2026년 21주차 보안 사고 리포트

CJ그룹 여성 임직원 330명 개인정보 텔레그램 유출

330피해: 여성 임직원 약 330명의 사진·전화번호·가족사진 등 개인정보

CJ그룹 여성 임직원 약 330명의 사진과 전화번호 등 개인정보가 텔레그램에 유출됐으며 가족사진도 포함됐다. 유출 정보는 가상자산을 이용한 월 100달러 구독 방식으로 거래됐다. CJ는 경찰에 고발했으며 경찰은 수사를 거쳐 개인정보를 유출한 전직 직원을 검찰에 송치했다.

밀양 성폭행 피해자, 가해자 정보 유출 혐의 입건

피해: 밀양 집단 성폭행 사건 가해자 개인정보

밀양 집단 성폭행 사건 피해자가 가해자 개인정보를 유튜버에게 유출한 혐의로 경찰에 입건됐다. 경찰은 검찰 송치를 앞두고 있다. 유출된 개인정보의 구체적인 항목과 규모, 유출 시점은 확인되지 않았다.

5·18기념재단 홈페이지 디도스 의심 접속으로 장애

피해: 홈페이지 접속 장애

2026년 5월 19일 5·18기념재단 홈페이지 보도자료 게시판에서 출처 불명의 다수 IP가 반복 접속하는 디도스 의심 정황이 발견됐다. 홈페이지에 접속 장애가 발생했고, 재단은 반복 접속 IP 차단과 속도 제한으로 대응했다. 경찰은 내사에 착수했으며 공격 여부와 배후는 확인 중이다.

1365 자원봉사포털 외부 공격으로 930명 개인정보 유출

930피해: 이용자 930명 개인정보

정부가 운영하는 1365 자원봉사포털이 외부 공격을 받아 이용자 930명의 개인정보가 유출됐다. 공격에 사용된 IP는 차단됐다.

정주리 구글 계정 해킹과 유튜브 채널 삭제 통보 피해

피해: 정주리 구글·유튜브 계정 피해

정주리가 구글 계정 해킹 피해를 알리고 지인들에게 금전 요구를 무시해 달라고 당부했다. 이후 유튜브 채널 삭제 통보를 받았다며 계정 반환을 호소했다. 2026년 6월 3일에는 약 3주 만에 유튜브 계정을 되찾은 사실이 알려졌다.

정국·대기업 임원 노린 유심 복제 국제 해킹조직 검거

국제 해킹조직이 유심 복제와 무단 개통 수법으로 정국과 대기업 임원 22명 등을 노렸다. 정국은 소속사의 대응으로 금전 피해를 입지 않았다. 해당 조직 일당은 검거됐다.

개인정보 유출 과징금 기준 5월 19일부터 강화

개인정보 유출에 대한 과징금 기준이 5월 19일부터 강화된다. KT에는 기존 기준이 적용되며, 과징금이 최대 2,000억원까지 가능하다는 전망이 제시됐다. 실제 과징금 부과 여부와 금액은 확인되지 않았다.

대기업 여성 직원 2,000명 신상·사진 유출

2,000피해: 여성 직원 2,000명 신상정보·사진

대기업 여성 직원 2,000명의 신상정보와 사진이 유출됐다. 내부망 해킹 정황이 드러났다.

CJ 여성 직원 330명 개인정보 유출

330피해: 여성 직원 330명 개인정보

CJ에서 여성 직원 330명의 개인정보가 유출됐다. 사고 발생 시점과 유출 경위, 대응 조치는 확인되지 않았다.

양배차 SNS 계정 해킹 피해

피해: 양배차 SNS 계정 해킹

양배차가 전세사기에 이어 SNS 계정 해킹 피해를 입었다. 해킹 이후 오히려 팔로워가 늘었다고 밝혔으며, 계정 복구 등 대응 내용은 확인되지 않았다.

깃허브 악성 확장 프로그램 감염으로 내부 저장소 3,800개 유출

피해: 내부 저장소 3,800개의 데이터

깃허브가 악성 비주얼 스튜디오 코드 확장 프로그램을 통한 침해로 내부 저장소 3,800개의 데이터가 탈취됐음을 확인했다. 내부 직원 기기를 통해 감염이 발생했으며, 깃허브는 고객 데이터에는 영향이 없다고 밝혔다. 공격을 주장한 팀PCP는 이후 탈취 데이터의 입찰을 받았다.

세븐일레븐 해킹으로 18만5천명 이상 개인정보 유출

19만피해: 18만5천명 이상 개인정보 유출

세븐일레븐이 샤이니헌터스의 해킹과 금전 요구 이후 정보 유출을 확인했다. 유출 자료에는 가맹점 정보와 세일즈포스 기록이 포함됐으며, 개인정보 피해 규모는 18만5천명 이상으로 알려졌다. 2026년 6월 1일에는 기록 60만건 노출과 관련한 소송이 제기된 사실이 알려졌다.

트럼프 모바일 고객 이름·연락처·배송 주소 인터넷 노출

피해: 사전 주문 고객 수천 명의 개인정보

트럼프 모바일의 T1 휴대전화 사전 주문 고객 수천 명과 관련된 개인정보 노출 문제가 드러났다. 고객 이름, 이메일, 배송 주소, 전화번호, 주문 식별자 등이 인터넷에 노출됐다. 회사는 제3자 운영 지원업체와 관련된 문제라고 설명하고 조사와 피해 고객 통지 필요성 검토에 착수했다.

미국 사이버보안·인프라보안국 비밀번호·클라우드 키 노출

피해: 비밀번호 및 아마존웹서비스 GovCloud 등 클라우드 키 노출

미국 사이버보안·인프라보안국의 비밀번호와 클라우드 키가 깃허브 등을 통해 공개 웹에 노출됐다. 노출 자료에는 아마존웹서비스 GovCloud 키가 포함됐다. 유출 자료에 대한 삭제 조치가 이뤄졌으며, 미 의회 의원들은 기관에 설명과 답변을 요구했다.

Radiology Associates of Richmond 환자 26만6천명 정보 유출

27만피해: 약 26만6천명 개인 건강정보·개인식별정보·금융정보

Radiology Associates of Richmond에서 약 26만6천명의 정보가 유출됐다. 유출 정보에는 개인 건강정보와 개인식별정보, 금융정보가 포함됐으며, 기관은 환자 정보 유출 사실을 공개했다.