핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
금융권 연쇄 해킹으로 16곳 피해·정보 10만 건 유출
10만피해: 금융기관 16곳 해킹 피해·정보 10만 건 유출
2026년 10월 국민·하나·부산은행을 비롯한 금융권에서 연쇄 해킹과 개인정보 유출이 드러났으며, 피해는 금융기관 16곳과 정보 10만 건으로 집계됐다. 일부 공격에서는 딥시크 기반 AI 에이전트가 오라클 웹로직 자산을 탐색하고 원격 명령 실행 취약점을 악용해 웹셸을 설치했다. 금융당국은 긴급 점검과 특별 대응에 나섰으며, 10월 29일에는 6개국의 공격 IP 17개가 포착됐다.
관련 보도 403건 · 마지막 보도 →빗썸 사내 그룹웨어 해킹으로 고객·임직원 개인정보 유출
6,444피해: 고객 6,444명·임직원 715명 개인정보, 고객 844명의 주민등록번호·신분증 사본 포함
빗썸이 2026년 10월 28일 사내 모바일 시스템 침해와 개인정보 유출 사실을 밝혔다. 이후 고객 6,444명과 임직원 715명의 정보 유출이 확인됐으며, 고객 844명은 주민등록번호와 신분증 사본까지 유출됐다. 금융당국은 현장조사에 착수했고, 빗썸은 개인정보 유출 피해 보상과 2차 피해 구제를 약속했다.
관련 보도 125건 · 마지막 보도 →가상자산 거래소 프라뱅 해킹으로 약 1억원 피해
피해: 가상자산 약 1억원
가상자산 거래소 프라뱅이 해킹으로 약 1억원의 자산 피해를 입었다. 프라뱅은 서비스를 잠정 중단했으며, 금융감독원은 현장점검에 착수했다.
관련 보도 66건 · 마지막 보도 →대신증권 계좌 개설 연계 서버 해킹으로 고객정보 유출
4만피해: 고객 3만8,490명 개인정보
10월 27일 대신증권에서 해킹 사고가 발생해 고객 3만8,490명의 개인정보가 유출됐다. 공격 대상은 비대면 계좌 개설 연계 서버였으며 이름·이메일·주소 등 8개 항목이 유출됐고, 휴대전화번호와 계좌번호 등 3개 항목에는 암호화가 적용돼 있었다. 대신증권은 재발 방지 방침을 밝혔으며 금융당국은 현장점검에 착수했다.
관련 보도 51건 · 마지막 보도 →신한은행 대출모집인 서비스 해킹으로 고객정보 유출
3만피해: 고객 2만5729명 개인정보
신한은행 대출모집인용 모바일 홈페이지에서 본인 확인을 우회한 무단 접근으로 고객 2만5729명의 개인정보가 유출됐다. 유출 정보에는 고객명·전화번호·연소득·대출한도와 일부 주민등록번호 66건, 연계정보 97건이 포함됐다. 은행은 사과하고 손해 전액 보상을 약속했으며, 금융감독원은 현장검사를 진행했다.
관련 보도 47건 · 마지막 보도 →연세대학교 포털 해킹으로 1만5000여명 개인정보 유출
2만피해: 재학생·졸업생·직원 등 1만5000여명 개인정보
연세대학교 포털서비스가 해킹 공격을 받아 재학생·졸업생·직원 등 1만5000여명의 개인정보가 유출됐다. 유출 정보에는 학번·연락처·이메일·로그인 IP 등이 포함됐다. 대학이 수사를 의뢰했으며 경찰은 내사에 착수했다.
관련 보도 39건 · 마지막 보도 →바이낸스 핫월렛 해킹 의혹에 8조원대 자산 피해 추정
피해: 가상자산 8조원대 유출 추정
바이낸스에서 핫월렛 해킹으로 가상자산이 대규모 유출됐다는 의혹이 2026년 10월 29~30일 제기됐으며, 피해액은 8조원대로 추정됐다. 바이낸스는 이용자 출금을 일시 중단했고, CZ는 사용자 자금이 안전하다고 밝혔다. 테더·서클의 자산 동결이 언급됐으며, 업비트와 빗썸은 출금 주의를 안내했다. TRM랩스는 북한을 배후로 지목했다.
