핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
유럽 슈퍼마켓 냉장·냉동 설비 해킹으로 식품 손실·화재 발생
피해: 유럽 9개국 냉장·냉동 설비 피해, 프랑스 수백 곳 슈퍼마켓의 식품 손실 및 일부 화재
2026년 10월 프랑스 수백 곳의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격으로 온도가 상승해 식품 손실과 화재가 발생했다. 이후 유럽 여러 국가에서도 유사한 피해가 이어져 피해 지역이 9개국으로 확대됐다. 프랑스 당국은 11월 이란 혁명수비대 사이버 조직 샤히드 카베를 공격 주체로 지목했다.
관련 보도 508건 · 마지막 보도 →바이낸스 해킹으로 가상자산 63억 달러 탈취
피해: 가상자산 63억 달러 탈취
바이낸스에서 2026년 10월 29일경 가상자산 63억 달러가 탈취됐다. 후속 조사에서 북한 공격자가 가짜 채용 면접으로 직원을 속여 악성코드를 설치시키고 지갑 인프라를 침해한 경로가 공개됐다. 바이낸스는 출금을 재개하고 고객 자산 전액 보전을 완료했으며, 미국 정부는 탈취 자산 일부에 대한 동결과 압류 절차를 진행했다.
관련 보도 303건 · 마지막 보도 →국내 금융권 연쇄 해킹으로 16개사 정보 약 10만건 유출
10만피해: 금융사 16곳 침해·정보 약 10만 건 유출
국내 은행·증권사·캐피탈사 등 금융권에서 연쇄 해킹과 정보 유출이 발생했다. 10월 14일 기준 피해 금융사는 16곳, 유출 정보는 약 10만 건으로 집계됐다. 금융당국은 전 금융권 긴급회의를 열어 피해를 점검했으며, 10월 28일에는 2차 피해 차단을 위한 긴급점검회의가 열렸다.
관련 보도 454건 · 마지막 보도 →금융보안원 해킹으로 금융사 48곳 자료 유출
350피해: 금융사 48곳 파일 130여 개 유출 추정, 행정서식 약 200건·개인정보 300여 건·시스템 이용자 정보 350여 건 유출
금융보안원은 11월 9일 오후 3시께 정보보호 상시평가 시스템의 자료 유출을 확인하고 접속을 차단한 뒤 금융위원회와 한국인터넷진흥원에 신고했다. 금융사 48곳의 파일 130여 개가 유출된 것으로 추정되며, 행정서식 약 200건과 서식 내 개인정보 300여 건, 시스템 이용자 정보 350여 건이 유출됐다. 공격자는 SMS 인증을 우회해 금융감독원 사칭 계정을 만들고 운영 점검 기능의 접근권한 검증 미흡을 악용했다. 금융보안원은 공격 IP 246개를 차단했으며 금융위원회는 현장점검에 착수하고 특정감사를 예고했다.
관련 보도 169건 · 마지막 보도 →빗썸 그룹웨어 해킹으로 고객·임직원 등 1,559명 정보 노출
1,559피해: 고객 844명과 임직원·협력사 직원 715명 등 총 1,559명 개인정보 노출
빗썸은 10월 28일 사내 모바일 시스템 침해와 개인정보 유출을 알렸다. 다우오피스 침입으로 고객 6,444명과 임직원·협력사 직원 715명의 정보가 담긴 자료가 반출됐으며, 고객 5,600명분은 암호화돼 실제 개인정보 노출 규모는 고객 844명을 포함한 총 1,559명으로 확인됐다. 일부 고객의 주민등록번호·계좌번호·신분증 사본 등이 노출됐으며, 빗썸 대표는 사과하고 피해 구제와 보상을 약속했다.
