2026년 16주차 보안 사고 리포트
2026.04.13 ~ 04.19 새로 보도된 해킹·개인정보 유출 사건
4월 13~19일 국내에서는 8건의 새 사건이 집계됐으며, 삼성전자 임직원 개인정보 무단 조회·유출 의혹이 기사 7건으로 가장 주목받았다. 현대약품의 약 2주간 전산 장애로 의약품 주문·출고가 지연되고 병원·아파트 등 국내 6곳의 서버가 랜섬웨어로 암호화·마비되는 등 업무 차질이 두드러졌으며, 외교부 홈페이지도 디도스 공격으로 일시 접속 장애를 겪었다. 전체 유형별로는 개인정보 유출이 40건으로 가장 많았고, 국내에서는 카드사 정보 유출 관련 제재 절차와 장기 도피 해킹범 검거 등 과거 사건의 후속 처리도 이어졌다. 해외에서는 버셀의 고객 데이터·인증정보 유출, ADT의 550만 명 고객정보 유출과 함께 켈프DAO의 가상자산 2억9,200만 달러 탈취 사건이 주요 피해로 집계됐다.
유형별
- 개인정보 유출40
- 해킹·침해18
- 랜섬웨어10
- 악성코드3
- 디도스1
주요 국내 사건
삼성전자 임직원 개인정보 무단 조회·유출 의혹
삼성전자에서 직원이 동료의 개인정보를 무단 조회하고 유출했다는 의혹이 제기됐다. 삼성전자는 관련 직원을 형사 고소했으며, 1시간에 2만건을 조회한 정황이 알려졌다. 이후 노조 가입 여부와 관련한 개인정보 유출 사건으로 초기업노조 위원장 등 6명이 검찰에 송치됐다.
관련 보도 7건 · 마지막 보도 →김원희 해킹 피해와 새벽 금전 요구로 SNS 활동 중단
피해: 김원희 해킹 피해 및 SNS 활동 중단
김원희가 해킹 피해를 입고 외국인으로부터 새벽에 전화로 금전을 요구받았다고 밝혔다. 김원희는 이 일로 충격을 받아 SNS 활동을 중단했다.
관련 보도 4건 · 마지막 보도 →현대약품 전산 장애 장기화로 의약품 주문·출고 지연
피해: 약 2주간 전산 장애로 의약품 주문·출고 업무 지연
현대약품에서 2026년 4월 초 발생한 전산 장애가 약 2주간 이어져 의료기관의 의약품 주문·출고 업무가 지연됐다. 랜섬웨어 공격 가능성이 제기됐으나 원인은 확정되지 않았다. 4월 15일 당시 완전 정상화 여부는 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →외교부 홈페이지 디도스 공격으로 일시 접속 장애
피해: 외교부 홈페이지 일시 접속 장애
2026년 4월 17일 오후 외교부 홈페이지가 디도스 공격으로 한때 접속 장애를 겪었다. 이후 러시아 해커가 한국의 우크라이나 지원을 겨냥해 외교부 등 정부기관을 공격했다고 주장했다.
관련 보도 3건 · 마지막 보도 →국내 병원·아파트 등 6곳 서버 랜섬웨어 피해
피해: 국내 업체 6곳 서버 암호화 및 마비
랜섬웨어 조직이 2022년부터 2025년 7월까지 병원과 아파트 관리사무소 등 국내 업체 6곳의 서버를 암호화해 서버 마비를 일으켰다. 공격자는 기본 설정 또는 단순한 계정정보를 무작위 대입해 침입했다. 조직의 총책은 카자흐스탄에서 검거됐다.
관련 보도 2건 · 마지막 보도 →현대캐피탈 해킹 사건 주범 15년 만에 구속 송치
현대캐피탈 해킹 사건의 주범이 15년 만에 검거돼 구속 송치됐다. 해외에 머물던 주범은 심경 변화로 입국했다. 구체적인 해킹 수법과 피해 규모는 확인되지 않았다.
관련 보도 2건 →카드사 정보 유출 사고로 관련 제재 절차 진행
카드사에서 정보 유출 사고가 발생해 관련 제재가 예고됐다. 4월 중순에는 정보 유출 징계와 고비용 부담이 카드업계의 경영 악재로 거론됐다.
관련 보도 2건 · 마지막 보도 →175만명 정보 탈취 해킹범, 15년 도피 후 입국
175만피해: 175만명 정보 탈취
175만명의 정보를 탈취한 해킹범이 15년간 도피한 뒤 자진 입국했다. 피해 기관과 사고 발생일, 피해 대응 내용은 확인되지 않았다.
중앙일보 기사 보기 ↗
연쇄 피해
약 2억9천만 달러 가상자산 해킹에 디파이 자금 이탈
피해: 가상자산 약 2억9천만 달러
약 2억9천만 달러 규모의 가상자산 해킹이 발생해 디파이 시장에서 대규모 자금 인출이 이어졌다. 4월 20일에는 투자자들이 디파이에서 150억 달러를 인출한 것으로 알려졌다. 미국 핀테크 기업은 이번 해킹을 북한 라자루스의 소행으로 추정했다.
관련 보도 4건 · 마지막 보도 →
함께 피해 1곳- Aave가상자산 해킹 여파로 Aave에서 90억 달러 인출약 90억 달러 자금 인출
주요 해외 사건
버셀 내부 시스템 침해로 고객 정보·인증정보 유출
피해: 고객 데이터와 일부 고객 인증정보
클라우드 개발 플랫폼 버셀의 내부 시스템이 침해돼 고객 데이터와 일부 고객 인증정보가 유출됐다. 직원이 이용한 외부 AI 도구와 컨텍스트 AI 해킹이 침해 경로로 지목됐으며, 로블록스 치트로 위장한 악성코드와의 연관성도 드러났다. 버셀은 API 키 등의 교체를 당부했다.
관련 보도 16건 · 마지막 보도 →ADT 해킹으로 550만 명 고객정보 유출
550만피해: 550만 명 고객정보
ADT가 사이버 침입으로 고객정보를 도난당했으며, 피해 규모는 550만 명으로 확인됐다. 노출된 정보에는 이름·전화번호·주소·이메일이 포함됐다. ADT는 샤이니헌터스의 정보 공개 협박 이후 유출을 확인했으며, 공격에는 피싱이 사용됐다.
관련 보도 13건 · 마지막 보도 →켈프DAO 브리지 해킹으로 가상자산 2억9,200만 달러 탈취
피해: 가상자산 2억9,200만 달러
켈프DAO에서 브리지 해킹으로 가상자산 2억9,200만 달러가 탈취됐다. 사고 이후 디파이 생태계의 연쇄 위험에 대한 우려가 확산됐다. 레이어제로는 공격 배후로 북한 라자루스 그룹을 지목했다.
관련 보도 8건 · 마지막 보도 →해즈브로 직원 계정 침해로 개인정보·금융정보 노출
436피해: 매사추세츠주 직원 436명 개인정보·금융정보, 전체 피해 인원 미공개
해즈브로의 직원 계정이 침해돼 임직원의 개인정보와 금융정보가 노출됐다. 매사추세츠주 신고에는 직원 436명의 사회보장번호, 금융계좌, 카드와 운전면허 정보 피해가 기재됐으며 전체 피해 인원은 공개되지 않았다. 전직 직원은 정보 유출과 관련해 소송을 제기했다.
관련 보도 6건 · 마지막 보도 →베이직핏 유럽 회원 약 100만 명 개인정보 유출
100만피해: 유럽 6개국 회원 약 100만 명의 개인정보와 은행계좌 정보
네덜란드 피트니스 체인 베이직핏의 회원 방문기록 시스템이 침해돼 유럽 6개국 회원 약 100만 명의 정보가 탈취됐다. 유출 정보에는 이름, 연락처, 생년월일과 은행계좌 정보 등이 포함됐다.
관련 보도 5건 · 마지막 보도 →