관련 보도 35건 · 마지막 보도 →할리스 해킹으로 고객 개인정보 276만건 유출
276만피해: 고객 개인정보 276만건
할리스가 외부 해킹을 당해 멤버십 고객의 이름·주소·아이디·비밀번호 등 개인정보 276만건이 유출됐다. 유출은 개편용 임시파일에서 발생했으며 가상화폐 채굴 목적의 접근이 있었던 것으로 알려졌다. 할리스는 사과하고 비밀번호 변경을 요청했으며, 신고 지연과 11년치 고객정보 미파기 문제가 제기됐다.
관련 보도 35건 · 마지막 보도 →KB국민은행 직원 앱 해킹으로 2,210명 개인정보 유출
2,210피해: 고객 및 전·현직 임직원 총 2,210명 개인정보
KB국민은행에서 2026년 9월 27일부터 직원 앱을 통한 해킹이 발생해 고객과 전·현직 임직원의 개인정보가 유출됐다. 은행은 공격 시작 사흘 뒤 사고를 인지했으며, 처음 공개한 피해 규모는 119명이었다. 이후 침해 시스템의 데이터와 업무 처리 과정을 정밀 분석해 추가 피해 2,091명을 확인하면서 전체 유출 대상은 2,210명으로 늘었다. 유출 정보에는 계좌번호, 예금잔액, 대출 거래내역, 신용등급 등이 포함됐으며 개인별 유출 항목은 다르다.
관련 보도 33건 · 마지막 보도 →대한항공·아시아나항공 협력사 해킹으로 고객정보 유출
대한항공과 아시아나항공의 예약·발권 시스템 운영 협력사가 해킹돼 고객 개인정보가 유출됐다. 대한항공 고객의 예약번호가 유출 정보에 포함됐으며, 1년 넘게 비인가 접근이 이뤄진 것으로 추정됐다. 두 항공사는 피해 규모를 조사했다.
관련 보도 31건 · 마지막 보도 →미래에셋생명 해킹으로 주민번호·계좌번호 등 고객정보 유출
미래에셋생명이 사이버 공격을 받아 고객 개인정보와 신용정보가 유출됐다. 회사는 전사적 비상대응을 가동하고 홈페이지 운영을 중단했으며 금융감독원은 현장점검에 나섰다. 피해 고객에게 이름, 주민등록번호, 연계정보(CI), 계좌번호 등의 유출이 통지됐고, 홈페이지 중단으로 보험금 청구와 보험계약대출 등 일부 온라인 서비스 이용에 차질이 발생했다.
관련 보도 28건 · 마지막 보도 →하나은행 외부 해킹으로 고객 89명 개인정보 유출
89피해: 고객 89명 개인정보
하나은행이 AI를 활용한 외부 해킹 공격을 받아 고객 89명의 개인정보가 유출됐다. 2026년 10월 2일 피해 사실이 알려졌으며 은행은 비상 대응체계를 가동했다. 은행권에서 정보 유출 사고가 이어지면서 금융당국은 긴급회의를 열었다.
관련 보도 24건 · 마지막 보도 →예가람저축은행 해킹으로 고객 약 5만명 정보 유출
5만피해: 고객 약 5만명 개인정보
예가람저축은행이 해킹을 당해 고객의 이름·생년월일·연락처 등 개인정보가 유출됐다. 피해 규모는 처음 약 4만명으로 추정됐으나 이후 5만3000명 규모로 알려졌다. 금융감독원은 2026년 10월 13일 현장점검에 착수하고 검사 전환을 검토했다.
관련 보도 23건 · 마지막 보도 →GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민의 이름·주소·연락처·거주유형
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 유출 정보에는 이름, 주소, 연락처와 거주유형이 포함됐다. GS건설은 피해 규모를 확인하고 있다.
관련 보도 20건 →진에어 회원정보 조회 API 공격으로 1,454명 개인정보 유출
1,454피해: 회원 1,454명의 이름·전화번호 등 개인정보 8개 항목
진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 회원 1,454명의 이름·전화번호 등 8개 항목이 유출됐다. 비밀번호·결제내역·금융정보는 유출 대상에서 제외됐다. 진에어는 10월 29일 유출 사실을 공지하고 공격 IP와 관련 시스템 접근을 차단했으며, 피해 고객에게 개별 통지하겠다고 밝혔다.
관련 보도 20건 · 마지막 보도 →새마을금고 해킹으로 공제회원 400여 명 개인정보 유출
400피해: 공제회원 400여 명의 이름·주민등록번호·계좌정보 등
새마을금고가 해킹당해 공제회원 400여 명의 개인정보가 유출됐다. 유출 정보에는 이름·주민등록번호·계좌정보 등이 포함됐다. 새마을금고는 당국에 신고하고 피해 발생 시 전액 보상하겠다고 밝혔으며, 행정안전부는 관계기관과 긴급 점검에 나섰다.