관련 보도 148건 · 마지막 보도 →대통령 부부 등 공군 1호기 탑승자 168명 개인정보 유출
168피해: 대통령 부부 등 공군 1호기 탑승자 168명 개인정보
대통령 부부와 국무위원 등 공군 1호기 탑승자 168명의 여권번호 등 개인정보가 바이러스토탈에 게시돼 약 5개월간 노출됐다. 외교부는 게시 정보 삭제와 탑승자 전원의 여권 재발급 조치를 진행했으며, 대통령 부부의 여권 재발급은 완료했다. 경찰은 정식 수사에 착수했고, 외교부 보안관제 용역업체가 이메일 첨부파일을 외부 검사 사이트에 올렸을 가능성 등 유출 경위를 조사하고 있다.
관련 보도 133건 · 마지막 보도 →미래에셋증권 고객 약 3800명·임직원 등 3만5255명 정보 유출
4만피해: 고객 약 3,800명 계좌번호 및 임직원·퇴직자·외주직원 3만5,255명 개인정보
미래에셋증권이 11월 4일과 5일 연이어 공격받아 고객 약 3,800명의 계좌번호와 임직원·퇴직자·외주직원 3만5,255명의 개인정보가 유출됐다. 공격 대상은 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어였으며, 임직원 등의 성명·이메일주소·휴대전화번호·암호화된 비밀번호 등이 유출 정보에 포함됐다. 금융감독원은 현장검사에 착수해 여러 공격의 연관성을 확인했다.
관련 보도 119건 · 마지막 보도 →더존비즈온 서버 침해로 고객사 개인정보 유출 가능성 확산
피해: 11월 5일 기준 28개 기업·기관이 개인정보 유출 가능성 공지, 실제 유출 규모 미확정
더존비즈온에서 두 차례 침해사고가 확인돼 고객사와 고객사가 보관한 제3자의 개인정보 유출 가능성이 제기됐다. 서비스가 종료된 기업의 과거 자료도 영향 범위에 포함될 가능성이 드러났으며, 11월 5일 기준 28개 기업·기관이 유출 가능성을 공지했다. 더존비즈온은 한국인터넷진흥원과 개인정보보호위원회에 자진 신고하고 160억원 규모의 보안 투자 진행 상황을 공개했다. 정부는 중대 사고로 판단해 민관합동조사에 착수했으며, 실제 유출 여부와 범위는 조사 중이다.
관련 보도 27건 · 마지막 보도 →아마데우스 예약 시스템 침해로 여러 항공사 승객정보 노출
피해: 여러 항공사 승객 예약정보 노출
스페인 여행 IT 업체 아마데우스의 예약 시스템에 무단 접근이 발생해 여러 항공사의 승객 예약정보가 노출됐다. 이름과 여정 정보 외에 일부 여권번호와 연락처도 노출됐으며 일본항공, ANA, 캐세이퍼시픽 등에서 피해가 알려졌다. 이후 대한항공, 아시아나항공 등으로 피해 보고가 이어졌고 태국 항공당국은 주요 항공사 7곳 중 타이항공과 방콕항공이 영향을 받았다고 확인했다.
관련 보도 9건 · 마지막 보도 →무인양품 고객정보 2,726만 건·카드번호 109만 건 유출 가능성
2,726만피해: 고객정보 최대 약 2,726만 건 및 카드번호 약 109만 건 유출 가능성
무인양품 운영사 료힌케이카쿠의 시스템에 무단 접근이 발생해 탈퇴 회원을 포함한 앱·온라인몰 고객정보 최대 약 2,726만 건과 카드번호 약 109만 건이 유출됐을 가능성이 드러났다. 고객정보에는 이메일 주소·생년월일·성별이 포함되며 카드번호는 2021년 종료된 혜택 프로그램에서 수집한 뒤 삭제하지 않은 정보였다. 회사는 시스템 일부의 취약성과 정보보안·고객데이터 관리 미비를 인정하고 관계 당국에 사고를 보고했으며 내부 관리체계를 강화하겠다고 밝혔다. 부정 로그인 가능성으로 온라인몰 재개도 연기했다.
