2026년 14주차 보안 사고 리포트
2026.03.30 ~ 04.05 새로 보도된 해킹·개인정보 유출 사건
2026년 3월 30일~4월 5일 국내에서는 배민 고객정보 유출에 대한 조사 착수와 공식 사과가 주요 사건으로 부각되었다. 비즈니스피플에서도 기업 고객을 포함한 개인정보 유출이 발생해, 국내 신규 사건 2건 모두 개인정보 유출에 집중되었다. 전체 유형에서도 개인정보 유출이 40건으로 가장 많았으며, 머코어에서 Meta Platforms, Inc.로 이어지는 연쇄 피해도 확인되었다. 해외에서는 해즈브로의 주문·배송 차질, 케어클라우드의 환자 약 370만 명 의료정보 유출, 드리프트의 가상자산 약 2억8천만 달러 탈취와 함께 액시오스 공급망을 통한 원격제어 악성코드 유포 및 마이넛 정수장 서버의 랜섬웨어 피해가 나타났다.
유형별
- 개인정보 유출40
- 해킹·침해20
- 랜섬웨어11
- 악성코드2
주요 국내 사건
배민 고객정보 유출 조사 착수와 공식 사과
배민에서 고객정보가 유출됐다. 개인정보보호위원회는 2026년 3월 30일 조사 착수를 검토했으며, 3월 31일에는 조사 착수와 배민의 공식 사과가 확인됐다.
관련 보도 2건 · 마지막 보도 →비즈니스피플 개인정보 유출에 기업 고객도 포함
피해: 기업 고객을 포함한 개인정보 유출
비즈니스피플에서 개인정보가 유출됐다. 유출 피해에는 기업 고객도 포함됐다.
연합뉴스TV 기사 보기 ↗
연쇄 피해
머코어 데이터 침해로 AI 기업 학습정보 유출 우려
머코어가 오픈소스 LiteLLM 프로젝트 침해와 연관된 사이버공격을 받았다고 밝혔다. 데이터 침해로 주요 AI 기업의 학습 관련 비밀정보가 유출될 우려가 제기됐다. 메타는 침해사고 이후 머코어와의 업무를 일시 중단했다.
관련 보도 2건 · 마지막 보도 →
주요 해외 사건
해즈브로 사이버 공격으로 주문·배송 업무 차질
피해: 주문·배송 업무 차질
해즈브로가 2026년 3월 사이버 공격을 받아 주문과 배송 업무에 영향을 받았다. 회사는 복구에 수주가 걸릴 수 있다고 밝혔고, 정보 유출 가능성을 조사했다. 이후 공격이 비싱과 사회공학 기법에서 비롯된 것으로 알려졌다.
관련 보도 15건 · 마지막 보도 →케어클라우드 해킹으로 환자 약 370만 명 의료정보 유출
370만피해: 환자 약 370만 명의 의료기록·사회보장번호·은행정보
의료 소프트웨어 업체 케어클라우드에서 해커가 환자 의료기록을 탈취한 사실이 2026년 3월 알려졌다. 유출 정보에는 의료정보와 사회보장번호, 은행정보가 포함됐다. 회사는 미국 증권거래위원회에 유출 가능성을 알리고 피해자 통지를 시작했으며, 8월에는 피해 규모가 약 370만 명으로 확대됐다.
관련 보도 14건 · 마지막 보도 →디파이 플랫폼 드리프트 해킹으로 거액 가상자산 탈취
피해: 가상자산 2억8천만 달러 탈취 확인, 2억8,500만 달러 집계도 존재
솔라나 기반 디파이 플랫폼 드리프트에서 가상자산이 탈취돼 입출금이 중단됐다. 드리프트는 2억8천만 달러의 탈취 피해를 확인했으며, 별도로 피해액이 2억8,500만 달러로도 집계됐다. 공격은 북한과 연계된 6개월간의 사회공학 작전으로 지목됐고, 이후 테더의 고객 상환 및 서비스 재개 지원이 추진됐다.
관련 보도 14건 · 마지막 보도 →액시오스 공급망 공격으로 원격제어 악성코드 유포
피해: 맥·윈도우·리눅스 대상 원격제어 악성코드 유포
오픈소스 라이브러리 액시오스가 탈취돼 맥·윈도우·리눅스를 겨냥한 원격제어 악성코드 유포에 악용됐다. 공격은 북한 연계 해커들의 소행으로 지목됐다. 유지관리자 계정 탈취에는 AI 딥페이크를 이용한 유인과 가짜 팀즈 오류 해결 안내가 사용된 것으로 알려졌다.
관련 보도 8건 · 마지막 보도 →미국 마이넛 정수장 서버 랜섬웨어 공격
피해: 정수장 서버 랜섬웨어 피해
미국 노스다코타주 마이넛 정수장 서버가 3월 중 랜섬웨어 공격을 받았다. 공격 이후에도 수돗물의 안전은 유지됐다. 미국 연방수사국이 수사에 나섰고 시 관리자도 관련 상황을 설명했다.
관련 보도 7건 · 마지막 보도 →