핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
게이세이전철 예약 시스템 침해로 최대 337만 건 유출 가능성
337만피해: 최대 약 337만 건 고객정보 유출 가능성
게이세이전철 스카이라이너 좌석예약 시스템이 2026년 11월 11일 무단 접근을 당해 최대 약 337만 건의 고객정보가 유출됐을 가능성이 제기됐다. 대상 정보에는 사용자 아이디, 암호화된 비밀번호, 이름, 전화번호와 이메일 주소 등이 포함된다. 회사는 온라인 예약 서비스를 중단하고 피해 범위를 조사하고 있으며, 11월 14일 기준 재개 전망은 정해지지 않았다.
관련 보도 15건 →파이어웍스AI 침해로 고객사 보관 정보 유출
2026년 10월 우버의 AI 서비스 제공업체인 파이어웍스AI가 침해당해 고객사 정보 유출로 이어졌다. 공격자는 서비스 제공업체의 내부 인증정보를 탈취한 뒤 이를 이용해 우버의 해당 계정에 접근했다. 우버는 미국 운전자들에게 개인정보와 운전면허 정보 유출 사실을 통지하고 있다.
관련 보도 4건 · 마지막 보도 →프랑스 마이레바 사이버공격으로 2,200만 명 정보 유출
2,200만피해: 2,200만 명 개인정보
프랑스 마이레바가 사이버공격을 받아 2,200만 명의 개인정보가 탈취됐다. 구체적인 공격 시점과 유출 정보 항목, 대응 조치는 확인되지 않았다.
관련 보도 3건 →오사카공립대학교 사이버공격으로 17만명 개인정보 유출
17만피해: 학생·교직원 17만명 개인정보, 이 중 약 1,400명분에 은행 계좌번호·여권 이미지 등 포함
오사카공립대학교에서 10월 사이버공격에 따른 시스템 장애와 수업 취소가 발생했으며, 조사 과정에서 학생·교직원 17만명의 개인정보 유출이 확인됐다. 이름과 생년월일 등이 유출됐고, 약 1,400명분에는 은행 계좌번호와 여권 이미지 등도 포함됐다. 시스템을 관리한 NEC와 재위탁 업체가 시스템 이전 후에도 데이터를 삭제하지 않은 사실이 드러났다.
관련 보도 10건 · 마지막 보도 →월드 트라이애슬론 보안 침해로 선수 의료정보 유출
피해: 선수 의료정보 및 개인정보
월드 트라이애슬론에서 보안 침해가 발생해 선수들의 의료정보와 개인정보가 유출됐다. 월드 트라이애슬론은 보안 침해 사실을 확인했다. 발생 시점과 피해 규모, 구체적인 대응 내용은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →야마다덴키 무단 접근으로 고객정보 최대 350만 건 영향 가능
350만피해: 고객정보 최대 350만 건 영향 가능성
일본 야마다덴키의 리모델링 관리 시스템에서 무단 접근이 확인돼 고객정보 최대 350만 건이 영향을 받았을 가능성이 제기됐다. 대상 정보에는 이름, 주소, 전화번호, 공사 이력과 견적 기록 등이 포함된다. 회사는 외부 접속을 차단하고 실제 외부 유출 여부와 원인을 조사하고 있다.
관련 보도 6건 · 마지막 보도 →인도 TG-iPASS 랜섬웨어 공격으로 산업 인허가 서비스 중단
피해: TG-iPASS 포털 중단 및 산업 인허가 업무 차질
인도 텔랑가나주의 TG-iPASS 포털이 랜섬웨어 공격으로 데이터베이스가 암호화되면서 10월 22일부터 서비스에 차질을 빚었다. 산업 인허가 업무가 영향을 받았으며 이후 데이터 복구 사실이 알려졌다. 텔랑가나 사이버수사기관은 공격을 조사하고 있다.
관련 보도 9건 · 마지막 보도 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →홍콩 디즈니랜드 입장권 QR코드 약 1만7,000개 탈취
피해: 입장권 QR코드 약 1만7,000개 탈취 및 온라인 입장권·호텔 예약 판매 중단
홍콩 디즈니랜드 전산 시스템에서 입장권 QR코드 약 1만7,000개가 탈취됐다. 리조트는 공식 웹사이트의 입장권·호텔 예약 판매를 중단하고 경찰에 신고했다. 경찰은 부정한 컴퓨터 접근 사건으로 수사하고 있다.
