핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
유럽 슈퍼마켓 냉장·냉동 설비 해킹으로 식품 손실·화재 발생
피해: 유럽 9개국 냉장·냉동 설비 피해, 프랑스 수백 곳 슈퍼마켓의 식품 손실 및 일부 화재
2026년 10월 프랑스 수백 곳의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격으로 온도가 상승해 식품 손실과 화재가 발생했다. 이후 유럽 여러 국가에서도 유사한 피해가 이어져 피해 지역이 9개국으로 확대됐다. 프랑스 당국은 11월 이란 혁명수비대 사이버 조직 샤히드 카베를 공격 주체로 지목했다.
관련 보도 508건 · 마지막 보도 →금융보안원 해킹으로 금융사 48곳 자료 유출
350피해: 금융사 48곳 파일 130여 개 유출 추정, 행정서식 약 200건·개인정보 300여 건·시스템 이용자 정보 350여 건 유출
금융보안원은 11월 9일 오후 3시께 정보보호 상시평가 시스템의 자료 유출을 확인하고 접속을 차단한 뒤 금융위원회와 한국인터넷진흥원에 신고했다. 금융사 48곳의 파일 130여 개가 유출된 것으로 추정되며, 행정서식 약 200건과 서식 내 개인정보 300여 건, 시스템 이용자 정보 350여 건이 유출됐다. 공격자는 SMS 인증을 우회해 금융감독원 사칭 계정을 만들고 운영 점검 기능의 접근권한 검증 미흡을 악용했다. 금융보안원은 공격 IP 246개를 차단했으며 금융위원회는 현장점검에 착수하고 특정감사를 예고했다.
관련 보도 169건 · 마지막 보도 →아라라 이메일 서비스 해킹으로 주소 8,133만 건 유출
8,133만피해: 이메일 주소 8,132만9,467건과 일부 고객 회원정보
일본 아라라의 이메일 발송 서비스 아라라 메시지가 웹서버 취약점을 악용한 침입을 받아 이메일 주소와 일부 고객 회원정보가 유출됐다. 추가 조사에서 중복을 제거한 유출 이메일 주소는 8,132만9,467건으로 집계됐다. 공격자는 서비스를 악용해 카드사를 사칭한 이메일도 최대 약 713만 통 발송했으며, 회사는 서버를 격리하고 이메일 발송 서비스를 전면 중단했다.
관련 보도 20건 · 마지막 보도 →무인양품 고객정보 2,726만 건·카드번호 109만 건 유출 가능성
2,726만피해: 고객정보 최대 약 2,726만 건 및 카드번호 약 109만 건 유출 가능성
무인양품 운영사 료힌케이카쿠의 시스템에 무단 접근이 발생해 탈퇴 회원을 포함한 앱·온라인몰 고객정보 최대 약 2,726만 건과 카드번호 약 109만 건이 유출됐을 가능성이 드러났다. 고객정보에는 이메일 주소·생년월일·성별이 포함되며 카드번호는 2021년 종료된 혜택 프로그램에서 수집한 뒤 삭제하지 않은 정보였다. 회사는 시스템 일부의 취약성과 정보보안·고객데이터 관리 미비를 인정하고 관계 당국에 사고를 보고했으며 내부 관리체계를 강화하겠다고 밝혔다. 부정 로그인 가능성으로 온라인몰 재개도 연기했다.
관련 보도 107건 · 마지막 보도 →밴더빌트대학교 랜섬웨어 공격으로 시스템 접근 제한
100만피해: 일부 시스템 접근 제한, 사회보장번호 100만 건 이상·연구자료 탈취 주장 미확인
미국 밴더빌트대학교는 11월 9일 진행 중인 사이버 침해사고를 확인하고 대학 기기 종료와 와이파이 연결 해제를 지시했다. BYOD는 사회보장번호 100만 건 이상과 연구자료 등을 탈취했다고 주장했으나 대학은 이를 확인하지 않았다. 대학은 일부 네트워크·이메일·등록시스템을 복구하고 나머지 시스템 접근을 제한했으며, 사고 이후 전 학생이 집단소송을 제기했다.
