2026년 15주차 보안 사고 리포트
2026.04.06 ~ 04.12 새로 보도된 해킹·개인정보 유출 사건
4월 6~12일에는 국내 17건, 해외 26건의 새 사건이 집계됐으며, 유형별로는 개인정보 유출이 23건으로 해킹·침해 12건, 랜섬웨어 8건보다 많았다. 국내에서는 15GB 규모의 서버 데이터 해킹 피해를 4년 뒤 신고한 SK이노베이션 E&S 사건이 가장 주목받았다. 국제약품의 내부 데이터 유출과 조이시티의 랜섬웨어 피해·소스코드 일부 유출 정황 등 여러 업종에서 침해가 이어졌으며, 배달의민족 외주 상담사의 고객정보 유출과 공익신고자 신원 유출 의혹 등 개인정보 취급 과정의 문제도 드러났다. 해외에서는 부킹닷컴 고객정보 유출 이후 예약 사칭 사기가 발생하고, 칩소프트 랜섬웨어로 네덜란드 병원 운영에 차질이 생기는 등 유출과 침해가 후속 사기와 서비스 장애로 이어졌다.
유형별
- 개인정보 유출23
- 해킹·침해12
- 랜섬웨어8
주요 국내 사건
SK이노베이션 E&S 해킹 사고 4년 뒤 신고
SK이노베이션 E&S가 해킹 사고를 약 4년 뒤 한국인터넷진흥원에 신고했다. 회사는 신고 의무를 몰랐다고 해명했으며, 정보 유출이 추정되는 상황에서도 확인할 수 없다는 입장을 밝혔다. 이후 해킹 대응 중 직원이 숨졌고 회사가 해킹 사실을 부인했다는 의혹도 제기됐다.
관련 보도 5건 · 마지막 보도 →SK이노베이션 E&S 서버 해킹 피해 뒤늦게 신고
피해: 서버 데이터 15GB 규모 해킹 피해
SK이노베이션 E&S가 약 4년 전 발생한 해킹 사고를 뒤늦게 신고한 사실이 2026년 4월 알려졌다. SK C&C가 직접 관리하던 SK E&S 서버에서 15GB 규모의 해킹 피해가 발생했으며, 사고를 40개월간 은폐했다는 의혹이 제기됐다.
관련 보도 3건 · 마지막 보도 →국제약품, 건라 해킹 공격으로 내부 데이터 유출
피해: 내부 데이터 유출
국제약품이 랜섬웨어 조직 건라(GUNRA)의 해킹 공격으로 내부 데이터 유출 피해를 입었다. 사건을 계기로 제약업계의 보안 공백과 공급망 보안에 대한 우려가 제기됐다.
관련 보도 2건 · 마지막 보도 →조이시티 랜섬웨어 피해와 소스코드 일부 유출 정황
피해: 소스코드 일부 유출 정황
조이시티가 랜섬웨어 해킹 조직 오딧팀의 표적이 됐으며 소스코드 일부가 유출된 정황이 드러났다. 이후 랜섬웨어 피해와 관리자 계정을 메모장에 저장한 사실이 알려졌다. 계정 보관 방식이 침해로 이어졌는지는 확인되지 않았다.
관련 보도 2건 · 마지막 보도 →배달의민족 외주 상담사 고객정보 유출로 실태점검
피해: 고객정보
배달의민족 외주 상담사가 고객정보를 유출했다. 개인정보보호위원회는 이를 계기로 고객센터 실태점검에 나섰다.
관련 보도 2건 · 마지막 보도 →사적 보복 조직의 개인정보 탈취 정황에 경찰 수사
사적 보복을 대행한 조직이 배달의민족 외 다른 기관에서도 개인정보를 탈취한 정황이 드러났다. 경찰은 이 조직에 정보를 유출한 것으로 의심되는 정부기관과 금융권 등 40여 곳을 압수수색했다.
