2026년 1주차 보안 사고 리포트
2025.12.29 ~ 01.04 새로 보도된 해킹·개인정보 유출 사건
2025년 12월 29일부터 2026년 1월 4일까지 국내에서는 새 사이버 보안 사고 4건이 발생했으며, 인증 의료기관의 개인정보 90만 건 유출이 명시된 피해 규모에서 두드러졌다. 위버스 팬 사인회 당첨자 개인정보 유출은 국내 사건 중 가장 많은 7건의 기사로 다뤄졌고, 인하대학교에서는 랜섬웨어 공격으로 개인정보 유출과 홈페이지 14시간 마비가 함께 발생했다. 국내 이동통신 3사 모두의 해킹 피해도 확인돼 의료·교육·통신·팬 플랫폼 등 여러 분야에서 정보 유출과 침해 피해가 나타났다. 해외에서는 새 사고 23건이 발생했으며, 뉴질랜드 매니지 마이 헬스의 환자 의료기록 유출, 와이어드의 240만 계정 정보 유출과 세드윅 정부 계약 자회사의 랜섬웨어 공격 등이 주요 사례로 꼽혔다.
유형별
- 해킹·침해9
- 개인정보 유출9
- 랜섬웨어7
- 악성코드1
- 디도스1
주요 국내 사건
위버스 팬 사인회 당첨자 개인정보 유출
피해: 팬 사인회 당첨자 개인정보
위버스에서 팬 사인회 당첨자의 개인정보가 유출된 사실이 2026년 1월 2일 알려졌다. 위버스는 비위 구성원을 즉시 직무에서 배제했다. 이후 팬 사인회 당첨자 조작 의혹도 제기됐다.
관련 보도 7건 · 마지막 보도 →인하대학교 랜섬웨어 공격으로 홈페이지 마비와 개인정보 유출
피해: 개인정보 유출 및 홈페이지 14시간 마비
인하대학교가 랜섬웨어 공격을 받아 홈페이지가 마비됐으며 14시간 만에 복구됐다. 이후 개인정보 유출을 확인하고 건라를 상대로 법적 대응에 나섰다. 구성원들의 집단 손해배상 청구가 예고됐으며, 대학은 공식 사과와 함께 보안 시스템 전면 재점검에 착수했다.
관련 보도 4건 · 마지막 보도 →인증 의료기관에서도 개인정보 90만 건 유출
90만피해: 개인정보 90만 건
인증 의료기관에서 개인정보 90만 건이 유출됐다. 해당 유출에 대한 조치는 과태료와 개선 권고에 그쳤다.
JTBC 기사 보기 ↗국내 이동통신 3사 모두 해킹 피해
피해: 국내 이동통신 3사 해킹 피해
국내 이동통신 3사가 모두 해킹 피해를 입었다. 개별 기업의 피해 규모와 침해 시점, 대응 내용은 확인되지 않았다.
한국경제 기사 보기 ↗
주요 해외 사건
뉴질랜드 매니지 마이 헬스 해킹으로 의료기록 유출
피해: 환자 개인 의료기록 유출
뉴질랜드 의료 서비스 매니지 마이 헬스가 해킹돼 개인 의료기록이 다크웹에 노출됐다. 1월 7일부터 환자들에게 유출 사실을 통지하기 시작했다. 개인정보 감독당국은 운영사와 뉴질랜드 보건청의 책임을 지적하고 후속 조치를 진행했다.
관련 보도 10건 · 마지막 보도 →베네수엘라 마두로 체포 작전 당시 정전과 사이버공격 연관성 제기
피해: 베네수엘라 카라카스 정전
베네수엘라에서 마두로 체포 작전 당시 발생한 정전에 미국의 사이버공격이 관여했다는 가능성이 제기됐다. 트럼프는 미국이 공격 과정에서 사이버공격으로 전력을 차단했음을 시사했으며, 이후에도 사이버공격의 역할을 뒷받침하는 내용이 나왔다.
관련 보도 6건 · 마지막 보도 →세드윅 정부 계약 자회사 랜섬웨어 공격과 정보 유출
세드윅의 정부 계약 자회사에서 사이버 침해와 정보 유출이 발생했다. 세드윅은 사고를 확인했으며, 트라이던트로커 랜섬웨어 조직이 공격을 주장했다.
관련 보도 5건 · 마지막 보도 →애플 중국 조립 협력사 사이버 공격으로 정보 노출 우려
애플의 중국 조립 협력사가 공급망 사이버 공격을 받았다. 2025년 12월 공격 사실이 알려지면서 제조 데이터와 애플의 비밀정보가 노출됐을 가능성이 제기됐다. 실제 유출 여부와 피해 규모는 확인되지 않았다.
관련 보도 4건 · 마지막 보도 →와이어드 해킹으로 240만 계정 정보 유출
240만피해: 240만 계정 정보
IT 전문매체 와이어드가 해킹을 당해 구독자와 계정 정보가 유출됐다. 2025년 12월에는 구독자 230만 명의 개인정보가 다크웹에 유출된 것으로 알려졌다. 2026년 1월에는 영향받은 계정 규모가 240만 개로 제시됐다.
관련 보도 3건 · 마지막 보도 →