관련 보도 53건 · 마지막 보도 →일본 니토리 해킹으로 최대 3,762만 건 개인정보 유출 가능성
3,762만피해: 개인·법인 회원 및 구매자 개인정보 최대 3,762만 건 유출 가능성
니토리는 11월 6일 시스템 무단 접근을 확인하고 9일 최대 3,762만 건의 개인정보가 유출됐을 가능성을 공개했다. 개인·법인 회원과 상품 구매자의 이름, 주소, 전화번호 등이 대상에 포함됐다. 로그인 비밀번호와 신용카드 정보는 포함되지 않았다.
관련 보도 54건 · 마지막 보도 →아미쿠스렉스 해킹으로 이용자 2만28명 개인정보 유출
2만피해: 로폼 이용자 2만28명 개인정보
11월 11일 오전 5시 38분 아미쿠스렉스에서 해킹 사고가 발생해 로폼 이용자 2만28명의 이름·전화번호·이메일이 유출됐다. 관리자 페이지를 겨냥한 SQL 인젝션 공격과 취약한 API가 확인됐으며 취약한 API 코드를 삭제했다. 중소벤처기업부는 사고 인지 후 약 60시간 만에 사고를 공개했다.
헤럴드경제 기사 보기 ↗KB캐피탈 해킹으로 고객·임직원 등 1,811명 정보 유출
1,811피해: 고객·임직원·협력사 관계자 등 1,811명의 개인정보
KB캐피탈의 직원용 시스템이 해킹돼 고객·임직원·협력사 관계자 등 1,811명의 개인정보가 유출됐다. 유출 정보에는 이름·주소·차량번호가 포함됐으며 고객 피해 대상은 20명으로 알려졌다. KB캐피탈은 피해가 발생하면 전액 배상하겠다고 밝혔다.
관련 보도 44건 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →아마데우스 예약 시스템 침해로 여러 항공사 승객정보 노출
피해: 여러 항공사 승객 예약정보 노출
스페인 여행 IT 업체 아마데우스의 예약 시스템에 무단 접근이 발생해 여러 항공사의 승객 예약정보가 노출됐다. 이름과 여정 정보 외에 일부 여권번호와 연락처도 노출됐으며 일본항공, ANA, 캐세이퍼시픽 등에서 피해가 알려졌다. 이후 대한항공, 아시아나항공 등으로 피해 보고가 이어졌고 태국 항공당국은 주요 항공사 7곳 중 타이항공과 방콕항공이 영향을 받았다고 확인했다.
관련 보도 9건 · 마지막 보도 →대만 이지트래블 해킹으로 회원 69만 명 이상 개인정보 유출
69만피해: 회원 69만 명 이상 개인정보 및 주문 관련 정보
대만 여행업체 이지트래블이 비정상적인 네트워크 공격을 받아 회원 69만 명 이상의 개인정보와 주문 관련 정보가 유출됐다. 이름·이메일과 주문 연락정보가 포함됐으며 신용카드 번호·신분증 번호·여권번호는 포함되지 않았다. 회사는 사과하고 소비자에게 피해 사실을 알리면서 사기와 의심스러운 링크에 주의하도록 안내했다.
관련 보도 34건 · 마지막 보도 →앤트로픽 클로드 국내 기업용 계정 112개 정보 유출
피해: 국내 기업용 클로드 계정 112개 정보 유출
앤트로픽의 외부 업무용 소프트웨어 취약점을 통한 내부 시스템 무단 접근으로 국내 기업용 클로드 계정 112개의 정보가 유출됐다. 유출 항목에는 이름·이메일, 계정·조직 식별번호, 사용량·지출 지표 등이 포함됐으며, 회사는 대화 내용과 결제정보에는 접근이 없었다고 밝혔다. 개인정보보호위원회는 11월 10일 정식 조사에 착수했고, 이후 앤트로픽이 침입 인지 21일 뒤 국내 당국에 신고하고 28일 뒤 고객사에 통지한 사실이 확인됐다.
