2026년 2주차 보안 사고 리포트
2026.01.05 ~ 01.11 새로 보도된 해킹·개인정보 유출 사건
2026년 1월 5~11일 국내에서는 대학·병원·쇼핑몰 등 기관·기업 및 웹사이트 총 25곳을 대상으로 한 해킹 피해 정황이 가장 두드러졌으며, 여러 업종에 걸친 침해 양상이 나타났다. 충북대학교 수의과대학에서는 홈페이지 학사일정 등 일부 게시물의 유출과 다크웹 거래 정황이 확인됐고, 해킹 사고 이후 위약금 면제에 따른 통신 시장 혼란도 이어졌다. 전체 신규 사건은 국내 3건·해외 34건으로, 유형별로는 개인정보 유출 15건과 해킹·침해 14건이 다수를 차지했다. 해외에서는 인스타그램 약 1,750만 계정 정보 유출 의혹과 비밀번호 재설정 이메일 논란, 브루누 페르난드스의 X 계정 도용이 주목받았으며, 영국 학교들은 랜섬웨어와 사이버공격으로 휴교와 수업 중단을 겪었다.
유형별
- 개인정보 유출15
- 해킹·침해14
- 랜섬웨어7
- 악성코드1
주요 국내 사건
국내 대학·병원·쇼핑몰 등 25곳 해킹 피해 정황
피해: 국내 기관·기업 및 웹사이트 총 25곳 공격 대상
국내 의료·교육기관과 온라인 쇼핑몰 등의 내부 데이터가 탈취돼 해킹 포럼에서 판매되는 정황을 정부와 한국인터넷진흥원이 확인했다. 2025년 12월부터 2026년 1월 5일까지 확인된 피해 정황이 공유됐으며, 기숙사 외출 기록과 성형외과 정보 등도 유출 대상에 포함됐다. 1월 13일에는 애슐리우드2022 해커의 추가 공격으로 대상이 총 25곳에 달한 사실이 알려졌다.
관련 보도 6건 · 마지막 보도 →충북대학교 수의과대학 해킹 정보 다크웹 거래 정황
피해: 수의과대학 홈페이지 학사일정 등 일부 게시물 유출
충북대학교 수의과대학 홈페이지가 해킹돼 유출 정보가 다크웹에서 거래되는 정황이 확인됐다. 대학은 학사일정 등 일부 게시물이 유출됐으나 학생 이름이나 휴대전화번호 등 민감한 정보는 없었다고 밝혔다.
뉴스1 기사 보기 ↗해킹 사고 후 위약금 면제로 통신 시장 혼란
해킹 사고 이후 위약금 면제가 이뤄졌다. 이에 따라 통신 시장에 혼란이 발생했다.
디일렉 기사 보기 ↗
주요 해외 사건
브루누 페르난드스 X 계정 해킹으로 비판 글 게시
피해: 브루누 페르난드스의 X 계정 도용 및 게시물 무단 게시
맨체스터 유나이티드의 FA컵 탈락 이후 주장 브루누 페르난드스의 X 계정이 해킹됐다. 해당 계정에는 공동 소유주인 이네오스를 비판하는 게시물이 올라왔다. 구단은 계정 해킹 사실을 알리고 팬들에게 해당 계정과 상호작용하지 말 것을 요청했다.
관련 보도 10건 · 마지막 보도 →인스타그램 1,750만 계정 정보 유출 의혹
1,750만피해: 약 1,750만 계정 정보 유출 의혹
2026년 1월 인스타그램 사용자 약 1,750만 계정의 정보가 유출돼 다크웹에서 유통된다는 의혹이 제기됐다. 보안 업체는 개인정보 유출을 주장했으나 인스타그램은 유출설을 부인하고 서비스가 안전하다고 밝혔다.
관련 보도 7건 · 마지막 보도 →인스타그램 비밀번호 재설정 이메일 논란과 유출 의혹
인스타그램 계정 1,750만 개의 정보가 유출됐다는 의혹과 함께 사용자들이 비밀번호 재설정 이메일을 받아 우려가 커졌다. 인스타그램은 정보 침해 사실을 부인했으며 비밀번호 재설정 취약점을 수정했다.
관련 보도 7건 · 마지막 보도 →영국 워릭셔 고등학교 랜섬웨어로 휴교
피해: IT 시스템 장애, 휴교 및 수업 취소
영국 워릭셔의 한 고등학교가 사이버 공격으로 IT 시스템에 장애를 겪고 휴교했다. 수업이 취소되고 재개 일정도 지연됐으며, 이후 학교 재개 계획이 알려졌다. 공격은 랜섬웨어로 지목됐지만 학교 이름과 구체적인 복구 조치는 확인되지 않았다.
관련 보도 4건 · 마지막 보도 →영국 하이엄 레인 학교 사이버공격으로 약 2주간 휴교
피해: 약 2주간 대면 수업 중단 및 통신·관리·안전 설비 장애
영국 하이엄 레인 학교가 사이버공격으로 학생과 교직원의 등교를 중단했다. 전화·이메일·학교 관리시스템과 전자 출입문·화재경보가 작동하지 않아 휴교가 연장됐다. 학교는 약 2주간 중단됐던 대면 수업을 재개했다.
관련 보도 4건 · 마지막 보도 →