2026년 11주차 보안 사고 리포트
2026.03.09 ~ 03.15 새로 보도된 해킹·개인정보 유출 사건
2026년 3월 9~15일 국내에서는 사이버 보안 사고 4건이 새로 확인됐으며, 초등교사 개인정보 20만 건이 유출된 아이스크림미디어 사건이 피해 규모와 보도량에서 가장 두드러졌다. 부천 학생 266명과 대구 지역 가입 학생 1,300여 명의 개인정보 유출까지 교육 분야 피해가 집중됐고, 인튜이티브 해킹으로 한국 의료진의 민감정보도 유출됐다. 전체 신규 사고 45건 중 개인정보 유출이 29건으로 가장 많았으며, 해킹·침해 8건, 랜섬웨어 6건, 악성코드 2건이 뒤를 이었다. 해외에서는 스트라이커 사이버공격으로 글로벌 업무망이 마비되고 일부 환자의 수술이 지연되는 등 운영 차질이 발생했으며, 에릭슨 미국 법인 협력업체와 스타벅스, 텔러스 디지털에서도 정보 유출 피해가 확인됐다.
유형별
- 개인정보 유출29
- 해킹·침해8
- 랜섬웨어6
- 악성코드2
주요 국내 사건
아이스크림미디어 초등교사 개인정보 20만건 유출
20만피해: 초등교사 개인정보 20만건
아이스크림미디어에서 교사의 이름·연락처·생년월일과 학교 정보 등을 포함한 회원 개인정보가 유출됐다. 회사는 2026년 3월 11일 유출 사실을 공지했으며, 6월에는 초등교사 개인정보 20만건의 유출 규모가 알려졌다. 교원단체들은 책임 규명과 피해 대응을 촉구했고, 교사노조는 국민권익위원회에 민원을 제기했다.
관련 보도 16건 · 마지막 보도 →부천 중학생들 교무실 침입해 266명 개인정보 유출
266피해: 학생 266명 개인정보
부천의 중학생들이 반 배정을 알아보기 위해 교무실 문을 따고 무단으로 들어갔다. 이들은 학생 266명의 개인정보를 촬영해 SNS에 유출했다.
관련 보도 3건 →인튜이티브 해킹으로 한국 의료진 민감정보 유출
피해: 한국 의료진 민감정보
미국 수술로봇 기업 인튜이티브가 해킹을 당해 한국 의료진의 민감정보가 유출됐다. 구체적인 유출 규모와 사고 발생일, 회사의 대응은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →AI 교육자료 제공 업체 개인정보 유출로 대구 학생 1,300여명 피해
1,300피해: 대구 지역 가입 학생 1,300여명 개인정보
AI 교육자료를 제공하는 업체에서 개인정보가 유출됐다. 피해 대상에는 대구 지역 가입 학생 1,300여명이 포함됐다.
영남일보 기사 보기 ↗
연쇄 피해
온타리오주 보건기관 협력업체 랜섬웨어 공격으로 업무 차질
피해: 온타리오주 정부 보건기관 업무 차질
캐나다 온타리오주 정부 보건기관의 협력업체가 2025년 대규모 랜섬웨어 공격을 받았다. 이 공격으로 해당 보건기관이 대응에 어려움을 겪었다. 구체적인 피해 규모와 복구 조치는 확인되지 않았다.
Global News 기사 보기 ↗
주요 해외 사건
스트라이커 사이버공격으로 글로벌 업무망 마비
피해: 글로벌 업무망 장애, 직원 기기 삭제 및 일부 환자 수술 지연
미국 의료기기 기업 스트라이커가 사이버공격을 받아 글로벌 업무망에 장애가 발생하고 직원 기기가 삭제되는 피해를 입었다. 이란 연계 해커들이 공격을 주장했으며 일부 환자의 수술도 지연됐다. 공격은 차단됐지만 생산과 주문 처리의 회복이 이어졌고, 공급 차질의 여파로 10월에도 연간 실적 전망을 낮췄다.
관련 보도 71건 · 마지막 보도 →미국 의료기기 업체 사이버 공격에 이란 연계 조직 주장
피해: 서버 20만 개·데이터 50TB 피해 주장
미국 의료기기 업체가 사이버 공격을 받았으며 이란 연계 해킹 조직이 자신들의 소행이라고 주장했다. 공격 조직은 미나브 학교 폭격에 대한 보복이라고 주장했고, 서버 20만 개와 데이터 50TB 규모의 피해 주장도 나왔다.
관련 보도 10건 · 마지막 보도 →에릭슨 미국 법인 협력업체 해킹으로 1만5천명 이상 정보 유출
2만피해: 1만5천 명 이상의 개인식별정보와 개인건강정보
에릭슨 미국 법인에서 외부 서비스 제공업체 해킹과 관련한 정보 유출이 발생했다. 1만5천 명 이상의 개인식별정보와 개인건강정보가 노출됐으며, 고객과 직원 정보가 유출 대상에 포함됐다. 에릭슨 미국 법인은 유출 사실을 공개하고 확인했다.
관련 보도 7건 · 마지막 보도 →스타벅스 인사 포털 계정 침해로 미국 직원 889명 정보 유출
889피해: 미국 직원 889명 개인정보
스타벅스의 인사 포털인 파트너 센트럴 계정이 자격증명 탈취 피싱으로 침해됐다. 이 사고로 미국 직원 889명의 민감한 개인정보가 유출됐다. 스타벅스는 2026년 3월 정보 유출 사실을 공개했다.
관련 보도 6건 · 마지막 보도 →텔러스 디지털 고객 정보·통화 기록 유출
피해: 고객 정보와 통화 기록, 공격자 주장 기준 데이터 1페타바이트
텔러스 디지털이 해킹에 따른 데이터 유출을 확인했다. 샤이니헌터스는 1페타바이트의 데이터를 탈취했다고 주장했다. 유출 정보에는 고객 정보와 통화 기록이 포함됐다.
관련 보도 6건 · 마지막 보도 →