관련 보도 33건 · 마지막 보도 →파이어웍스AI 침해로 고객사 보관 정보 유출
2026년 10월 우버의 AI 서비스 제공업체인 파이어웍스AI가 침해당해 고객사 정보 유출로 이어졌다. 공격자는 서비스 제공업체의 내부 인증정보를 탈취한 뒤 이를 이용해 우버의 해당 계정에 접근했다. 우버는 미국 운전자들에게 개인정보와 운전면허 정보 유출 사실을 통지하고 있다.
관련 보도 4건 · 마지막 보도 →GMO 외환거래 서비스 해킹으로 부정 거래와 고객 손실 발생
피해: 피해 신고 2,943개 계좌·29억9,000만 엔, 보상 등 관련 비용 30억5,000만 엔
GMO의 외환거래 서비스가 비인가 접근을 받아 정보 유출과 부정 거래가 발생했다. 11월 13일 기준 이용자가 신고한 피해는 2,943개 계좌에서 총 29억9,000만 엔이며, 고객 손실 보상과 위로금 등을 포함한 비용은 30억5,000만 엔으로 집계됐다. GMO는 그룹 전체 점검을 진행했다. 2년 전 취약점 지적과 시스템 재설계 제안이 있었으나 대응하지 않았다는 내용도 알려졌다.
관련 보도 36건 · 마지막 보도 →대만 영사사무국 해킹으로 여권사진·위임장 등 유출
774피해: 여권 신청용 얼굴 사진 72,702개, 위임장 스캔 파일 26,072개, ABTC 신청 774건의 사진·신청 관련 정보
대만 외교부 영사사무국 일부 웹사이트가 해킹돼 여권 신청용 얼굴 사진 72,702개와 뉴욕 대표처의 위임장 스캔 파일 26,072개가 탈취됐다. 조사에서는 ABTC 신청 774건의 사진과 신청 관련 정보도 유출된 것으로 확인됐다. 영사사무국은 관련 서버를 격리·복구했으며, 여권 신청자의 이름·생년월일·신분증 및 여권 번호가 추가로 탈취됐다는 증거는 발견하지 못했다. 이미 발급된 여권의 효력에는 영향이 없다고 밝혔다.
관련 보도 30건 · 마지막 보도 →머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출
피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장
머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.
관련 보도 28건 · 마지막 보도 →더존비즈온 서버 침해로 고객사 개인정보 유출 가능성 확산
피해: 11월 5일 기준 28개 기업·기관이 개인정보 유출 가능성 공지, 실제 유출 규모 미확정
더존비즈온에서 두 차례 침해사고가 확인돼 고객사와 고객사가 보관한 제3자의 개인정보 유출 가능성이 제기됐다. 서비스가 종료된 기업의 과거 자료도 영향 범위에 포함될 가능성이 드러났으며, 11월 5일 기준 28개 기업·기관이 유출 가능성을 공지했다. 더존비즈온은 한국인터넷진흥원과 개인정보보호위원회에 자진 신고하고 160억원 규모의 보안 투자 진행 상황을 공개했다. 정부는 중대 사고로 판단해 민관합동조사에 착수했으며, 실제 유출 여부와 범위는 조사 중이다.
관련 보도 27건 · 마지막 보도 →미래에셋증권 고객 약 3800명·임직원 등 3만5255명 정보 유출
4만피해: 고객 약 3,800명 계좌번호 및 임직원·퇴직자·외주직원 3만5,255명 개인정보
미래에셋증권이 11월 4일과 5일 연이어 공격받아 고객 약 3,800명의 계좌번호와 임직원·퇴직자·외주직원 3만5,255명의 개인정보가 유출됐다. 공격 대상은 모바일웹 휴대폰 인증 로그인 서비스와 그룹웨어였으며, 임직원 등의 성명·이메일주소·휴대전화번호·암호화된 비밀번호 등이 유출 정보에 포함됐다. 금융감독원은 현장검사에 착수해 여러 공격의 연관성을 확인했다.
