핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
유럽 슈퍼마켓 냉장·냉동 설비 해킹으로 식품 손실·화재 발생
피해: 유럽 9개국 냉장·냉동 설비 피해, 프랑스 수백 곳 슈퍼마켓의 식품 손실 및 일부 화재
2026년 10월 프랑스 수백 곳의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격으로 온도가 상승해 식품 손실과 화재가 발생했다. 이후 유럽 여러 국가에서도 유사한 피해가 이어져 피해 지역이 9개국으로 확대됐다. 프랑스 당국은 11월 이란 혁명수비대 사이버 조직 샤히드 카베를 공격 주체로 지목했다.
관련 보도 508건 · 마지막 보도 →바이낸스 해킹으로 가상자산 63억 달러 탈취
피해: 가상자산 63억 달러 탈취
바이낸스에서 2026년 10월 29일경 가상자산 63억 달러가 탈취됐다. 후속 조사에서 북한 공격자가 가짜 채용 면접으로 직원을 속여 악성코드를 설치시키고 지갑 인프라를 침해한 경로가 공개됐다. 바이낸스는 출금을 재개하고 고객 자산 전액 보전을 완료했으며, 미국 정부는 탈취 자산 일부에 대한 동결과 압류 절차를 진행했다.
관련 보도 303건 · 마지막 보도 →아마데우스 예약 시스템 침해로 여러 항공사 승객정보 노출
피해: 여러 항공사 승객 예약정보 노출
스페인 여행 IT 업체 아마데우스의 예약 시스템에 무단 접근이 발생해 여러 항공사의 승객 예약정보가 노출됐다. 이름과 여정 정보 외에 일부 여권번호와 연락처도 노출됐으며 일본항공, ANA, 캐세이퍼시픽 등에서 피해가 알려졌다. 이후 대한항공, 아시아나항공 등으로 피해 보고가 이어졌고 태국 항공당국은 주요 항공사 7곳 중 타이항공과 방콕항공이 영향을 받았다고 확인했다.
관련 보도 9건 · 마지막 보도 →무인양품 고객정보 2,726만 건·카드번호 109만 건 유출 가능성
2,726만피해: 고객정보 최대 약 2,726만 건 및 카드번호 약 109만 건 유출 가능성
무인양품 운영사 료힌케이카쿠의 시스템에 무단 접근이 발생해 탈퇴 회원을 포함한 앱·온라인몰 고객정보 최대 약 2,726만 건과 카드번호 약 109만 건이 유출됐을 가능성이 드러났다. 고객정보에는 이메일 주소·생년월일·성별이 포함되며 카드번호는 2021년 종료된 혜택 프로그램에서 수집한 뒤 삭제하지 않은 정보였다. 회사는 시스템 일부의 취약성과 정보보안·고객데이터 관리 미비를 인정하고 관계 당국에 사고를 보고했으며 내부 관리체계를 강화하겠다고 밝혔다. 부정 로그인 가능성으로 온라인몰 재개도 연기했다.
관련 보도 107건 · 마지막 보도 →아라라 이메일 서비스 해킹으로 주소 8,133만 건 유출
8,133만피해: 이메일 주소 8,132만9,467건과 일부 고객 회원정보
일본 아라라의 이메일 발송 서비스 아라라 메시지가 웹서버 취약점을 악용한 침입을 받아 이메일 주소와 일부 고객 회원정보가 유출됐다. 추가 조사에서 중복을 제거한 유출 이메일 주소는 8,132만9,467건으로 집계됐다. 공격자는 서비스를 악용해 카드사를 사칭한 이메일도 최대 약 713만 통 발송했으며, 회사는 서버를 격리하고 이메일 발송 서비스를 전면 중단했다.
관련 보도 20건 · 마지막 보도 →GMO 인터넷 클라우드 침해로 고객정보 유출·거래 손실
피해: 서버 최대 2만6,739대 영향, 2,943개 계좌의 손실 보상 신청 29억9,000만 엔
GMO 인터넷의 오나마에닷컴 데스크톱 클라우드가 악성코드 공격을 받아 서버 최대 2만6,739대가 영향을 받았으며 고객정보 유출과 비인가 거래에 따른 자산 손실이 발생했다. 회사는 고객에게 PC 종료를 권고하고 공격자 추적을 위한 현상금을 제시했으며, 과거 보안 취약점 경고에 충분히 대응하지 않았다고 인정했다. 11월 12일까지 2,943개 계좌에서 29억9,000만 엔의 손실 보상 신청이 접수됐으며 최종 손실액은 확정되지 않았다.
