2026년 10주차 보안 사고 리포트

사랑의열매 고액 기부자 647명 개인정보 유출

647피해: 고액 기부자 647명 개인정보

사랑의열매에서 연예인과 정치인 등을 포함한 고액 기부자 647명의 개인정보가 유출됐다. 사랑의열매는 개인정보보호위원회에 사고를 신고하고 사과했다. 이후 개인정보 관리 절차에 대한 문제 제기가 이어졌다.

희망브리지 기부자 약 1600명 개인정보 노출

1,600피해: 기부자 약 1600명 이름·주민등록번호·기부금액

희망브리지가 결산 자료에 기부자의 이름·주민등록번호·기부금액을 가리지 않고 게시해 약 1600명의 개인정보가 약 20일간 노출됐다. 협회는 2026년 2월 25일 내부 감사에서 이를 확인하고 게시물을 삭제했다. 관계기관은 조사에 착수했으며 행정안전부는 긴급점검에 나섰다.

국제 랜섬웨어 조직 현대엘리베이터 해킹 주장

국제 랜섬웨어 조직이 현대엘리베이터 해킹에 성공했다고 주장했다. 3월 8일 해당 주장이 알려졌으며, 실제 침해 여부와 피해 규모, 회사의 대응은 확인되지 않았다.

40만 명 개인정보 유출 사건 기업 과실에도 배상 불인정

40만피해: 40만 명 개인정보 유출

40만 명의 개인정보 유출 사건에서 기업의 과실이 인정됐지만 배상금은 인정되지 않았다. 대법원 판단이 다뤄졌으며, 피해 기업명과 유출 발생일, 유출 원인 및 대응 조치는 확인되지 않았다.

여수·순천 카드 무단결제 사건서 해킹 정황 확인

여수·순천에서 카드 무단결제 사건이 발생했다. 경찰은 사건과 관련해 해킹 정황을 확인했다.

아주약품 해킹 정황과 내부 자료 탈취 주장

아주홀딩스 자회사 아주약품에서 해킹 정황이 제기됐다. 해커는 내부 자료를 탈취했다고 주장했으며, 실제 탈취 여부와 피해 규모, 대응 조치는 확인되지 않았다.

법원 가명 처리 개농장 국감 자료도 개인정보 유출 판단

전국 개농장 지도와 관련해 항의전화가 쏟아졌다. 법원은 가명 처리한 개농장 국정감사 자료도 개인정보 유출에 해당한다고 판단했다. 구체적인 유출 규모와 발생일은 확인되지 않았다.

렉시스넥시스 해킹으로 과거 데이터와 고객 기록 유출

피해: 과거 데이터 및 일부 고객 기록 유출

렉시스넥시스의 법률·전문정보 부문이 침해돼 과거 데이터와 일부 고객 기록에 대한 무단 접근이 발생했다. 공격자들은 탈취한 파일을 공개했으며 정부와 법률회사 사용자 데이터에도 접근했다고 주장했다. 렉시스넥시스는 침해를 확인하고 위협을 차단했다고 밝혔다.

미국 연방수사국 감시 시스템 침해로 전화번호 노출

피해: 감시 대상자의 전화번호 노출

미국 연방수사국의 감시 시스템이 해킹돼 감시 대상자의 전화번호가 노출됐다. 중국과 연계된 공격이 의심되며, 공급망을 통한 침투 가능성도 제기됐다. 백악관이 조사를 지원했고, 미국 연방수사국은 이를 중대 사이버사고로 분류해 의회에 통보했다.

트라이제토 340만 명 이상 건강·개인정보 유출

340만피해: 340만 명 이상 건강정보·개인정보

코그니전트의 트라이제토 프로바이더 솔루션스에서 340만 명 이상의 건강정보와 개인정보가 유출됐다. 회사는 정보 탈취 사실을 확인했다. 구체적인 침입 수법과 사고 발생일, 추가 대응 조치는 확인되지 않았다.

이스라엘의 이란 감시 카메라망 해킹과 군사작전 연계

피해: 이란 감시·교통 카메라망 침해

이스라엘이 이란의 감시 카메라망을 해킹했다. 테헤란 교통 카메라 해킹과 미국 정보가 이란 최고지도자 암살 작전에 활용됐으며, TV 방송 탈취 등 사이버 작전도 이란과의 전쟁을 지원했다.

매디슨스퀘어가든 해킹으로 정보 유출 발생

매디슨스퀘어가든이 해커 공격을 받은 뒤 수개월이 지나 정보 유출을 확인했다. 이후 정보 유출 관련 집단소송이 제기됐으며, 회사는 2026년 7월 관련 소송에서 벗어났다.