관련 보도 119건 · 마지막 보도 →카카오워크 해킹으로 약 5천 명 개인정보와 업무 메일 유출
5,000피해: 고객사 44곳 이용자 약 5천 명의 개인정보와 업무 메일·첨부파일 등
11월 9일 카카오워크 시스템에 외부 공격자가 비정상적으로 접근해 고객사 44곳 이용자 약 5천 명의 개인정보가 유출됐다. 유출 항목에는 이름·연락처·소속 부서와 이메일 제목·본문·첨부파일 원본, 암호화된 채팅 메시지 등이 포함됐다. 회사와 개인정보보호위원회가 정확한 피해 범위와 경위를 조사하고 있으며, 이용자에게 비밀번호 변경과 사칭 주의가 안내됐다.
관련 보도 24건 →SMBC닛코증권 지주회 시스템 침해로 최대 5만6,487명 영향
6만피해: 최대 5만6,487명의 개인정보 유출 또는 유출 가능성
SMBC닛코증권의 종업원 지주회 관리 시스템에 무단 접근이 발생해 최대 5만6,487명의 개인정보가 유출됐거나 유출됐을 가능성이 확인됐다. 대상 정보에는 이름·주소·보유지분 잔액·이체 계좌정보 등이 포함되며, 투자 종목 정보도 포함됐을 가능성이 있다. 회사는 11월 9일 시스템 접근을 차단했다.
관련 보도 24건 →삼양그룹 4개사 해킹으로 14만9,767명 개인정보 유출
15만피해: 14만9,767명 개인정보가 포함된 약 85만 개 파일·1.3TB 유출, 주민등록번호 8만2,750명분 포함
2022년 7월 삼양그룹 4개사에서 임직원·주주·관계자 14만9,767명의 개인정보가 포함된 파일 약 85만 개, 총 1.3TB가 유출됐다. 공격자는 메일서버 취약점으로 관리자 권한을 확보하고 파일서버 인증정보를 탈취해 자료를 반출했으며, 유출 정보에는 8만2,750명의 주민등록번호가 포함됐다. 개인정보보호위원회는 사용이 끝난 서버의 외부망 연결 방치와 주민등록번호 암호화 미흡 등을 확인해 과징금 5억5,200만원 등 제재를 의결했으며, 삼양그룹은 사고 이후 보안체계를 강화했다고 밝혔다.
관련 보도 23건 · 마지막 보도 →대신증권 해킹으로 고객 3만8천여 명 정보 유출
4만피해: 고객 3만8천여 명 개인정보
대신증권에서 10월 27일 해킹 사고가 발생해 고객 3만8천여 명의 정보가 유출됐다. 유출 정보에는 주소와 암호화된 계좌번호 등이 포함됐으며, 대신증권은 2차 피해가 없다고 밝혔다. 회사는 11월 9일 피해 고객에게 1년간 최대 1,000만원의 보이스피싱·스미싱 피해보상보험, 12월 국내주식 거래수수료 면제, 현금 1만원을 제공하는 지원책을 발표했다.
관련 보도 81건 · 마지막 보도 →퀀텀 시스템스 서버 악성코드 감염으로 독일군 드론 운용 중단
피해: 독일 연방군의 해당 제조사 드론 운용 일시 중단
독일 드론 제조사 퀀텀 시스템스가 2026년 10월 말 내부 서버에 대한 사이버공격을 탐지했다. 서버에는 악성코드가 포함된 업데이트 파일이 심어졌으며, 업데이트를 통해 드론 운용에 영향을 주려는 시도로 전해졌다. 회사는 당국과 공동 조사에 나섰고 독일 연방군은 예방 차원에서 해당 업체 드론 운용을 일시 중단했다.
