2026년 5주차 보안 사고 리포트
2026.01.26 ~ 02.01 새로 보도된 해킹·개인정보 유출 사건
국내에서는 서울시 따릉이 가입자 개인정보 약 462만 건 유출이 대규모 피해로 두드러졌으며, 배우 장동주의 휴대전화 해킹·협박에 따른 수십억 원 피해도 주목받았다. 노유정의 휴대전화와 최다니엘의 유튜브 채널 해킹 등 개인·계정 대상 침해가 이어졌고, 병원에서는 랜섬웨어와 악성코드로 의료영상시스템 마비와 전산망 점검·복구가 발생했다. 국내외 신규 사건은 국내 9건, 해외 57건으로, 유형별로는 개인정보 유출 29건과 해킹·침해 22건이 많았으며 랜섬웨어도 13건을 기록했다. 해외에서는 파네라 브레드 계정 510만 개 정보 유출과 미국 뉴브리튼시 행정 시스템 장애 등이 발생했으며, Med Atlantic에서 The Phia Group으로 이어지는 연쇄 피해도 확인됐다.
유형별
- 개인정보 유출29
- 해킹·침해22
- 랜섬웨어13
- 악성코드2
주요 국내 사건
배우 장동주 휴대전화 해킹과 협박으로 수십억 원 피해
피해: 수십억 원의 금전 피해 및 채무
배우 장동주는 휴대전화 해킹 이후 수개월간 협박을 받아 수십억 원의 금전 피해를 입었다고 2026년 1월 29일 밝혔다. 그는 집을 팔고 빚을 지게 됐으며 채무를 갚겠다는 뜻을 밝혔다. 이후 피해와 관련한 악성 댓글과 추측에 공개적으로 반박했다.
관련 보도 26건 · 마지막 보도 →따릉이 서버 해킹으로 가입자 정보 462만건 유출
462만피해: 가입자 개인정보 약 462만건
2024년 6월 따릉이 서버가 해킹돼 가입자 개인정보 약 462만건이 유출됐다. 유출 항목에는 아이디, 휴대전화번호, 이메일, 주소, 생년월일 등이 포함됐다. 경찰은 범행 당시 중학생이었던 10대 2명을 불구속 송치했으며, 오세훈 서울시장은 개인정보 유출에 대해 사과했다.
관련 보도 21건 · 마지막 보도 →노유정 휴대전화 해킹 피해와 생활고 공개
방송인 노유정이 휴대전화 해킹 피해를 겪었다. 이혼과 해킹 피해 이후 생활고를 겪으며 식당에서 설거지 일을 하는 근황을 밝혔다.
관련 보도 12건 · 마지막 보도 →서울시 따릉이 회원 개인정보 462만건 유출
462만피해: 따릉이 회원 개인정보 462만건
서울특별시 공공자전거 따릉이 회원 개인정보 462만건이 유출됐다. 경찰은 회원 아이디와 휴대전화번호 등 약 450만건의 유출 정황을 발견해 수사에 착수했으며, 이후 10대 피의자 2명을 검거했다. 유출 정보에는 몸무게도 포함된 것으로 알려졌다.
관련 보도 6건 · 마지막 보도 →최다니엘 유튜브 채널 해킹으로 무관한 영상 게시
피해: 유튜브 채널에 무관한 영상 게시 및 채널 삭제
배우 최다니엘의 유튜브 채널이 해킹돼 본인과 무관한 영상들이 게시됐다. 채널이 삭제된 뒤 복구 절차가 진행됐으며, 이후 보안 시스템 강화 방침이 공개됐다.
관련 보도 3건 · 마지막 보도 →대학병원 대상 연초 랜섬웨어 침해 발생
2026년 연초 대학병원에서 랜섬웨어 침해가 발생했다. 보안 투자 부족 문제가 함께 제기됐다. 피해 병원의 이름과 구체적인 피해 규모, 대응 내용은 확인되지 않았다.
관련 보도 2건 →강원대학교병원 랜섬웨어로 마비된 의료영상시스템 복구
피해: 의료영상저장전송시스템(PACS) 마비
강원대학교병원의 의료영상저장전송시스템(PACS)이 랜섬웨어 공격으로 마비됐다. 2026년 1월 29일 시스템 복구 소식이 알려졌으며, 병원은 진료 차질이 없었다고 밝혔다.
