2026년 20주차 보안 사고 리포트

장동주 휴대전화 해킹과 협박으로 수십억원 피해 호소

피해: 수십억원 규모 피해 호소

배우 장동주가 휴대전화 해킹과 협박으로 수십억원의 피해를 입었다고 밝혔다. 채무를 갚기 위해 집을 매각했으며, 5월 15일 배우 은퇴를 선언했다. 5월 17일에는 은퇴를 번복하고 30억원이 넘는 채무를 상환했다고 밝혔으며, 협박이 계속되고 있다고 호소했다.

보람상조 가입·상담 고객 약 2만7천명 개인정보 유출

3만피해: 가입·상담 고객 약 2만7천명 개인정보

보람상조에서 가입 고객과 상담객 약 2만7천명의 개인정보가 유출됐다. 개인정보보호위원회는 개인정보를 유출한 보람상조 7개사에 과징금과 과태료를 합쳐 약 5억5천만원을 부과했다.

대부업체 2곳 악성코드 감염으로 고객정보 유출

피해: 대부업체 2곳의 고객정보

대부업체 2곳에서 업무용 PC로 외부 사이트에 접속하는 과정에 악성코드가 감염되고, 접근통제 취약점으로 고객정보가 유출됐다. 공격자는 유출정보로 금전을 요구하거나 다크웹에 판매 글을 올렸으며, 코인을 보내면 채무를 면제한다는 업체 사칭 피싱 이메일도 발송했다. 금융감독원은 5월 13일 대부업체 20개사 최고경영자를 소집해 보안 부실에 따른 정보 유출을 엄정 제재하겠다고 밝혔다.

숨고, 해커 협박에 개인정보 유출 의심 정황 조사

숨고가 해커의 협박을 받고 개인정보 유출 의심 정황을 공지했다. 보안당국에 신고하고 실제 유출 여부 확인에 착수했다. 이후 공지 방식과 모바일 이용자의 사고 인지 문제를 둘러싸고 대응 논란이 제기됐다.

민음사 고객 142명 전화번호가 4,000명에게 문자로 유출

142피해: 고객 142명 휴대전화 번호

민음사 고객 142명의 휴대전화 번호가 4,000명에게 문자로 전달돼 유출됐다. 민음사는 회원 휴대전화 번호 유출에 대해 사과했다.

올리브영 알림톡 해킹 피해 의혹 제기

올리브영 알림톡의 해킹 피해 가능성이 제기됐다. 실제 침해 여부와 피해 규모, 대응 내용은 확인되지 않았다.

선관위 회계자료 공개 중 주민번호 등 개인정보 유출

피해: 주민등록번호 등 개인정보

선거관리위원회가 조국혁신당 회계자료를 공개하는 과정에서 개인정보가 유출됐다. 유출된 정보에는 주민등록번호가 포함됐으며, 피해 규모와 대응 내용은 확인되지 않았다.

AI의 동의 없는 전화번호 노출 논란

AI가 자신의 전화번호를 유출했다는 주장이 제기됐다. 동의 없는 개인정보 노출이 논란이 됐으며, 관련 서비스와 피해 규모, 대응 내용은 확인되지 않는다.

그라파나 랩스 깃허브 토큰 탈취로 소스코드 유출

피해: 회사 코드베이스 유출

공격자가 그라파나 랩스의 깃허브 접근 토큰을 확보해 코드베이스를 내려받고 공개를 빌미로 금전을 요구했다. 침해 원인으로는 TanStack npm 공격 이후 토큰 교체 누락이 지목됐다. 그라파나 랩스는 토큰을 폐기하고 금전 지급을 거부했으며, 고객 데이터 접근이나 고객 시스템 피해는 확인되지 않았다고 밝혔다.

웨스트 파마슈티컬 서비스 랜섬웨어로 운영 차질

피해: 사업 운영 차질

웨스트 파마슈티컬 서비스가 랜섬웨어 공격을 받아 사업 운영에 차질을 빚었다. 회사는 공격 사실을 공개했으며, 이후 운영 복구를 시작했다.

아메리칸 렌딩 센터 랜섬웨어 공격으로 12만여 명 정보 노출

12만피해: 12만3,158명 민감정보

아메리칸 렌딩 센터에서 2025년 발생한 랜섬웨어 공격으로 12만3,158명의 민감한 정보가 노출됐다. 2026년 5월 피해 사실과 소송 가능성이 알려졌다. 구체적인 사고 발생일과 대응 조치는 확인되지 않았다.

애트리엄 헬스 데이터 유출로 환자 정보 노출

피해: 환자 정보

애트리엄 헬스에서 데이터 유출로 환자 정보가 노출됐다. 사고 발생일과 피해 규모, 구체적인 대응 조치는 확인되지 않았다. 함께 묶인 다른 항목들과 동일한 사고인지는 확인되지 않았다.

슈코다 온라인 쇼핑몰 해킹으로 고객정보 유출

피해: 온라인 쇼핑몰 고객정보

슈코다 온라인 쇼핑몰이 해킹당해 고객정보가 유출됐다. 슈코다는 고객정보 침해 사실을 알리고 고객들에게 주의를 당부했다.