관련 보도 2건 →풀러턴헬스 서버 침해로 이주노동자 기록 약 14만 건 노출
14만피해: 취업허가 보유자 기록 약 14만 건
싱가포르 풀러턴헬스의 이주노동자 일차의료계획 지원 서버에 무단 접근이 발생해 취업허가 보유자 기록 약 14만 건이 노출됐다. 이름·외국인 식별번호·생년월일·연락처·주소가 영향을 받았으며 의료·금융정보는 포함되지 않았다. 회사는 10월 31일 사고를 인지해 대응하고 경찰과 개인정보보호위원회에 신고했으며 피해자 통지를 진행했다. 다른 의료 시스템으로 피해가 확산된 증거는 없다고 밝혔다.
관련 보도 13건 · 마지막 보도 →북이지 침해로 호주 국립공원 예약 고객정보 노출
피해: 호주 여러 주·준주 예약 고객의 이름·주소·연락처·예약정보 노출 가능성
호주 예약 플랫폼 북이지에 무단 접근이 발생해 제휴업체 고객의 이름·주소·연락처·예약정보가 열람됐거나 노출됐을 가능성이 확인됐다. 여러 주·준주의 국립공원 예약 이용자가 영향을 받았으며 실제 예약정보를 이용해 추가 결제를 요구하는 왓츠앱 사기 메시지도 보고됐다. 파크스 빅토리아는 신규 캠핑장 예약을 일시 중단했으며, 신용카드 정보에 접근한 증거는 발견되지 않았다.
관련 보도 7건 · 마지막 보도 →일본 고치시 채용 영상면접 시스템서 응시자 1,464명 정보 유출
1,464피해: 직원 채용시험 응시자 1,464명 개인정보
일본 고치시 직원 채용시험에 사용된 위탁 영상면접 시스템에 무단 접근이 발생해 응시자 1,464명의 개인정보가 유출됐다. 고치시는 위탁 시스템 업체에서 유출 보고를 받은 뒤 약 두 달이 지나 이를 공개했다. 시는 최종 보고를 기다리고 있었다고 설명했다.
관련 보도 9건 · 마지막 보도 →머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출
피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장
머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.
관련 보도 28건 · 마지막 보도 →인도 유노코인 서버 침해로 가상자산 20만 달러 손실
피해: 가상자산 20만 달러 손실 및 고객 데이터 유출
인도 가상자산 거래소 유노코인이 서버 인프라 침해를 확인하고 11월 9일부터 로그인·거래·출금 등 서비스를 중단했다. 회사는 인프라 재구축에 착수하고 BitGo 지갑의 이더리움 주소에서 발견된 무단 출금 거래를 조사했다. 이후 가상자산 20만 달러 손실을 인정하고 고객 데이터 유출을 경고했다.
관련 보도 7건 · 마지막 보도 →브릭링크 사이버침해로 회원정보 노출·서비스 중단
피해: 일부 회원의 사용자명·IP 주소와 소수 이메일 주소 노출, 약 일주일간 서비스 중단
레고 소유 거래 플랫폼 브릭링크가 사이버침해로 약 일주일간 중단된 뒤 복구됐다. 일부 회원의 사용자명·IP 주소와 소수 이메일 주소에 대한 비인가 접근이 확인됐으며 비밀번호와 결제정보는 영향을 받지 않았다. 추가 정보 악용에 관한 이용자 제보도 나왔으나 그 범위는 독립적으로 확인되지 않았다.
관련 보도 7건 · 마지막 보도 →커서 마켓플레이스서 악성 클로드 코드 확장 배포
5,000피해: 개발자 최대 5,000명 악성코드 노출 가능성
커서 확장 마켓플레이스에서 변조된 클로드 코드 확장 2.1.312와 2.1.313 버전이 약 11시간 동안 배포돼 개발자 최대 5,000명이 악성코드에 노출됐을 가능성이 제기됐다. 악성 확장은 호스트 정보를 전송하고 공격자 SSH 키와 지속성 구성요소를 설치하거나 역방향 SSH 터널 생성을 시도했다. 커서는 패키지를 제거하고 마켓플레이스를 일시 중단·재구축했다. 이후 AI 인프라 제공업체 파이어워크에서 탈취된 인증정보를 이용한 침해로 악성 확장이 배포됐음을 확인했다.