관련 보도 107건 · 마지막 보도 →아라라 이메일 서비스 해킹으로 주소 8,133만 건 유출
8,133만피해: 이메일 주소 8,132만9,467건과 일부 고객 회원정보
일본 아라라의 이메일 발송 서비스 아라라 메시지가 웹서버 취약점을 악용한 침입을 받아 이메일 주소와 일부 고객 회원정보가 유출됐다. 추가 조사에서 중복을 제거한 유출 이메일 주소는 8,132만9,467건으로 집계됐다. 공격자는 서비스를 악용해 카드사를 사칭한 이메일도 최대 약 713만 통 발송했으며, 회사는 서버를 격리하고 이메일 발송 서비스를 전면 중단했다.
관련 보도 20건 · 마지막 보도 →대신증권 해킹으로 고객 3만8천여 명 정보 유출
4만피해: 고객 3만8천여 명 개인정보
대신증권에서 10월 27일 해킹 사고가 발생해 고객 3만8천여 명의 정보가 유출됐다. 유출 정보에는 주소와 암호화된 계좌번호 등이 포함됐으며, 대신증권은 2차 피해가 없다고 밝혔다. 회사는 11월 9일 피해 고객에게 1년간 최대 1,000만원의 보이스피싱·스미싱 피해보상보험, 12월 국내주식 거래수수료 면제, 현금 1만원을 제공하는 지원책을 발표했다.
관련 보도 81건 · 마지막 보도 →프라뱅 해킹으로 약 1억원 탈취와 회원 7명 정보 유출
7피해: 가상자산 약 1억원 탈취 및 회원 7명 개인·신용정보 유출
가상자산 거래소 프라뱅에서 해킹으로 약 1억원 규모의 가상자산이 탈취됐다. 사고 조사 과정에서 회원 7명의 개인·신용정보 유출이 추가 확인됐으며, 로그인 비밀번호와 OTP 키값, 자산 잔액, 개인지갑 주소 등이 포함됐다. 프라뱅은 서비스를 잠정 중단하고 고객 피해 전액 보전을 약속했다.
관련 보도 81건 · 마지막 보도 →GMO 인터넷 클라우드 침해로 고객정보 유출·거래 손실
피해: 서버 최대 2만6,739대 영향, 2,943개 계좌의 손실 보상 신청 29억9,000만 엔
GMO 인터넷의 오나마에닷컴 데스크톱 클라우드가 악성코드 공격을 받아 서버 최대 2만6,739대가 영향을 받았으며 고객정보 유출과 비인가 거래에 따른 자산 손실이 발생했다. 회사는 고객에게 PC 종료를 권고하고 공격자 추적을 위한 현상금을 제시했으며, 과거 보안 취약점 경고에 충분히 대응하지 않았다고 인정했다. 11월 12일까지 2,943개 계좌에서 29억9,000만 엔의 손실 보상 신청이 접수됐으며 최종 손실액은 확정되지 않았다.
관련 보도 70건 · 마지막 보도 →미국 국토안보부 직원 4만1,000여 명 정보 유출
4만피해: 직원 4만1,000여 명 정보
미국 국토안보부 직원 4만1,000여 명의 정보가 탈취돼 온라인에 공개됐다. 유출 자료에는 이민세관단속국과 세관국경보호국 직원 정보 및 잠복요원의 신원이 포함됐다. 국토안보부는 유출 사건에 대한 조사에 나섰다.
관련 보도 77건 · 마지막 보도 →프랑스 크레디 뮈튀엘 아르케아 해킹으로 약 1억 유로 탈취
피해: 은행 자체 자금 약 1억 유로
프랑스 은행 크레디 뮈튀엘 아르케아가 사이버공격을 받아 자체 계좌에서 약 1억 유로를 탈취당했다. 공격자는 외부 서비스 제공업체 플랫폼을 통해 접근해 다른 은행으로 자금을 송금했다. 은행은 일부 거래를 일시 중단하고 자금 회수에 나섰으며, 고객 자산에는 영향이 없다고 밝혔다.