관련 보도 2건 →NHN커머스 e나무 해킹으로 주문자 122명 정보 유출
122피해: 이용사업자 17곳의 주문자 122명 개인정보
2024년 9월 쇼핑몰 구축 솔루션 e나무의 장바구니 페이지 취약점을 이용한 SQL 인젝션 공격으로 이용사업자 17곳의 주문자 122명 개인정보가 유출됐다. 개인정보보호위원회는 보안관리와 유출 통지 미흡을 확인해 NHN커머스에 과징금 870만원과 과태료 450만원을 부과했다.
뉴시스 기사 보기 ↗전남대학교병원 악성코드 유입 정황 후 전산망 복구
피해: 일부 PC 긴급 점검·복구, 개인정보 유출 없음
전남대학교병원은 2026년 1월 26일 랜섬웨어로 추정되는 악성코드 유입 정황을 발견해 일부 PC를 긴급 점검하고 복구했다. 병원은 당일 오후 전산망 복구를 완료하고 정상 운영했으며, 개인정보 유출은 없었다고 밝혔다.
광주CBS 노컷뉴스 기사 보기 ↗
연쇄 피해
오펙서스 쌍둥이 관련 내부자 정보 유출 의혹
오펙서스에서 쌍둥이가 내부자에 의한 정보 유출 혐의를 받았다. 오펙서스는 신원조회 과정에서 이들의 위험 징후를 놓쳤다고 주장했다.
CyberScoop 기사 보기 ↗
Med Atlantic 건강정보 유출과 소송 가능성 제기
피해: 건강정보 유출
Med Atlantic에서 건강정보가 포함된 데이터 유출이 발생했다. 이 사고와 관련해 소송 가능성이 제기됐다.
ClassAction.org 기사 보기 ↗
주요 해외 사건
파네라 브레드 계정 510만 개 정보 유출
피해: 계정 510만 개 정보
파네라 브레드에서 계정 510만 개의 정보가 유출됐다. 샤이니헌터스는 처음에 고객 기록 1,400만 건을 확보해 다크웹에 게시했다고 주장했으나, 이후 피해 규모는 계정 510만 개로 알려졌다. 공격은 마이크로소프트 엔트라 통합 로그인 침해와 관련됐다.
관련 보도 14건 · 마지막 보도 →사우디 비판 유튜버 기기 페가수스 스파이웨어 해킹
피해: 피해자의 기기 해킹 및 미행·폭행 피해
사우디 지도부를 비판한 영국의 풍자 유튜버가 페가수스 스파이웨어를 이용한 기기 해킹 피해를 입었다. 피해자는 런던에서 미행과 폭행도 겪었다. 영국 고등법원은 사우디아라비아의 기기 해킹을 인정하고 피해자에게 300만 파운드를 배상하라고 명령했다.
관련 보도 5건 · 마지막 보도 →호주 ABC 뉴스 페이스북 계정 해킹으로 음란 이미지 게시
피해: 페이스북 계정에 음란 이미지 게시
호주 ABC 뉴스의 페이스북 계정이 해킹돼 음란 이미지가 게시됐다. 게시물에는 보니 블루의 이미지가 포함됐다.
관련 보도 5건 →KPMG 네덜란드 지사 랜섬웨어 침해 주장 부인
노바가 KPMG 네덜란드 지사를 해킹했다고 주장했다. KPMG는 랜섬웨어 공격과 시스템 침해 주장을 부인했다. 실제 침해 여부와 피해 규모는 확인되지 않는다.
관련 보도 4건 · 마지막 보도 →미국 뉴브리튼시 랜섬웨어 공격으로 행정 시스템 장애
피해: 시 행정 시스템 수일간 장애 및 개인정보 노출 가능성
미국 뉴브리튼시가 랜섬웨어 공격을 받아 시 행정 시스템이 수일간 차질을 빚었다. 미국 연방수사국이 조사에 나섰으며, 이후 시 당국은 개인정보가 노출됐을 가능성을 밝혔다.
관련 보도 4건 · 마지막 보도 →