 문제가 없다고 보고했으나 이후 해킹 점검에서 일부 위반이 확인됐다.
관련 보도 3건 · 마지막 보도 →인도 유노코인 서버 침해로 가상자산 20만 달러 손실
피해: 가상자산 20만 달러 손실 및 고객 데이터 유출
인도 가상자산 거래소 유노코인이 서버 인프라 침해를 확인하고 11월 9일부터 로그인·거래·출금 등 서비스를 중단했다. 회사는 인프라 재구축에 착수하고 BitGo 지갑의 이더리움 주소에서 발견된 무단 출금 거래를 조사했다. 이후 가상자산 20만 달러 손실을 인정하고 고객 데이터 유출을 경고했다.
관련 보도 7건 · 마지막 보도 →브릭링크 사이버침해로 회원정보 노출·서비스 중단
피해: 일부 회원의 사용자명·IP 주소와 소수 이메일 주소 노출, 약 일주일간 서비스 중단
레고 소유 거래 플랫폼 브릭링크가 사이버침해로 약 일주일간 중단된 뒤 복구됐다. 일부 회원의 사용자명·IP 주소와 소수 이메일 주소에 대한 비인가 접근이 확인됐으며 비밀번호와 결제정보는 영향을 받지 않았다. 추가 정보 악용에 관한 이용자 제보도 나왔으나 그 범위는 독립적으로 확인되지 않았다.
관련 보도 7건 · 마지막 보도 →커서 마켓플레이스서 악성 클로드 코드 확장 배포
5,000피해: 개발자 최대 5,000명 악성코드 노출 가능성
커서 확장 마켓플레이스에서 변조된 클로드 코드 확장 2.1.312와 2.1.313 버전이 약 11시간 동안 배포돼 개발자 최대 5,000명이 악성코드에 노출됐을 가능성이 제기됐다. 악성 확장은 호스트 정보를 전송하고 공격자 SSH 키와 지속성 구성요소를 설치하거나 역방향 SSH 터널 생성을 시도했다. 커서는 패키지를 제거하고 마켓플레이스를 일시 중단·재구축했다. 이후 AI 인프라 제공업체 파이어워크에서 탈취된 인증정보를 이용한 침해로 악성 확장이 배포됐음을 확인했다.
관련 보도 5건 · 마지막 보도 →필리핀 내무지방정부부 주민정보 유출 가능성 조사
피해: 주민기록 유출 가능성, 규모 미확인
필리핀 내무지방정부부는 지방정부 지원·주민정보 관리 시스템에서 데이터가 유출됐을 가능성을 조사하고 있다. 이름·주소·연락처·혼인상태·직업과 장애인·해외근로자·한부모 분류 등이 담긴 주민기록이 영향을 받았을 수 있다. 필리핀 당국은 정부기관 등 23개 기관을 겨냥한 정보 유출과 관련해 일부 해커의 실제 신원을 파악하고 국가수사국과 증거를 확보하고 있다.
관련 보도 2건 · 마지막 보도 →바이낸스 해킹으로 가상자산 63억 달러 탈취
피해: 가상자산 63억 달러 탈취
바이낸스에서 2026년 10월 29일경 가상자산 63억 달러가 탈취됐다. 후속 조사에서 북한 공격자가 가짜 채용 면접으로 직원을 속여 악성코드를 설치시키고 지갑 인프라를 침해한 경로가 공개됐다. 바이낸스는 출금을 재개하고 고객 자산 전액 보전을 완료했으며, 미국 정부는 탈취 자산 일부에 대한 동결과 압류 절차를 진행했다.
관련 보도 303건 · 마지막 보도 →러시아 연방통계청 사이버공격으로 웹사이트·통계 발표 차질
피해: 본청·지역 웹사이트 변조 및 접속 장애, 주요 경제통계 발표 지연
러시아 연방통계청은 2026년 10월 29일부터 11월 1일까지 사이버공격을 받아 본청·지역 웹사이트가 변조되고 접속 장애를 겪었다. 사이버 파르티잔과 사일런트 크로는 컴퓨터 약 2만5,000대 접근과 자료 23TB 탈취를 주장했으나, 통계청은 데이터베이스 침해와 보호정보 유출을 부인하고 공격 출처를 조사했다. 이후 탈취 기록을 분석한 전투원 사망기록이 공개됐으며, 11월 15일까지도 시스템 복구와 주요 통계 제공에 차질이 이어졌다.
관련 보도 20건 · 마지막 보도 →말레이시아 보건부 산하 파일 공유 플랫폼 무단 접근
말레이시아 보건부는 2026년 11월 12일 산하 시설 한 곳의 보조 파일 저장·공유 플랫폼에서 무단 접근을 발견하고 외부 접근을 차단했다. 초기 조사에서 주요 데이터베이스의 암호화는 발생하지 않은 것으로 확인됐으며, 주요 운영 시스템과 의료·환자 진료 서비스는 영향 없이 정상 운영되고 있다고 밝혔다.
The Star 기사 보기 ↗켐핀스키 고객 연락처·예약정보 유출 후 사기 결제 요청 발생
피해: 호텔 고객 연락처·예약정보 노출
기술 협력업체의 접근 자격증명이 악용돼 켐핀스키 호텔 고객의 연락처와 예약정보가 노출됐다. 이후 실제 예약정보를 인용한 사기 결제 요청이 발생했다. 켐핀스키는 고객정보 유출을 확인했으며 여권·비자 번호의 노출 가능성도 배제하지 못했다.
관련 보도 3건 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →