핫이슈
최근 관련 보도가 가장 많이 나온 사건입니다. 새로 발생한 사건뿐 아니라 후속 보도가 이어지는 사건도 포함됩니다.
유럽 슈퍼마켓 냉장·냉동 설비 해킹으로 식품 손실·화재 발생
피해: 유럽 9개국 냉장·냉동 설비 피해, 프랑스 수백 곳 슈퍼마켓의 식품 손실 및 일부 화재
2026년 10월 프랑스 수백 곳의 슈퍼마켓 냉장·냉동 설비를 겨냥한 사이버 공격으로 온도가 상승해 식품 손실과 화재가 발생했다. 이후 유럽 여러 국가에서도 유사한 피해가 이어져 피해 지역이 9개국으로 확대됐다. 프랑스 당국은 11월 이란 혁명수비대 사이버 조직 샤히드 카베를 공격 주체로 지목했다.
관련 보도 508건 · 마지막 보도 →아라라 이메일 서비스 해킹으로 주소 8,133만 건 유출
8,133만피해: 이메일 주소 8,132만9,467건과 일부 고객 회원정보
일본 아라라의 이메일 발송 서비스 아라라 메시지가 웹서버 취약점을 악용한 침입을 받아 이메일 주소와 일부 고객 회원정보가 유출됐다. 추가 조사에서 중복을 제거한 유출 이메일 주소는 8,132만9,467건으로 집계됐다. 공격자는 서비스를 악용해 카드사를 사칭한 이메일도 최대 약 713만 통 발송했으며, 회사는 서버를 격리하고 이메일 발송 서비스를 전면 중단했다.
관련 보도 20건 · 마지막 보도 →무인양품 고객정보 2,726만 건·카드번호 109만 건 유출 가능성
2,726만피해: 고객정보 최대 약 2,726만 건 및 카드번호 약 109만 건 유출 가능성
무인양품 운영사 료힌케이카쿠의 시스템에 무단 접근이 발생해 탈퇴 회원을 포함한 앱·온라인몰 고객정보 최대 약 2,726만 건과 카드번호 약 109만 건이 유출됐을 가능성이 드러났다. 고객정보에는 이메일 주소·생년월일·성별이 포함되며 카드번호는 2021년 종료된 혜택 프로그램에서 수집한 뒤 삭제하지 않은 정보였다. 회사는 시스템 일부의 취약성과 정보보안·고객데이터 관리 미비를 인정하고 관계 당국에 사고를 보고했으며 내부 관리체계를 강화하겠다고 밝혔다. 부정 로그인 가능성으로 온라인몰 재개도 연기했다.
관련 보도 107건 · 마지막 보도 →밴더빌트대학교 랜섬웨어 공격으로 시스템 접근 제한
100만피해: 일부 시스템 접근 제한, 사회보장번호 100만 건 이상·연구자료 탈취 주장 미확인
미국 밴더빌트대학교는 11월 9일 진행 중인 사이버 침해사고를 확인하고 대학 기기 종료와 와이파이 연결 해제를 지시했다. BYOD는 사회보장번호 100만 건 이상과 연구자료 등을 탈취했다고 주장했으나 대학은 이를 확인하지 않았다. 대학은 일부 네트워크·이메일·등록시스템을 복구하고 나머지 시스템 접근을 제한했으며, 사고 이후 전 학생이 집단소송을 제기했다.
관련 보도 53건 · 마지막 보도 →일본 니토리 해킹으로 최대 3,762만 건 개인정보 유출 가능성
3,762만피해: 개인·법인 회원 및 구매자 개인정보 최대 3,762만 건 유출 가능성
니토리는 11월 6일 시스템 무단 접근을 확인하고 9일 최대 3,762만 건의 개인정보가 유출됐을 가능성을 공개했다. 개인·법인 회원과 상품 구매자의 이름, 주소, 전화번호 등이 대상에 포함됐다. 로그인 비밀번호와 신용카드 정보는 포함되지 않았다.
관련 보도 54건 · 마지막 보도 →TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매
5만피해: 직원 개인정보 약 4만6천 건
TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.
관련 보도 43건 · 마지막 보도 →파이어웍스 AI 재침해로 고객 자료와 모델 가중치 노출
피해: 일부 고객 계정·청구정보·비밀정보·데이터셋·미완성 모델 가중치
파이어웍스 AI는 첫 침해 확인 후 18일 만인 10월 24일 외부 클라우드 제공업체 침해를 통해 개발용 시스템에 다시 무단 접근이 발생했다. 조사에서 고객 계정·청구정보와 일부 고객의 비밀정보·데이터셋·미완성 모델 가중치까지 영향이 확인됐다. 회사는 인증정보 폐기와 시스템 격리를 실시하고 영향을 받은 고객 모두에게 통지했다.
관련 보도 15건 · 마지막 보도 →아마데우스 예약 시스템 침해로 여러 항공사 승객정보 노출
피해: 여러 항공사 승객 예약정보 노출
스페인 여행 IT 업체 아마데우스의 예약 시스템에 무단 접근이 발생해 여러 항공사의 승객 예약정보가 노출됐다. 이름과 여정 정보 외에 일부 여권번호와 연락처도 노출됐으며 일본항공, ANA, 캐세이퍼시픽 등에서 피해가 알려졌다. 이후 대한항공, 아시아나항공 등으로 피해 보고가 이어졌고 태국 항공당국은 주요 항공사 7곳 중 타이항공과 방콕항공이 영향을 받았다고 확인했다.
관련 보도 9건 · 마지막 보도 →대만 이지트래블 해킹으로 회원 69만 명 이상 개인정보 유출
69만피해: 회원 69만 명 이상 개인정보 및 주문 관련 정보
대만 여행업체 이지트래블이 비정상적인 네트워크 공격을 받아 회원 69만 명 이상의 개인정보와 주문 관련 정보가 유출됐다. 이름·이메일과 주문 연락정보가 포함됐으며 신용카드 번호·신분증 번호·여권번호는 포함되지 않았다. 회사는 사과하고 소비자에게 피해 사실을 알리면서 사기와 의심스러운 링크에 주의하도록 안내했다.
관련 보도 34건 · 마지막 보도 →파이어웍스AI 침해로 고객사 보관 정보 유출
2026년 10월 우버의 AI 서비스 제공업체인 파이어웍스AI가 침해당해 고객사 정보 유출로 이어졌다. 공격자는 서비스 제공업체의 내부 인증정보를 탈취한 뒤 이를 이용해 우버의 해당 계정에 접근했다. 우버는 미국 운전자들에게 개인정보와 운전면허 정보 유출 사실을 통지하고 있다.
관련 보도 4건 · 마지막 보도 →GMO 외환거래 서비스 해킹으로 부정 거래와 고객 손실 발생
피해: 피해 신고 2,943개 계좌·29억9,000만 엔, 보상 등 관련 비용 30억5,000만 엔
GMO의 외환거래 서비스가 비인가 접근을 받아 정보 유출과 부정 거래가 발생했다. 11월 13일 기준 이용자가 신고한 피해는 2,943개 계좌에서 총 29억9,000만 엔이며, 고객 손실 보상과 위로금 등을 포함한 비용은 30억5,000만 엔으로 집계됐다. GMO는 그룹 전체 점검을 진행했다. 2년 전 취약점 지적과 시스템 재설계 제안이 있었으나 대응하지 않았다는 내용도 알려졌다.
관련 보도 36건 · 마지막 보도 →대만 영사사무국 해킹으로 여권사진·위임장 등 유출
774피해: 여권 신청용 얼굴 사진 72,702개, 위임장 스캔 파일 26,072개, ABTC 신청 774건의 사진·신청 관련 정보
대만 외교부 영사사무국 일부 웹사이트가 해킹돼 여권 신청용 얼굴 사진 72,702개와 뉴욕 대표처의 위임장 스캔 파일 26,072개가 탈취됐다. 조사에서는 ABTC 신청 774건의 사진과 신청 관련 정보도 유출된 것으로 확인됐다. 영사사무국은 관련 서버를 격리·복구했으며, 여권 신청자의 이름·생년월일·신분증 및 여권 번호가 추가로 탈취됐다는 증거는 발견하지 못했다. 이미 발급된 여권의 효력에는 영향이 없다고 밝혔다.