관련 보도 5건 · 마지막 보도 →필리핀 내무지방정부부 주민정보 유출 가능성 조사
피해: 주민기록 유출 가능성, 규모 미확인
필리핀 내무지방정부부는 지방정부 지원·주민정보 관리 시스템에서 데이터가 유출됐을 가능성을 조사하고 있다. 이름·주소·연락처·혼인상태·직업과 장애인·해외근로자·한부모 분류 등이 담긴 주민기록이 영향을 받았을 수 있다. 필리핀 당국은 정부기관 등 23개 기관을 겨냥한 정보 유출과 관련해 일부 해커의 실제 신원을 파악하고 국가수사국과 증거를 확보하고 있다.
관련 보도 2건 · 마지막 보도 →바이낸스 해킹으로 가상자산 63억 달러 탈취
피해: 가상자산 63억 달러 탈취
바이낸스에서 2026년 10월 29일경 가상자산 63억 달러가 탈취됐다. 후속 조사에서 북한 공격자가 가짜 채용 면접으로 직원을 속여 악성코드를 설치시키고 지갑 인프라를 침해한 경로가 공개됐다. 바이낸스는 출금을 재개하고 고객 자산 전액 보전을 완료했으며, 미국 정부는 탈취 자산 일부에 대한 동결과 압류 절차를 진행했다.
관련 보도 303건 · 마지막 보도 →러시아 연방통계청 사이버공격으로 웹사이트·통계 발표 차질
피해: 본청·지역 웹사이트 변조 및 접속 장애, 주요 경제통계 발표 지연
러시아 연방통계청은 2026년 10월 29일부터 11월 1일까지 사이버공격을 받아 본청·지역 웹사이트가 변조되고 접속 장애를 겪었다. 사이버 파르티잔과 사일런트 크로는 컴퓨터 약 2만5,000대 접근과 자료 23TB 탈취를 주장했으나, 통계청은 데이터베이스 침해와 보호정보 유출을 부인하고 공격 출처를 조사했다. 이후 탈취 기록을 분석한 전투원 사망기록이 공개됐으며, 11월 15일까지도 시스템 복구와 주요 통계 제공에 차질이 이어졌다.
관련 보도 20건 · 마지막 보도 →말레이시아 보건부 산하 파일 공유 플랫폼 무단 접근
말레이시아 보건부는 2026년 11월 12일 산하 시설 한 곳의 보조 파일 저장·공유 플랫폼에서 무단 접근을 발견하고 외부 접근을 차단했다. 초기 조사에서 주요 데이터베이스의 암호화는 발생하지 않은 것으로 확인됐으며, 주요 운영 시스템과 의료·환자 진료 서비스는 영향 없이 정상 운영되고 있다고 밝혔다.
The Star 기사 보기 ↗켐핀스키 고객 연락처·예약정보 유출 후 사기 결제 요청 발생
피해: 호텔 고객 연락처·예약정보 노출
기술 협력업체의 접근 자격증명이 악용돼 켐핀스키 호텔 고객의 연락처와 예약정보가 노출됐다. 이후 실제 예약정보를 인용한 사기 결제 요청이 발생했다. 켐핀스키는 고객정보 유출을 확인했으며 여권·비자 번호의 노출 가능성도 배제하지 못했다.
관련 보도 3건 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →유럽 슈퍼마켓 냉장·냉동 설비 해킹으로 식품 손실·화재 발생
피해: 유럽 9개국 냉장·냉동 설비 피해, 프랑스 수백 곳 슈퍼마켓의 식품 손실 및 일부 화재
2026년 10월 프랑스 수백 곳의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격으로 온도가 상승해 식품 손실과 화재가 발생했다. 이후 유럽 여러 국가에서도 유사한 피해가 이어져 피해 지역이 9개국으로 확대됐다. 프랑스 당국은 11월 이란 혁명수비대 사이버 조직 샤히드 카베를 공격 주체로 지목했다.
관련 보도 508건 · 마지막 보도 →에버소스 직원 계정 해킹으로 고객정보 노출
피해: 고객정보 노출
에버소스는 2026년 4월 직원 계정이 해킹돼 고객정보가 노출되는 사고를 겪었다. 회사는 침해를 13일 동안 발견하지 못했고 해커가 이메일을 보낸 뒤 인지한 것으로 주 당국 조사에서 드러났다. 11월에는 사고 조사와 대응에 대한 독립 감사 및 보안 강화 요구가 제기됐다.
