2026년 12주차 보안 사고 리포트
2026.03.16 ~ 03.22 새로 보도된 해킹·개인정보 유출 사건
3월 16~22일 국내에서는 교원 29만 명의 개인정보 유출이 피해 규모로 가장 컸으며, 서울대학교병원의 메일 오발송으로 환자 약 1만6천 명의 개인정보·진료정보가 유출된 사건이 기사 12건으로 가장 많이 보도되었다. 강원도교육청의 건강정보 유출 논란과 대부업체 해킹도 이어져 교육·의료·금융 분야에서 민감정보 피해가 두드러졌으며, 해킹뿐 아니라 메일 오발송에 따른 유출도 나타났다. 국내외 신규 사건은 총 39건으로 개인정보 유출이 18건으로 가장 많았고, 마퀴스에서 Infosys Limited로, Orthopaedic Institute of Western Kentucky에서 CommonSpirit Health로 이어지는 연쇄 피해도 확인되었다. 해외에서는 포스터시티의 랜섬웨어 피해로 시 서비스가 중단되고 차량 음주측정 장치 해킹으로 일부 차량의 시동이 불가능해지는 등 사이버 공격이 공공서비스와 일상생활의 차질로 이어졌다.
유형별
- 개인정보 유출18
- 해킹·침해13
- 랜섬웨어5
- 피싱·스미싱3
주요 국내 사건
서울대학교병원 메일 오발송으로 환자 약 1만6천명 정보 유출
2만피해: 환자 약 1만6천 명의 개인정보·진료정보
서울대학교병원에서 이메일 주소 입력 실수로 환자 약 1만6천 명의 개인정보와 진료정보가 외부로 오발송됐다. 유출 정보에는 산모·신생아 진료기록과 출산 이력 등이 포함됐다. 병원은 메일 삭제를 요청하고 미수신 사실을 확인했다.
관련 보도 12건 · 마지막 보도 →앤알캐피탈대부 해킹으로 고객 개인정보·신용정보 유출
39피해: 다크웹에서 고객 39명의 개인정보·신용정보 확인
리드코프 자회사 앤알캐피탈대부가 해킹을 당해 고객 개인정보와 신용정보가 유출됐다. 다크웹에서 고객 39명의 정보가 확인됐으며, 전화번호·주소·연수입·신용점수·대출내역·거래은행 계좌번호 등이 포함됐다. 금융감독원은 개인정보 유출과 관련해 현장검사에 나섰다.
관련 보도 8건 · 마지막 보도 →교원 29만명 개인정보 유출과 정치인 임명장 발송
29만피해: 교원 29만명 개인정보
초등교사들이 이용하는 플랫폼에서 교사 개인정보가 유출됐다. 교원 29만명의 개인정보 유출과 국민의힘 김문수 명의 임명장 발송 문제가 드러났다. 초등교사노조는 개인정보 유출에 항의하기 위해 국민권익위원회를 방문했다.
관련 보도 3건 · 마지막 보도 →강원도교육청 5,200명 건강정보 유출 논란
5,200피해: 5,200명 건강정보
강원도교육청에서 5,200명의 건강정보가 유출됐으며, 이를 2년간 은폐했다는 의혹이 제기됐다. 교육청은 약 5,000명의 정보 유출은 인정하면서도 외부 유출은 없었다고 반박했다.
관련 보도 2건 →중소 대부업체 해킹으로 주민번호·대출정보 유출
피해: 주민등록번호·대출정보·직장·연봉·은행계좌 정보
중소 대부업체가 해킹 공격을 받아 개인정보와 대출정보가 유출됐다. 유출 정보에는 주민등록번호, 직장, 연봉, 은행계좌 정보가 포함됐다.
관련 보도 2건 →법인보험대리점 해킹 여파로 영업모델 전환 압박
법인보험대리점이 해킹의 후폭풍으로 영업모델 전환 압박을 받고 있다. 보험 데이터베이스와 관련된 위험이 커졌다.
한국보험신문 기사 보기 ↗개인정보 유출 여파로 KT·SK텔레콤 브랜드 가치 엇갈림
개인정보 유출과 관련해 KT와 SK텔레콤의 브랜드 가치가 엇갈렸다. KT의 브랜드 가치는 5조8,600억원, SK텔레콤은 3조9,100억원으로 제시됐다.
더구루 기사 보기 ↗쿠팡 해외직구 물품 배송을 둘러싼 신종 사기
쿠팡에서 의문의 해외직구 물품이 배송돼 개인정보 추가 유출에 대한 우려가 제기됐다. 해당 사례는 신종 사기로 소개됐다.