관련 보도 30건 · 마지막 보도 →머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출
피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장
머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.
관련 보도 28건 · 마지막 보도 →SMBC닛코증권 지주회 시스템 침해로 최대 5만6,487명 영향
6만피해: 최대 5만6,487명의 개인정보 유출 또는 유출 가능성
SMBC닛코증권의 종업원 지주회 관리 시스템에 무단 접근이 발생해 최대 5만6,487명의 개인정보가 유출됐거나 유출됐을 가능성이 확인됐다. 대상 정보에는 이름·주소·보유지분 잔액·이체 계좌정보 등이 포함되며, 투자 종목 정보도 포함됐을 가능성이 있다. 회사는 11월 9일 시스템 접근을 차단했다.
관련 보도 24건 →퀀텀 시스템스 서버 악성코드 감염으로 독일군 드론 운용 중단
피해: 독일 연방군의 해당 제조사 드론 운용 일시 중단
독일 드론 제조사 퀀텀 시스템스가 2026년 10월 말 내부 서버에 대한 사이버공격을 탐지했다. 서버에는 악성코드가 포함된 업데이트 파일이 심어졌으며, 업데이트를 통해 드론 운용에 영향을 주려는 시도로 전해졌다. 회사는 당국과 공동 조사에 나섰고 독일 연방군은 예방 차원에서 해당 업체 드론 운용을 일시 중단했다.
관련 보도 12건 · 마지막 보도 →세가 뉴스레터 구독 이메일 약 220만 건 유출
220만피해: 뉴스레터 구독자 이메일 주소 2,196,044건
세가의 뉴스레터 발송 수탁사 아라라 시스템에 부정 접근이 발생해 구독자 이메일 주소 2,196,044건이 유출됐다. 세가는 사고를 조사하고 이용자에게 피싱 이메일에 주의하도록 안내했다. 세가 계정과 이용자의 금융 정보는 영향을 받지 않았다.
관련 보도 21건 · 마지막 보도 →일본상공회의소 시험 시스템 침해로 98만 명 정보 노출 우려
197만피해: 최대 약 98만 명, 시험 기록 약 197만 건의 개인정보 유출 가능성
일본상공회의소의 외부 온라인 시험관리 서버에서 무단 접근과 악성 파일 설치가 확인됐다. 최대 약 98만 명, 시험 기록 약 197만 건의 정보가 유출됐을 가능성이 있으며, 이름·생년월일·주소·연락처·합격 여부·점수 등이 대상이다. 일본상공회의소는 11월 10일 이를 발표했으며 실제 유출이나 부정 이용은 확인되지 않았다.
관련 보도 21건 · 마지막 보도 →캉차오국제학교 린커우 캠퍼스 해킹으로 개인정보 유출
피해: 일부 개인정보 유출
대만 캉차오국제학교 린커우 캠퍼스의 교무 시스템이 침해돼 일부 개인정보가 유출됐다. 학교·교직원·학부모는 개인정보 공개와 학생 위해를 위협하는 협박메일을 받았으며, 일부 메일에는 학부모의 직장과 직위 등 사적 정보가 담겼다. 학교는 네트워크를 차단하고 보안 전문가와 복구에 나섰으며 경찰에 신고했다.
관련 보도 21건 →SPH 미디어 시스템 5개 침해로 데이터베이스 약 9% 노출
피해: 고객 데이터베이스 약 9% 및 직원 이메일 노출
싱가포르 SPH 미디어는 2026년 11월 4~8일 시스템 5개에 대한 사이버공격을 탐지했으며, 고객 데이터베이스의 약 9%가 노출됐다. 주로 이메일 주소와 일부 이름·우편주소·전화번호가 노출됐고 직원 이메일도 포함됐으나, 금융정보와 고객 계정 인증정보는 영향을 받지 않았다. 소프트웨어 버그와 시스템 설정 문제가 복합적으로 작용했으며, 동일 공격자의 AI 활용 가능성을 조사하고 있다. 회사는 전문 보안업체와 침해 사고를 조사하고 사이버 방어를 강화했다.
관련 보도 21건 · 마지막 보도 →바이낸스 해킹으로 가상자산 63억 달러 탈취
피해: 가상자산 63억 달러 탈취
바이낸스에서 2026년 10월 29일경 가상자산 63억 달러가 탈취됐다. 후속 조사에서 북한 공격자가 가짜 채용 면접으로 직원을 속여 악성코드를 설치시키고 지갑 인프라를 침해한 경로가 공개됐다. 바이낸스는 출금을 재개하고 고객 자산 전액 보전을 완료했으며, 미국 정부는 탈취 자산 일부에 대한 동결과 압류 절차를 진행했다.
관련 보도 303건 · 마지막 보도 →에디온 온라인몰 침해로 고객·결제정보 유출 가능성
1만피해: 최대 1만3,685명 개인정보, 카드 입력정보 최대 556회분, 기프트카드 5,360장 및 최대 1,141명 로그인 정보 노출 가능성
일본 에디온 온라인몰에서 서버 로그 무단 접근과 PC 결제 화면의 악성 프로그램 삽입이 확인됐다. 최대 1만3,685명의 개인정보와 최대 556회분의 신규 카드 입력정보가 유출됐을 가능성이 있으며, 기프트카드 5,360장과 최대 1,141명의 로그인 정보도 노출 대상에 포함됐다. 회사는 11월 7일 오후 10시부터 온라인몰 운영을 중단하고 조사에 나섰다.
관련 보도 20건 · 마지막 보도 →마넥스증권 이메일 최대 113만 건·신분증 이미지 유출 가능성
113만피해: 이메일 주소 최대 113만 건과 본인확인 서류 이미지 1,592건 유출 가능성
일본 마넥스증권의 외부 위탁 계좌개설 시스템이 침해돼 이메일 주소 최대 113만 건과 본인확인 서류 이미지 1,592건이 유출됐을 가능성이 확인됐다. 이메일 건수에는 중복과 미완료 신청이 포함된다. 회사는 외부 연결을 차단하고 일부 계좌개설 접수를 중단했으며, 관련 비인가 거래나 고객 자산 손실은 확인되지 않았다.
관련 보도 19건 · 마지막 보도 →GMO 인터넷 클라우드 침해로 고객정보 유출·거래 손실
피해: 서버 최대 2만6,739대 영향, 2,943개 계좌의 손실 보상 신청 29억9,000만 엔
GMO 인터넷의 오나마에닷컴 데스크톱 클라우드가 악성코드 공격을 받아 서버 최대 2만6,739대가 영향을 받았으며 고객정보 유출과 비인가 거래에 따른 자산 손실이 발생했다. 회사는 고객에게 PC 종료를 권고하고 공격자 추적을 위한 현상금을 제시했으며, 과거 보안 취약점 경고에 충분히 대응하지 않았다고 인정했다. 11월 12일까지 2,943개 계좌에서 29억9,000만 엔의 손실 보상 신청이 접수됐으며 최종 손실액은 확정되지 않았다.
관련 보도 70건 · 마지막 보도 →니어 AI 서버 침해로 약 100명 계정정보와 에이전트 데이터 유출
100피해: 사용자 약 100명의 계정정보, 구형 AI 에이전트 18개의 데이터, 클라우드 고객 2곳의 API 키
2026년 11월 8일 공격자가 SGLang 추론 엔진의 원격 코드 실행 취약점을 악용해 니어 AI 서버에 침입했다. 사용자 약 100명의 이메일·이름과 일부 요금제·잔액 정보, 구형 AI 에이전트 18개의 대화기록·설정·로그가 유출됐으며 클라우드 고객 2곳의 API 키도 노출됐다. 회사는 클라우드 추론 서비스를 일시 중단하고 취약점 수정과 인증정보 교체, 노출된 API 키 폐기 후 서비스를 복구했다. 저장된 Private Chat 대화와 업로드 파일에 접근한 정황은 발견되지 않았으나, 침해 서버에서 처리 중이던 기밀 모드 요청이 관찰됐을 가능성은 있다.