관련 보도 20건 · 마지막 보도 →미래에셋자산운용 해킹으로 업무자료 무단 열람과 일부 정보 유출
피해: 업무자료 무단 열람 및 일부 정보 유출
미래에셋자산운용에서 해킹으로 외부인이 업무자료를 무단 열람하고 일부 정보가 유출되는 사고가 발생했다. 회사는 개인신용정보 피해와 일반 투자자의 고유식별정보 유출은 없다고 밝혔다. 회사는 내부 시스템의 침해 범위를 파악 중이며 당국도 현황 파악에 나섰다.
관련 보도 18건 →SK플래닛 기프티콘 고객정보·쿠폰정보 유출 정황 확인
SK플래닛이 운영하는 기프티콘에서 고객 개인정보와 쿠폰 정보가 유출된 정황이 확인됐다. 유출 추정 항목에는 이름·전화번호·구매쿠폰 일련번호·환급계좌가 포함됐다. SK플래닛은 10월 29일 고객에게 유출 사고를 안내하고 외부의 비정상적인 접근을 차단했으며, 정확한 유출 범위와 피해 고객을 확인하기 위한 정밀 조사에 착수했다. 회사는 피해 전액 보상 방침도 밝혔다.
관련 보도 14건 →마이리얼트립 해킹으로 이용자 개인정보와 여권정보 유출
피해: 이용자 이름·전화번호·암호화된 비밀번호, 일부 이용자의 여권번호·여권 만료일
여행 플랫폼 마이리얼트립에서 외부인의 비인가 접근으로 이용자 개인정보가 유출됐다. 유출 정보에는 이름, 전화번호, 암호화된 비밀번호와 일부 이용자의 여권번호·여권 만료일이 포함됐다. 마이리얼트립은 2026년 10월 28일 홈페이지에 개인정보 유출 안내와 사과문을 게시했다.
관련 보도 16건 · 마지막 보도 →LG유플러스 서버·계정·직원 정보 유출 의혹
167피해: 서버 8938대 정보, 계정 4만2526개 및 직원 167명 정보 유출 의혹
2025년 9월 LG유플러스의 서버 8938대 정보와 계정 4만2526개, 직원 167명의 정보가 유출됐다는 의혹이 제기됐다. 협력사 시큐어키를 경유한 유출 의혹에 정부가 조사에 착수했으며, 회사는 자체 조사에서 침해 사실이 발견되지 않았다는 입장을 유지하다 10월 KISA에 신고했다. 이후 서버 폐기와 운영체제 재설치에 따른 증거 훼손·은폐 의혹으로 경찰 수사가 진행됐다.
관련 보도 62건 · 마지막 보도 →OK저축은행 대출 신청 페이지 해킹으로 250명 정보 유출
250피해: 고객 250명의 개인정보·계좌번호·소득·대출정보 등
2026년 10월 11~12일 OK저축은행 대출 신청 웹페이지에 비정상 접속이 발생해 고객 250명의 정보가 유출됐다. 유출 항목에는 이름·연락처·계좌번호·직장명·연소득·대출금액 등이 포함됐다. OK저축은행은 처음 183명의 유출 정황을 금융당국에 신고했으며, 이후 피해 규모를 250명으로 확인했다.
관련 보도 16건 · 마지막 보도 →더존비즈온 서버 두 차례 침해로 고객사 정보 유출 우려
더존비즈온에서 두 차례 침해사고가 발생해 고객사 민감정보 유출 가능성이 제기됐다. 정부는 이를 중대 사고로 판단하고 2026년 10월 25일 민관합동조사단 조사를 시작했다. 더존비즈온은 KISA와 개인정보보호위원회에 자진 신고했으며, 160억 원 규모의 보안 투자 진행 등 후속 조치를 공개했다.
관련 보도 15건 · 마지막 보도 →기프티엘 해킹으로 약 1만8천명 개인정보 유출
2만피해: 약 1만8천명 개인정보
롯데 모바일 쿠폰 서비스 기프티엘이 해킹돼 약 1만8천명의 개인정보가 유출됐으며, 유출 항목에는 이름과 환불 계좌번호 등이 포함됐다. 후속 보안 조치로 서비스가 중단돼 롯데리아·롯데시네마 등 24개 브랜드의 모바일 쿠폰 이용이 막혔다. 운영사는 11월 4일 서비스 재개를 목표로 복구하고 미사용 쿠폰 유효기간을 30일 연장한다고 밝혔다.