관련 보도 70건 · 마지막 보도 →미국 국토안보부 직원 4만1,000여 명 정보 유출
4만피해: 직원 4만1,000여 명 정보
미국 국토안보부 직원 4만1,000여 명의 정보가 탈취돼 온라인에 공개됐다. 유출 자료에는 이민세관단속국과 세관국경보호국 직원 정보 및 잠복요원의 신원이 포함됐다. 국토안보부는 유출 사건에 대한 조사에 나섰다.
관련 보도 77건 · 마지막 보도 →프랑스 크레디 뮈튀엘 아르케아 해킹으로 약 1억 유로 탈취
피해: 은행 자체 자금 약 1억 유로
프랑스 은행 크레디 뮈튀엘 아르케아가 사이버공격을 받아 자체 계좌에서 약 1억 유로를 탈취당했다. 공격자는 외부 서비스 제공업체 플랫폼을 통해 접근해 다른 은행으로 자금을 송금했다. 은행은 일부 거래를 일시 중단하고 자금 회수에 나섰으며, 고객 자산에는 영향이 없다고 밝혔다.
관련 보도 58건 · 마지막 보도 →일본 니토리 해킹으로 최대 3,762만 건 개인정보 유출 가능성
3,762만피해: 개인·법인 회원 및 구매자 개인정보 최대 3,762만 건 유출 가능성
니토리는 11월 6일 시스템 무단 접근을 확인하고 9일 최대 3,762만 건의 개인정보가 유출됐을 가능성을 공개했다. 개인·법인 회원과 상품 구매자의 이름, 주소, 전화번호 등이 대상에 포함됐다. 로그인 비밀번호와 신용카드 정보는 포함되지 않았다.
관련 보도 54건 · 마지막 보도 →밴더빌트대학교 랜섬웨어 공격으로 시스템 접근 제한
100만피해: 일부 시스템 접근 제한, 사회보장번호 100만 건 이상·연구자료 탈취 주장 미확인
미국 밴더빌트대학교는 11월 9일 진행 중인 사이버 침해사고를 확인하고 대학 기기 종료와 와이파이 연결 해제를 지시했다. BYOD는 사회보장번호 100만 건 이상과 연구자료 등을 탈취했다고 주장했으나 대학은 이를 확인하지 않았다. 대학은 일부 네트워크·이메일·등록시스템을 복구하고 나머지 시스템 접근을 제한했으며, 사고 이후 전 학생이 집단소송을 제기했다.
관련 보도 53건 · 마지막 보도 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →우크라이나 공습경보 앱 해킹으로 허위 위협 알림 전송
피해: 공습경보 앱에 핵·화학 위협 등 허위 경보 표시
우크라이나 공습경보 앱이 해킹돼 핵·화학 위협과 시가전, 미사일 배치에 관한 허위 경보를 표시했다. 당국은 실제 방사능 위협이 없다고 설명하고 약 한 시간 뒤 허위 알림 제거와 시스템 정상화를 발표했다. 공습 사이렌과 별도 경보 채널은 정상 작동했다.
관련 보도 38건 · 마지막 보도 →플로리다주 교육부 학자금 지원 사이트 침해로 490만명 정보 노출 가능성
490만피해: 약 490만명의 사회보장번호 등 개인정보 노출 가능성
미국 플로리다주 교육부의 학자금 지원 웹사이트가 해킹돼 약 490만명의 사회보장번호 등 개인정보가 노출됐을 가능성이 확인됐다. 교육부는 정보 유출을 조사하고 있으며, 해당 웹사이트는 운영이 중단됐다.
관련 보도 40건 · 마지막 보도 →GMO 외환거래 서비스 해킹으로 부정 거래와 고객 손실 발생
피해: 피해 신고 2,943개 계좌·29억9,000만 엔, 보상 등 관련 비용 30억5,000만 엔
GMO의 외환거래 서비스가 비인가 접근을 받아 정보 유출과 부정 거래가 발생했다. 11월 13일 기준 이용자가 신고한 피해는 2,943개 계좌에서 총 29억9,000만 엔이며, 고객 손실 보상과 위로금 등을 포함한 비용은 30억5,000만 엔으로 집계됐다. GMO는 그룹 전체 점검을 진행했다. 2년 전 취약점 지적과 시스템 재설계 제안이 있었으나 대응하지 않았다는 내용도 알려졌다.
관련 보도 36건 · 마지막 보도 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →대만 이지트래블 해킹으로 회원 69만 명 이상 개인정보 유출
69만피해: 회원 69만 명 이상 개인정보 및 주문 관련 정보
대만 여행업체 이지트래블이 비정상적인 네트워크 공격을 받아 회원 69만 명 이상의 개인정보와 주문 관련 정보가 유출됐다. 이름·이메일과 주문 연락정보가 포함됐으며 신용카드 번호·신분증 번호·여권번호는 포함되지 않았다. 회사는 사과하고 소비자에게 피해 사실을 알리면서 사기와 의심스러운 링크에 주의하도록 안내했다.