관련 보도 19건 · 마지막 보도 →셰어풀 내부 시스템 침해로 최대 750만 계정 정보 노출 가능성
피해: 최대 약 750만 개인 계정 및 구인기업 약 7,500곳의 정보 유출 가능성
일본 단기 구인 앱 셰어풀의 내부 관리 시스템에서 불법 계정 생성과 무단 접근이 발생했다. 최대 약 750만 개인 계정과 구인기업 약 7,500곳의 정보가 유출됐을 가능성이 있으며, 이름·연락처·주소·생년월일·비밀번호·급여 입금계좌·얼굴사진 URL 등이 대상에 포함됐다. 회사는 11월 9일 사고를 공개하고 실제 유출 여부와 범위를 조사 중이라고 밝혔다.
관련 보도 18건 · 마지막 보도 →필리핀 정부기관 10곳 개인정보 침해 신고로 당국 조사
피해: 정부기관 10곳 개인정보 침해 신고, 전체 피해 규모 미공개
필리핀 정부기관과 대학이 11월 5일 해킹됐다는 주장이 제기된 뒤 개인정보보호위원회가 사실관계 확인에 나섰다. 이후 국세청·정보통신기술부·법무부 등 정부기관 10곳의 개인정보 침해 신고 접수가 확인됐다. 증권거래위원회 웹사이트 등록자의 개인정보 노출과 국세청의 일부 납세자 프로필 노출 가능성이 알려졌으며, 전체 피해 규모와 사건 간 연관성은 공개되지 않았다.
관련 보도 19건 · 마지막 보도 →야스쿠니신사 물품 주문 사이트 회원정보 약 1만4500건 유출
1만피해: 회원정보 약 1만4,500건
일본 야스쿠니신사의 부적 등 물품 주문 사이트가 해킹돼 회원정보 약 1만4,500건이 유출됐다. 유출 정보에는 이름과 이메일 주소, 비밀번호 해시값이 포함돼 비밀번호가 특정될 가능성이 제기됐다. 신사는 사이트 운영을 일시 중단하고 원인을 조사하고 있다.
관련 보도 19건 · 마지막 보도 →라쿠스루 인쇄 데이터 시스템 침해로 개인정보 유출 우려
일본 인쇄 서비스 라쿠스루의 인쇄 데이터 접수 처리 시스템에 탈취된 인증정보를 이용한 무단 접근이 발생했다. 인쇄파일·청구서·명함·엽서 등에 담긴 이름·주소·전화번호·이메일이 유출됐을 가능성이 있으며, 주문자 외에 인쇄물에 기재된 제3자도 영향을 받을 수 있다. 회사는 일부 서비스를 중단하고 피해 범위를 조사했으며 배송에도 지연이 발생했다.
관련 보도 17건 · 마지막 보도 →필리핀 증권거래위원회 플랫폼 이용자 정보 유출
피해: 온라인 플랫폼 이용자 개인정보, 피해 인원 미확인
필리핀 증권거래위원회가 11월 6일 보안 사고를 탐지했으며 온라인 플랫폼 이용자 개인정보 유출을 확인했다. 이름·사용자명·연락처·생년월일·주소·납세자 식별번호 등이 노출됐고 실제 피해 인원은 확인되지 않았다. 위원회는 11월 9일 대상자에게 통지하고 국가개인정보위원회에 신고했으며 전면 보안 감사와 원인 조사에 착수했다. 초기 조사에서 비밀번호 유출이나 기업 기록 변조 증거는 확인되지 않았다.
관련 보도 16건 · 마지막 보도 →캐나다 요크대학교 웹 양식 개인정보 탈취
피해: 14개 부서 웹사이트의 온라인 양식 개인정보 탈취, 피해 인원 미공개
캐나다 요크대학교의 14개 부서 웹사이트에서 온라인 양식으로 제출된 개인정보가 무단 탈취됐다. 대상 자료는 2007년부터 2026년 10월까지 수집됐으며, 연락처·대학 식별번호와 일부 대상자의 정부 발급 식별정보·금융계좌·건강·장애 정보 등이 포함됐다. 대학은 외부 전문가를 투입해 조사하고 개인정보 감독기관과 경찰에 신고했으며, 전체 피해 인원은 공개하지 않았다.
관련 보도 17건 · 마지막 보도 →