관련 보도 2건 · 마지막 보도 →동원홈푸드 공익신고자 신원 피신고 업체 유출 의혹
피해: 공익신고자 신원 유출 의혹
동원홈푸드 관련 공익신고자의 신원이 피신고 업체에 전달됐다는 의혹이 제기됐다. 한국인터넷진흥원은 개인정보보호법 위반 소지가 있다는 입장을 밝혔다.
관련 보도 2건 →딘딘, 제작진 실수로 전화번호 유출돼 번호 변경
피해: 딘딘의 전화번호
딘딘이 제작진의 실수로 개인정보 유출 피해를 입었다. 딘딘은 유출 이후 전화번호를 변경했다.
엑스포츠뉴스 기사 보기 ↗1만 명 참가 마라톤 대회 개인정보 유출 논란
1만 명이 참가한 마라톤 대회에서 개인정보 유출 논란이 발생했다. 실제 유출 규모와 사고 발생일, 대응 내용은 확인되지 않았다.
한국일보 기사 보기 ↗신협 개인정보 유출 및 이사장 선거 이용 의혹
신협에서 개인정보가 유출돼 이사장 선거에 이용됐다는 의혹이 제기됐다. 신협은 관련 정황에 대한 긴급 점검에 착수했다.
프레시안 기사 보기 ↗
주요 해외 사건
부킹닷컴 고객 정보 유출 후 예약 사칭 사기 발생
피해: 고객 이름·예약 정보 노출 및 이메일·전화번호 유출 가능성
부킹닷컴에서 해커가 고객 정보에 접근해 여행자 이름과 예약 정보가 노출됐으며, 이메일과 전화번호의 유출 가능성도 제기됐다. 회사는 시스템을 보호하고 예약 PIN 코드를 변경했다. 이후 예약 일정 등을 이용한 왓츠앱·이메일 결제 사기와 예약자 대상 스미싱 등 2차 피해가 발생했다.
관련 보도 23건 · 마지막 보도 →위노나 카운티 1월 랜섬웨어 공격에 12만8천 달러 지급
피해: 네트워크·일부 행정 서비스 중단, 12만8,000달러 지급 및 주민정보 유출
미국 위노나 카운티가 2026년 1월 랜섬웨어 공격을 받아 네트워크가 마비됐으며, 이를 해결하기 위해 12만8,000달러를 지급했다. 이후 4월에 다시 공격을 받아 일부 행정 서비스가 중단되고 정보 유출이 발생했다. 주방위군이 대응을 지원했으며, 카운티는 10월 봄철 공격 당시 정보가 도난당한 주민들에게 통지를 시작했다.
관련 보도 16건 · 마지막 보도 →록스타 게임즈 해킹으로 분석 데이터 탈취·공개
피해: 제한된 비중요 정보 및 분석 데이터 탈취·공개
록스타 게임즈가 해킹을 당해 데이터 탈취와 금전 요구를 받았다. 회사는 중요하지 않은 정보가 제한적으로 접근됐으며 회사와 이용자에게 영향이 없다고 밝혔다. 이후 샤이니헌터스가 탈취한 분석 데이터를 공개했다.
관련 보도 14건 · 마지막 보도 →칩소프트 랜섬웨어로 네덜란드 병원 차질·환자 정보 유출
피해: 네덜란드 병원 운영 차질 및 환자 의료정보 탈취
의료 소프트웨어 업체 칩소프트가 랜섬웨어 공격을 받아 네덜란드 병원들의 운영에 차질이 발생했다. 이후 환자 의료정보 탈취가 확인됐으며, 칩소프트도 환자 정보가 도난당한 사실을 인정했다. 회사는 6월 탈취된 모든 데이터가 삭제됐고 공개되지 않았다고 밝혔다.
관련 보도 8건 · 마지막 보도 →스프링 레이크 파크 교육구 랜섬웨어로 이틀 휴교
피해: 4월 13~14일 이틀간 휴교
스프링 레이크 파크 교육구가 랜섬웨어 의심 사고로 2026년 4월 13일과 14일 학교를 폐쇄했다. 교육구는 4월 15일 학교를 다시 열기로 했다.
관련 보도 5건 · 마지막 보도 →