관련 보도 12건 · 마지막 보도 →세가 뉴스레터 구독 이메일 약 220만 건 유출
220만피해: 뉴스레터 구독자 이메일 주소 2,196,044건
세가의 뉴스레터 발송 수탁사 아라라 시스템에 부정 접근이 발생해 구독자 이메일 주소 2,196,044건이 유출됐다. 세가는 사고를 조사하고 이용자에게 피싱 이메일에 주의하도록 안내했다. 세가 계정과 이용자의 금융 정보는 영향을 받지 않았다.
관련 보도 21건 · 마지막 보도 →일본상공회의소 시험 시스템 침해로 98만 명 정보 노출 우려
197만피해: 최대 약 98만 명, 시험 기록 약 197만 건의 개인정보 유출 가능성
일본상공회의소의 외부 온라인 시험관리 서버에서 무단 접근과 악성 파일 설치가 확인됐다. 최대 약 98만 명, 시험 기록 약 197만 건의 정보가 유출됐을 가능성이 있으며, 이름·생년월일·주소·연락처·합격 여부·점수 등이 대상이다. 일본상공회의소는 11월 10일 이를 발표했으며 실제 유출이나 부정 이용은 확인되지 않았다.
관련 보도 21건 · 마지막 보도 →캉차오국제학교 린커우 캠퍼스 해킹으로 개인정보 유출
피해: 일부 개인정보 유출
대만 캉차오국제학교 린커우 캠퍼스의 교무 시스템이 침해돼 일부 개인정보가 유출됐다. 학교·교직원·학부모는 개인정보 공개와 학생 위해를 위협하는 협박메일을 받았으며, 일부 메일에는 학부모의 직장과 직위 등 사적 정보가 담겼다. 학교는 네트워크를 차단하고 보안 전문가와 복구에 나섰으며 경찰에 신고했다.
관련 보도 21건 →SPH 미디어 시스템 5개 침해로 데이터베이스 약 9% 노출
피해: 고객 데이터베이스 약 9% 및 직원 이메일 노출
싱가포르 SPH 미디어는 2026년 11월 4~8일 시스템 5개에 대한 사이버공격을 탐지했으며, 고객 데이터베이스의 약 9%가 노출됐다. 주로 이메일 주소와 일부 이름·우편주소·전화번호가 노출됐고 직원 이메일도 포함됐으나, 금융정보와 고객 계정 인증정보는 영향을 받지 않았다. 소프트웨어 버그와 시스템 설정 문제가 복합적으로 작용했으며, 동일 공격자의 AI 활용 가능성을 조사하고 있다. 회사는 전문 보안업체와 침해 사고를 조사하고 사이버 방어를 강화했다.
관련 보도 21건 · 마지막 보도 →GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민 개인정보, 피해 단지와 인원 조사 중
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 피해 단지와 인원은 조사 중이며, 주소·암호화된 비밀번호·관리자 아이디·RF카드번호 등의 유출 가능성이 제기됐다. GS건설이 자체 조사를 이유로 한국인터넷진흥원 조사에 동의하지 않자 과학기술정보통신부는 11월 11일 사고 원인과 피해 규모에 대한 직권조사를 결정했다.
관련 보도 58건 · 마지막 보도 →에디온 온라인몰 침해로 고객·결제정보 유출 가능성
1만피해: 최대 1만3,685명 개인정보, 카드 입력정보 최대 556회분, 기프트카드 5,360장 및 최대 1,141명 로그인 정보 노출 가능성
일본 에디온 온라인몰에서 서버 로그 무단 접근과 PC 결제 화면의 악성 프로그램 삽입이 확인됐다. 최대 1만3,685명의 개인정보와 최대 556회분의 신규 카드 입력정보가 유출됐을 가능성이 있으며, 기프트카드 5,360장과 최대 1,141명의 로그인 정보도 노출 대상에 포함됐다. 회사는 11월 7일 오후 10시부터 온라인몰 운영을 중단하고 조사에 나섰다.
관련 보도 20건 · 마지막 보도 →