연합뉴스TV 기사 보기 ↗
연쇄 피해
마퀴스 랜섬웨어 공격으로 67만여 명 금융정보 유출
67만피해: 67만2,000명 이상 개인정보·금융정보 탈취
금융 소프트웨어 업체 마퀴스가 랜섬웨어 공격을 받아 은행 고객들의 개인정보와 금융정보가 탈취됐다. 여러 은행과 신용조합이 영향을 받아 피해자들에게 통지했으며, 2026년 3월 공개된 피해 규모는 67만2,000명 이상이다. 마퀴스는 소닉월의 클라우드 백업 침해가 공격으로 이어졌다고 주장하며 소송을 제기했다.
관련 보도 17건 · 마지막 보도 →
함께 피해 1곳웨스턴 켄터키 정형외과 환자에 협력업체 정보 유출 영향
피해: 환자 정보
Orthopaedic Institute of Western Kentucky의 환자들이 협력업체의 데이터 유출로 영향을 받았다. 유출 규모와 사고 발생일, 대응 조치는 확인되지 않았다.
The HIPAA Journal 기사 보기 ↗
익명 범죄·학교 제보 시스템 민감정보 유출
피해: 민감한 학생 정보 등, 해커 주장 기준 제보 데이터 93GB
익명 범죄·학교 제보 시스템에서 민감한 학생 정보 등이 해커에게 넘어간 사건이 드러났다. 해커들은 익명 범죄 제보 데이터 93GB를 해킹했다고 주장했다. 포틀랜드 경찰국은 대체 제보 수단 이용을 권고했고, 미국 상원의원들은 학교 제보 시스템의 정보 유출에 대한 해명을 요구했다.
관련 보도 4건 · 마지막 보도 →
주요 해외 사건
미국 포스터시티 랜섬웨어 공격으로 시 서비스 중단
피해: 다수의 시 서비스 중단 및 시 컴퓨터 시스템의 수일간 오프라인 전환
미국 포스터시티가 랜섬웨어 공격을 받아 다수의 시 서비스가 중단되고 시 컴퓨터 시스템이 며칠간 오프라인 상태에 놓였다. 시는 공격에 따른 비상사태를 선포했다.
관련 보도 11건 · 마지막 보도 →미국 차량 음주측정 장치 업체 해킹으로 시동 장애 발생
피해: 미국 45개 주 장치에 영향 및 일부 차량 시동 불가
미국 아이오와주의 차량 음주측정 장치 업체가 사이버공격을 받아 45개 주의 장치에 영향이 발생했다. 일부 운전자는 차량 시동을 걸지 못했으며 정비업체도 영향을 받았다. 오클라호마시티에서는 해킹 피해로 경제적 어려움을 겪는 주민 사례가 알려졌다.
관련 보도 7건 · 마지막 보도 →인튜이티브 서지컬 피싱 공격으로 사업·고객 정보 유출
피해: 사업 정보 및 고객 데이터 침해
수술용 로봇 기업 인튜이티브 서지컬이 피싱 관련 사이버 공격을 받아 사업 정보와 고객 데이터가 침해됐다. 회사는 사이버 공격과 데이터 유출 사실을 공개했다.
관련 보도 4건 · 마지막 보도 →아우라 전화 피싱으로 마케팅 연락처 약 90만 건 유출
90만피해: 이름·이메일 등이 포함된 마케팅 연락처 약 90만 건
보안업체 아우라에서 전화 피싱으로 직원 계정이 약 한 시간 동안 장악돼 마케팅 연락처 약 90만 건이 탈취됐다. 유출 자료에는 이름과 이메일 등이 포함됐다. 회사는 침해 사실을 확인하고 사회보장번호와 비밀번호, 금융정보는 침해되지 않았다고 밝혔다.
관련 보도 3건 · 마지막 보도 →인톡살록 사이버 공격으로 음주측정 장치 서비스 차질
피해: 음주측정 시동잠금장치 교정 서비스 중단 및 일부 고객 이용 차질
미국 아이오와주에 기반을 둔 인톡살록이 사이버 공격을 받아 음주측정 시동잠금장치의 교정 서비스에 차질이 발생했다. 일부 아이오와주 고객이 영향을 받았으며, 이후 시스템이 다시 온라인 상태로 복구됐다.
관련 보도 3건 · 마지막 보도 →