관련 보도 34건 · 마지막 보도 →파이어웍스AI 침해로 고객사 보관 정보 유출
2026년 10월 우버의 AI 서비스 제공업체인 파이어웍스AI가 침해당해 고객사 정보 유출로 이어졌다. 공격자는 서비스 제공업체의 내부 인증정보를 탈취한 뒤 이를 이용해 우버의 해당 계정에 접근했다. 우버는 미국 운전자들에게 개인정보와 운전면허 정보 유출 사실을 통지하고 있다.
관련 보도 4건 · 마지막 보도 →NTT도코모 무단 접근으로 최대 29만4,839회선 고객정보 유출
피해: 최대 29만4,839회선 고객정보
NTT도코모의 온라인숍과 My docomo에 외부 무단 접근이 발생해 최대 29만4,839회선의 고객정보가 유출됐다. 공격자는 여러 시스템의 연동 구조를 악용해 정보를 대량 조회·취득했으며 이름·주소·생년월일·전화번호·본인확인 서류 번호·계약정보와 일부 은행 계좌정보가 유출 항목에 포함됐다. 회사는 11월 5일 관련 서비스를 중단하고 조사와 복구를 진행했으며 피해자 위로금 지급도 검토했다. 11월 9일에는 ahamo 웹사이트와 My docomo 일부 서비스가 재개됐다.
관련 보도 33건 · 마지막 보도 →대만 91APP 주문 데이터베이스 침해로 480만명 정보 노출 우려
480만피해: 최대 1,329개 브랜드·소비자 479만8,255명 정보 노출 가능성
대만 전자상거래 플랫폼 91APP의 주문 데이터베이스가 침해돼 최대 1,329개 브랜드의 소비자 479만8,255명이 영향을 받을 가능성이 제기됐다. 이름·전화번호·배송주소·이메일·주문내역이 노출 대상이며, 실제 무단 열람·탈취 범위는 확정되지 않았다. 91APP은 금전적 피해가 없는 소비자도 보상을 신청할 수 있도록 하고, 신청 경로를 구글 설문지에서 공식 홈페이지로 변경했다. 대만 디지털발전부는 AI 해킹 도구 ARTEX와의 관련성을 제시했다.
관련 보도 27건 · 마지막 보도 →대만 영사사무국 해킹으로 여권사진·위임장 등 유출
774피해: 여권 신청용 얼굴 사진 72,702개, 위임장 스캔 파일 26,072개, ABTC 신청 774건의 사진·신청 관련 정보
대만 외교부 영사사무국 일부 웹사이트가 해킹돼 여권 신청용 얼굴 사진 72,702개와 뉴욕 대표처의 위임장 스캔 파일 26,072개가 탈취됐다. 조사에서는 ABTC 신청 774건의 사진과 신청 관련 정보도 유출된 것으로 확인됐다. 영사사무국은 관련 서버를 격리·복구했으며, 여권 신청자의 이름·생년월일·신분증 및 여권 번호가 추가로 탈취됐다는 증거는 발견하지 못했다. 이미 발급된 여권의 효력에는 영향이 없다고 밝혔다.
관련 보도 30건 · 마지막 보도 →아이리스플라자 고객 약 770만 명 개인정보 유출 가능성
770만피해: 회원·비회원 약 770만 명 개인정보 유출 가능성
일본 아이리스플라자가 사용하는 외부 클라우드에 무단 접근이 발생해 회원 약 580만 명과 비회원 약 190만 명의 개인정보가 열람되거나 탈취됐을 가능성이 확인됐다. 대상 정보에는 이름·주소·전화번호·이메일과 일부 암호화된 비밀번호가 포함됐다. 회사는 쇼핑몰 운영을 중단하고 실제 유출 규모를 조사하고 있다.
관련 보도 29건 · 마지막 보도 →모더나·머크 흑색종 백신 임상 데이터 사전 유출
피해: 흑색종 백신 3상 임상 데이터 일부 사전 유출 및 주가 하락
모더나와 머크의 흑색종 백신 3상 임상 데이터가 공식 발표 전에 일부 유출됐다. 두 회사는 유출 이후 임상 데이터를 조기에 공개했다. 유출을 전후해 두 회사 주가가 하락했으며, 모더나 주가는 10월 27일 안정되는 흐름을 보였다.
관련 보도 29건 · 마지막 보도 →머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출
피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장
머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.