관련 보도 58건 · 마지막 보도 →GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민 개인정보, 피해 단지와 인원 조사 중
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 피해 단지와 인원은 조사 중이며, 주소·암호화된 비밀번호·관리자 아이디·RF카드번호 등의 유출 가능성이 제기됐다. GS건설이 자체 조사를 이유로 한국인터넷진흥원 조사에 동의하지 않자 과학기술정보통신부는 11월 11일 사고 원인과 피해 규모에 대한 직권조사를 결정했다.
관련 보도 58건 · 마지막 보도 →일본 니토리 해킹으로 최대 3,762만 건 개인정보 유출 가능성
3,762만피해: 개인·법인 회원 및 구매자 개인정보 최대 3,762만 건 유출 가능성
니토리는 11월 6일 시스템 무단 접근을 확인하고 9일 최대 3,762만 건의 개인정보가 유출됐을 가능성을 공개했다. 개인·법인 회원과 상품 구매자의 이름, 주소, 전화번호 등이 대상에 포함됐다. 로그인 비밀번호와 신용카드 정보는 포함되지 않았다.
관련 보도 54건 · 마지막 보도 →밴더빌트대학교 랜섬웨어 공격으로 시스템 접근 제한
100만피해: 일부 시스템 접근 제한, 사회보장번호 100만 건 이상·연구자료 탈취 주장 미확인
미국 밴더빌트대학교는 11월 9일 진행 중인 사이버 침해사고를 확인하고 대학 기기 종료와 와이파이 연결 해제를 지시했다. BYOD는 사회보장번호 100만 건 이상과 연구자료 등을 탈취했다고 주장했으나 대학은 이를 확인하지 않았다. 대학은 일부 네트워크·이메일·등록시스템을 복구하고 나머지 시스템 접근을 제한했으며, 사고 이후 전 학생이 집단소송을 제기했다.
관련 보도 53건 · 마지막 보도 →아미쿠스렉스 해킹으로 이용자 2만28명 개인정보 유출
2만피해: 로폼 이용자 2만28명 개인정보
11월 11일 오전 5시 38분 아미쿠스렉스에서 해킹 사고가 발생해 로폼 이용자 2만28명의 이름·전화번호·이메일이 유출됐다. 관리자 페이지를 겨냥한 SQL 인젝션 공격과 취약한 API가 확인됐으며 취약한 API 코드를 삭제했다. 중소벤처기업부는 사고 인지 후 약 60시간 만에 사고를 공개했다.
헤럴드경제 기사 보기 ↗KB캐피탈 해킹으로 고객·임직원 등 1,811명 정보 유출
1,811피해: 고객·임직원·협력사 관계자 등 1,811명의 개인정보
KB캐피탈의 직원용 시스템이 해킹돼 고객·임직원·협력사 관계자 등 1,811명의 개인정보가 유출됐다. 유출 정보에는 이름·주소·차량번호가 포함됐으며 고객 피해 대상은 20명으로 알려졌다. KB캐피탈은 피해가 발생하면 전액 배상하겠다고 밝혔다.
관련 보도 44건 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →한양증권 그룹웨어 해킹으로 개인정보 31건 유출
31피해: 고객·임직원 등 개인정보 31건, 주민등록번호 유출 3건 포함
한양증권이 사용하는 외부 그룹웨어가 해킹돼 고객정보 15건, 임직원 관련 정보 2건, 일반 개인정보 14건 등 총 31건이 유출됐다. 유출 정보에는 이름·주민등록번호·운전면허번호·계좌번호 등이 포함됐으며, 주민등록번호 유출은 3건이었다. 한양증권은 다우오피스의 접근통제 미흡 취약점이 직접적인 원인이며 패치 배포 전에 침해가 발생했다고 밝혔다. 이후 자체 업무 시스템 구축을 검토하고 있다.
