2026년 9주차 보안 사고 리포트

강남경찰서 비트코인 탈취 사건 피의자 2명 검거

강남경찰서에서 비트코인이 탈취되는 사건이 발생했다. 해킹 피해를 신고한 업체가 비트코인을 훔친 것으로 드러났으며, 경찰은 사건 관련 피의자 2명을 검거했다. 수사기관 279곳 점검에서는 강남경찰서에서만 코인 탈취가 확인됐고, 경찰은 전담조직 신설을 추진했다.

AJ네트웍스 랜섬웨어 정황과 추정 데이터 공개

피해: 내부 데이터로 추정되는 자료 4.8TB 공개

AJ네트웍스에서 랜섬웨어 해킹 정황이 제기됐다. 2026년 3월 4일 내부 데이터로 추정되는 4.8TB 분량의 자료가 공개된 사실이 알려졌다.

해킹 피해 신고 업체가 경찰 보관 비트코인 탈취

피해: 경찰이 보관하던 비트코인 탈취

경찰이 보관하던 비트코인이 사라졌으며, 해킹 피해를 신고했던 업체가 탈취에 관여한 것으로 드러났다. 관련자 2명 중 1명이 구속됐다.

경희대학교 인포21 해킹으로 89명 정보 유출

89피해: 89명 정보 유출

경희대학교 인포21에서 해킹이 발생해 89명의 정보가 유출됐다. 구체적인 발생 시점과 유출 정보 항목, 대응 조치는 확인되지 않았다.

국세청 니모닉 코드 노출로 가상자산 약 70억원 탈취

피해: 암호화폐 약 70억원

국세청이 2026년 2월 26일 압류 가상자산 관련 보도자료 사진에 전자지갑 복원용 니모닉 코드를 노출했다. 제3자가 이를 이용해 약 70억원 상당의 암호화폐를 탈취했다. 국세청은 사고에 사과했으며 경찰은 수사에 착수했다.

2차전지 부품 제조사 성우 랜섬웨어 해킹 피해

2차전지 부품 제조사 성우가 랜섬웨어 해킹 피해를 입었다. 구체적인 피해 규모와 대응 내용은 확인되지 않는다.

윈 리조트 직원 데이터 탈취와 금전 요구 발생

피해: 직원 데이터 탈취

윈 리조트가 외부 공격자의 직원 데이터 탈취를 확인하고 조사에 착수했다. 공격자는 약 150만 달러 상당의 비트코인을 요구했으며, 회사는 영업과 시설 운영에는 영향이 없다고 밝혔다. 데이터 유출과 관련한 집단소송도 제기됐다.

AI 챗봇 악용한 멕시코 정부 데이터 탈취

해커가 앤트로픽의 클로드를 악용해 멕시코 정부 데이터를 탈취했다. 공격에는 클로드 코드와 AI 챗봇이 활용된 것으로 알려졌다. 구체적인 피해 기관과 유출 규모, 대응 조치는 확인되지 않았다.

카구루스 침해사고로 약 1,250만 계정 정보 노출

1,250만피해: 약 1,250만 계정 정보

카구루스에서 2월 침해사고가 발생해 약 1,250만 계정의 정보가 노출됐다. 샤이니헌터스는 처음에 기록 170만 건을 탈취했다고 주장했으며, 카구루스는 사이버공격 조사에 나섰다. 이후 여러 소송이 제기됐고 원고들은 개인정보 보호조치와 적시 통지가 미흡했다고 주장했다.

마노마노 외부 고객서비스 업체 침해로 3,800만 명 정보 유출

3,800만피해: 고객 3,800만 명의 계정 및 고객상담 관련 개인정보

프랑스 전자상거래 업체 마노마노가 외부 고객서비스 공급업체 침해로 고객 3,800만 명이 영향을 받았다고 2026년 2월 확인했다. 공격자는 고객 계정과 고객상담 관련 개인정보를 무단 반출했다.

비컨 포인트 어드바이저스 개인정보 유출

피해: 사회보장번호 및 기타 개인식별정보

비컨 포인트 어드바이저스에서 사회보장번호와 기타 개인식별정보가 유출됐다. 유출과 관련한 소송 가능성이 제기됐으며, 사고 발생 시점과 피해 규모는 확인되지 않았다.