관련 보도 28건 · 마지막 보도 →체이널리시스 내부 시스템 침해로 전체 사용자 인증정보 노출
피해: 전체 사용자의 인증정보와 활성 토큰 노출
체이널리시스의 내부 시스템과 도구에 외부 공격자가 접근해 고객 이름·이메일·사용자 ID 등이 노출됐다. 회사는 10월 30일 사고를 공개하고 고객 통지와 외부 전문가 조사를 진행했으며, 초기에는 인증정보와 세션 토큰에 대한 무단 접근 증거가 없다고 밝혔다. 이후 전체 사용자의 인증정보와 활성 토큰 노출이 확인됐고, 비밀번호 해시와 일부 고객의 비밀번호 노출도 드러났다. 주요 서비스가 중단됐으며 11월 6일에는 서비스 복구가 시작됐다.
관련 보도 28건 · 마지막 보도 →SMBC컨슈머파이낸스 고객 최대 32만118명 정보 유출
32만피해: 고객 최대 32만118명 개인정보
일본 SMBC컨슈머파이낸스의 대출 보증업무 시스템에 제3자가 침입해 최대 32만118명의 개인정보가 포함된 데이터를 외부로 전송했다. 유출 대상에는 이름·주소·생년월일·전화번호·이메일·운전면허번호와 직장·연소득·보증계약 정보 등이 포함됐다. 회사는 11월 2일 침입을 탐지해 접근을 차단하고 시스템을 일시 중단했으며, 일부 제휴 금융기관의 대출 접수도 중단됐다.
관련 보도 21건 · 마지막 보도 →인도국립은행 고객정보 다크웹 유출
38만피해: 고객 약 37만5,000명 관련 기록 탈취·유포 정황
인도국립은행은 다크웹 자료에 고객 기록 3,897건이 포함됐다는 통보를 받고 조사에 착수했으며 피해 고객에게 개별 통지했다. 유출 자료에는 이름·연락처·주소·생년월일과 고객 식별자, 대출 관련 기록의 메타데이터 등이 포함됐다. 11월 14일에는 나비뭄바이 소재 은행 글로벌 IT센터 침해로 고객 약 37만5,000명 관련 기록이 탈취·유포됐다는 경찰 수사 내용이 추가로 알려졌다.
관련 보도 25건 · 마지막 보도 →미군 기지 냉동고 연쇄 고장에 사이버공격 의혹 조사
피해: 미군 기지 냉동고 고장과 보관 식품 손실
미군 기지 매점의 냉동고가 잇따라 고장 나 식품이 상하는 피해가 발생했다. 미국 국방부는 사이버공격 가능성을 조사하고 있으며 프랑스 당국과도 공동 조사에 나섰다. 일부 당국자는 공격 배후로 이란을 의심했다.
관련 보도 25건 · 마지막 보도 →SMBC닛코증권 지주회 시스템 침해로 최대 5만6,487명 영향
6만피해: 최대 5만6,487명의 개인정보 유출 또는 유출 가능성
SMBC닛코증권의 종업원 지주회 관리 시스템에 무단 접근이 발생해 최대 5만6,487명의 개인정보가 유출됐거나 유출됐을 가능성이 확인됐다. 대상 정보에는 이름·주소·보유지분 잔액·이체 계좌정보 등이 포함되며, 투자 종목 정보도 포함됐을 가능성이 있다. 회사는 11월 9일 시스템 접근을 차단했다.
관련 보도 24건 →퀀텀 시스템스 서버 악성코드 감염으로 독일군 드론 운용 중단
피해: 독일 연방군의 해당 제조사 드론 운용 일시 중단
독일 드론 제조사 퀀텀 시스템스가 2026년 10월 말 내부 서버에 대한 사이버공격을 탐지했다. 서버에는 악성코드가 포함된 업데이트 파일이 심어졌으며, 업데이트를 통해 드론 운용에 영향을 주려는 시도로 전해졌다. 회사는 당국과 공동 조사에 나섰고 독일 연방군은 예방 차원에서 해당 업체 드론 운용을 일시 중단했다.
관련 보도 12건 · 마지막 보도 →커버넌트 헬스 랜섬웨어 공격으로 47만여 명 피해
48만피해: 478,188명 데이터 침해 피해
커버넌트 헬스는 2025년 랜섬웨어 공격을 받아 산하 병원을 포함한 조직 전반에서 연결 장애를 겪었다. 데이터 침해 피해 규모는 이후 478,188명으로 집계됐다. 커버넌트 헬스는 사고와 관련한 집단소송에서 200만 달러 규모의 합의에 동의했다.
관련 보도 32건 · 마지막 보도 →