관련 보도 14건 · 마지막 보도 →6개 지역 교육기관 477곳 구글 계정 11만 개 해킹
피해: 6개 지역 교육기관 477곳의 구글 계정 약 11만 개 ID·비밀번호 유출
서울·경기·경남 등 6개 지역의 학교·교육청을 포함한 교육기관 477곳에서 구글 계정 약 11만 개가 해킹돼 ID와 비밀번호가 유출됐다. 10월 22일 기준 전체 교육용 계정의 28%인 약 139만 개는 비밀번호가 변경되지 않은 상태였다. 교사노조연맹은 비밀번호 변경을 넘어선 대응을 요구했으며, 경남에서는 교육용 계정 1,700건의 해킹 피해 사례가 접수됐다.
관련 보도 13건 · 마지막 보도 →고팍스 해킹 침해 확인 후 고객 개별 통지와 사과
금융권 침해사고가 가상자산 업계로 확산되면서 고팍스와 프라뱅의 피해가 확인됐다. 고팍스는 홈페이지에 공식 공지를 게시하지 않은 상태에서 관련 고객에게 개별 통지했다고 밝혔다. 이후 고팍스의 최신 보안패치 미적용 사실이 알려졌으며, 10월 18일에는 사과문을 냈다.
관련 보도 12건 · 마지막 보도 →UNM Health impacted by cyberattack
John Rupolo reports: University of New Mexico Health is addressing concerns after a cyberattack on Monday, with reports surfacing this week that a ransomware group claimed responsibility for the incident. “So what I can say is we’re also aware of those claims by that group,” said Chris Ramirez, comm
관련 보도 11건 · 마지막 보도 →한국전력공사 임직원·협력사 직원 개인정보 유출
4만피해: 3만5528명 개인정보 유출 확인 후 퇴직자 65명 추가 유출 확인
한국전력공사 임직원 약 2만4000명의 이름·사번 등 개인정보가 외부 웹페이지에 노출됐으며, 이후 퇴직자와 협력사 직원을 포함해 피해 규모가 3만5528명으로 확대됐다. 10월 29일에는 추가 조사로 확인한 퇴직자 65명의 개인정보 유출 사실을 공지했다. 한국전력공사 사장은 사과하고 보안업무 혁신을 추진하겠다고 밝혔으며, 관계기관은 유출 경위와 원인을 조사했다.
관련 보도 11건 · 마지막 보도 →미국 플로리다주 교육부 해킹으로 490만명 정보 노출 우려
490만피해: 약 490만명의 사회보장번호 등 개인정보 노출 가능성
미국 플로리다주 교육부의 학자금 지원 웹사이트가 해킹당했다. 약 490만명의 사회보장번호 등 개인정보가 노출됐을 가능성이 제기됐다. 교육부는 침해 사실을 알렸으며 학자금 지원 웹사이트는 접속이 중단됐다.
관련 보도 9건 · 마지막 보도 →티빙 해킹으로 3,954만 계정 개인정보 유출
3,954만피해: 3,954만 계정 개인정보·기술자산
티빙이 해킹 공격을 받아 전화번호, 생년월일, 연계정보(CI) 등 개인정보와 기술자산이 유출됐다. 2026년 6월 유출 사실이 알려진 뒤 정부 조사에서 3,954만 계정의 피해가 확인됐으며, 네이버·카카오 로그인 이용자 정보도 포함됐다. 티빙은 비밀번호 변경을 권고하고 보안 조치를 강화했으며, 9월 공식 사과와 함께 보상 방침을 밝혔다.
관련 보도 422건 · 마지막 보도 →여의도순복음교회 성도 85만명 개인정보 유출 의심
85만피해: 성도 약 85만명의 이름·생년월일 등 개인정보 유출 의심
여의도순복음교회에서 성도 약 85만명의 이름·생년월일 등이 포함된 자료의 유출이 의심되는 정황이 확인됐다. 교회는 한국인터넷진흥원의 침해 정황 통보 이후 외부 보안 전문기관과 접속기록 및 유출 의심자료를 분석했다. 교회는 긴급 보안조치를 시행했다.
관련 보도 9건 · 마지막 보도 →