관련 보도 7건 · 마지막 보도 →광고 송출 서비스 침해로 여러 나라 전광판에 음란 영상 송출
피해: 이집트·말레이시아·브라질 등 여러 국가 전광판에 음란 영상 무단 송출
국제 광고 콘텐츠 배포업체의 웹사이트가 침해돼 이집트 카이로·기자 지역 고속도로 전광판에 음란 영상이 무단 송출됐다. 말레이시아와 브라질의 디지털 광고판에서도 유사한 송출이 발생했다. Leakers$는 광고 콘텐츠 전송 소프트웨어를 침해했다고 주장했으며, 이집트 내무부는 운영업체 웹사이트 침해를 확인했지만 업체명은 공개하지 않았다.
관련 보도 19건 · 마지막 보도 →체코 카렐대학교 학사정보 시스템 개인정보 유출
체코 카렐대학교의 웹 애플리케이션이 침해돼 중앙 학사정보 시스템의 개인정보 등 일부 데이터가 다운로드됐다. 대학은 해당 애플리케이션을 중단하고 사용자에게 비밀번호 변경을 요청했다. 경찰이 수사에 착수했으며 피해 규모와 정보 유형은 조사 중이다.
관련 보도 4건 · 마지막 보도 →GMO 외환거래 서비스 해킹으로 부정 거래와 고객 손실 발생
피해: 피해 신고 2,943개 계좌·29억9,000만 엔, 보상 등 관련 비용 30억5,000만 엔
GMO의 외환거래 서비스가 비인가 접근을 받아 정보 유출과 부정 거래가 발생했다. 11월 13일 기준 이용자가 신고한 피해는 2,943개 계좌에서 총 29억9,000만 엔이며, 고객 손실 보상과 위로금 등을 포함한 비용은 30억5,000만 엔으로 집계됐다. GMO는 그룹 전체 점검을 진행했다. 2년 전 취약점 지적과 시스템 재설계 제안이 있었으나 대응하지 않았다는 내용도 알려졌다.
관련 보도 36건 · 마지막 보도 →CSC텔레콤 문자메시지 1억2,500만 건 이상 외부 노출
1.3억피해: 문자메시지 1억2,500만 건 이상과 관련 개인정보
CSC텔레콤 라트비아 지사의 인증 없는 데이터베이스에서 라트비아·리투아니아 고객에게 발송된 문자메시지 1억2,500만 건 이상이 외부에 노출됐다. 메시지에는 이름·전화번호와 인증코드, 의료검사 결과, 거래 및 계좌 관련 정보 등이 포함됐다. 데이터베이스의 보안 문제가 수정됐으며 경찰과 개인정보 감독기관이 조사에 착수했다. 실제 악용 여부는 확인되지 않았다.
관련 보도 8건 · 마지막 보도 →마넥스증권 이메일 최대 113만 건·신분증 이미지 유출 가능성
113만피해: 이메일 주소 최대 113만 건과 본인확인 서류 이미지 1,592건 유출 가능성
일본 마넥스증권의 외부 위탁 계좌개설 시스템이 침해돼 이메일 주소 최대 113만 건과 본인확인 서류 이미지 1,592건이 유출됐을 가능성이 확인됐다. 이메일 건수에는 중복과 미완료 신청이 포함된다. 회사는 외부 연결을 차단하고 일부 계좌개설 접수를 중단했으며, 관련 비인가 거래나 고객 자산 손실은 확인되지 않았다.
관련 보도 19건 · 마지막 보도 →대만 타이중 여러 학교 교무시스템 해킹으로 개인정보 유출 우려
피해: 타이중 여러 고등학교 학생·학부모·교직원의 이름·연락처 등 개인정보 유출 우려. 유출 여부와 피해 인원은 미확정.
대만 타이중 여러 고등학교가 사용하는 아이스쿨 교무시스템 운영사가 2026년 11월 5일 무단 침입을 발견했으며, 학생·학부모·교직원의 이름과 연락처 등 개인정보 유출 우려가 제기됐다. 운영사는 침입 경로를 차단하고 시스템을 보강했으며, 외부 보안업체에 조사를 의뢰하고 경찰에 신고했다. 초기 점검에서는 성적·학적 정보의 변조 흔적이 발견되지 않았으며, 개인정보 유출 여부와 피해 인원은 확정되지 않았다.
관련 보도 5건 · 마지막 보도 →