관련 보도 43건 · 마지막 보도 →연세대학교 포털 해킹으로 1만5000여명 개인정보 유출
2만피해: 재학생·졸업생·직원 등 1만5000여명 개인정보
연세대학교 포털서비스가 해킹 공격을 받아 재학생·졸업생·직원 등 1만5000여명의 개인정보가 유출됐다. 유출 정보에는 학번·연락처·이메일·로그인 IP 등이 포함됐다. 대학이 수사를 의뢰했으며 경찰은 내사에 착수했다.
관련 보도 39건 · 마지막 보도 →미래에셋생명 해킹으로 고객·퇴직연금·임직원 정보 유출
피해: 고객 개인정보·퇴직연금 거래정보·임직원 정보
미래에셋생명에서 해킹으로 고객 개인정보가 유출된 사실이 10월 26일 확인됐다. 이름·주민등록번호·계좌번호에 이어 퇴직연금 거래정보와 임직원 정보도 유출된 것으로 확인됐다. 회사는 비상대응과 복구 작업을 진행했으며 홈페이지 운영 중단으로 일부 온라인 서비스 이용에 차질이 발생했다. 금융감독원은 피해 범위 변동에 따라 현장점검을 연장했다.
관련 보도 38건 · 마지막 보도 →우크라이나 공습경보 앱 해킹으로 허위 위협 알림 전송
피해: 공습경보 앱에 핵·화학 위협 등 허위 경보 표시
우크라이나 공습경보 앱이 해킹돼 핵·화학 위협과 시가전, 미사일 배치에 관한 허위 경보를 표시했다. 당국은 실제 방사능 위협이 없다고 설명하고 약 한 시간 뒤 허위 알림 제거와 시스템 정상화를 발표했다. 공습 사이렌과 별도 경보 채널은 정상 작동했다.
관련 보도 38건 · 마지막 보도 →플로리다주 교육부 학자금 지원 사이트 침해로 490만명 정보 노출 가능성
490만피해: 약 490만명의 사회보장번호 등 개인정보 노출 가능성
미국 플로리다주 교육부의 학자금 지원 웹사이트가 해킹돼 약 490만명의 사회보장번호 등 개인정보가 노출됐을 가능성이 확인됐다. 교육부는 정보 유출을 조사하고 있으며, 해당 웹사이트는 운영이 중단됐다.
관련 보도 40건 · 마지막 보도 →GMO 외환거래 서비스 해킹으로 부정 거래와 고객 손실 발생
피해: 피해 신고 2,943개 계좌·29억9,000만 엔, 보상 등 관련 비용 30억5,000만 엔
GMO의 외환거래 서비스가 비인가 접근을 받아 정보 유출과 부정 거래가 발생했다. 11월 13일 기준 이용자가 신고한 피해는 2,943개 계좌에서 총 29억9,000만 엔이며, 고객 손실 보상과 위로금 등을 포함한 비용은 30억5,000만 엔으로 집계됐다. GMO는 그룹 전체 점검을 진행했다. 2년 전 취약점 지적과 시스템 재설계 제안이 있었으나 대응하지 않았다는 내용도 알려졌다.
관련 보도 36건 · 마지막 보도 →하이브 사내 시스템 해킹으로 임직원·협력사 개인정보 유출
피해: 전·현직 구성원 일부와 협력사 관계자의 개인정보 및 내부 문서
하이브 사내 시스템에 9월 12~13일과 10월 3~5일 두 차례 비정상 접근이 발생해 내부 문서와 전·현직 구성원 일부 및 협력사 관계자의 개인정보가 유출됐다. 전자결재시스템에 연동된 외부 문서 미리보기 솔루션과 비용처리시스템을 통한 침입 정황이 확인됐으며, 유출 정보에는 주민등록번호·여권번호·계좌번호·카드번호·의료정보 등이 포함됐다. 하이브는 사과했으며, 경찰은 11월 3일 입건 전 조사에 착수했다.
관련 보도 36건 · 마지막 보도 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →