2026년 22주차 보안 사고 리포트

티빙 해킹으로 회원 개인정보와 3954만개 계정 유출

피해: 계정 3,954만개 유출, 활성화 계정 2,206만개

티빙이 해킹을 당해 전화번호와 생년월일 등 회원 개인정보가 유출됐으며 외부 서비스 연동 가입자도 피해를 입었다. 9월 정부 조사에서 유출 계정은 3,954만개, 활성화 계정은 2,206만개로 파악됐고 접속키 관리 부실이 드러났다. 티빙은 비밀번호 변경을 권고하고 정보보호 투자 확대와 보상, AWS와의 보안체계 고도화 등 후속 조치를 추진했다.

개인정보 57만 건 유출 미소테크에 과징금 부과

57만피해: 개인정보 57만 건

미소테크에서 개인정보 57만 건이 유출됐다. 개인정보보호위원회가 미소테크에 과징금을 부과했다.

민주당 전남도당, 개인정보 유출 혐의로 후보 고발

더불어민주당 전남도당이 김태성 신안군수 후보를 고발했다. 고발 사유로 개인정보 유출을 제시했다.

박나래 전 남자친구 매니저 개인정보 유출 의혹 무혐의

박나래의 전 남자친구가 매니저 개인정보 유출 의혹에 대해 무혐의 판단을 받았다. 실제 개인정보 유출 여부와 피해 규모는 확인되지 않는다.

덴타퀘스트 해킹으로 1,500만 명 이상 개인정보 유출

1,500만피해: 1,500만 명 이상 개인정보·건강정보

덴타퀘스트에서 2026년 5월 사이버 침해가 발생해 개인정보와 건강정보가 유출됐다. 초기에는 약 260만 계정의 정보 유출이 알려졌으며, 샤이니헌터스는 234GB를 탈취했다고 주장했다. 이후 잠재적 영향 범위가 2,300만 명 이상으로 제시됐고, 8월에는 1,500만 명 이상의 피해가 다뤄졌다. 덴타퀘스트는 피해자 통지를 시작했으며 관련 집단소송도 제기됐다.

오바마 시절 백악관 인스타그램 계정 해킹

피해: 오바마 재임 당시 백악관 인스타그램 계정 탈취 및 허위 게시물 게시

버락 오바마 대통령 재임 당시 백악관 인스타그램 계정이 해킹돼 허위 게시물과 AI 이미지 등이 게시됐다. 공격자는 메타의 AI 지원 챗봇을 속여 계정에 접근했으며, 허위 게시물은 삭제됐다. 같은 해킹으로 영향을 받은 인스타그램 이용자는 2만명을 넘었다.

나이절 패라지의 러시아발 휴대전화 해킹 주장 논란

나이절 패라지가 러시아에 의한 휴대전화 해킹을 주장했으나 보안 전문가들은 근거가 부족하다고 지적했다. 노동당은 패라지에게 경찰 신고와 증거 제시를 요구했다. 이후 노동당이 해당 해킹 의혹을 경찰과 보안 당국에 신고했으며, 실제 해킹 여부는 확인되지 않았다.

리투아니아 국가 등기기록 60만 건 이상 탈취

60만피해: 국가 등기기록 60만 건 이상 및 인구 약 20%에 해당하는 사람들의 정보

리투아니아 국가 등기시스템에서 공인 이용기관에 발급된 로그인 자격증명이 악용돼 기록 60만 건 이상이 탈취됐다. 유출 정보에는 이름, 생년월일, 국가 식별번호와 부동산 주소 등이 포함됐다. 검찰은 외국의 개입 가능성을 조사하고 있다.

차터 커뮤니케이션스 정보 유출로 490만 계정 노출

피해: 회사 발표 기준 계정 490만개 정보 노출

차터 커뮤니케이션스가 정보 유출을 확인했으며, 샤이니헌터스가 탈취한 정보를 이용해 회사를 협박했다. 공격자 측은 고객정보 4천만건 유출을 주장했고, 이후 1,300만건 이상 공개 사실이 알려졌다. 회사가 밝힌 피해 규모는 계정 490만개이며, 6월 2일에는 유출 기록 규모가 4,200만건으로 제시됐다.