2026년 23주차 보안 사고 리포트

BGF네트웍스 CU 택배 온라인 회원 개인정보 유출

피해: 온라인 회원 아이디·비밀번호·이름·생년월일·주소·연락처·연계정보(CI) 등

CU 편의점 택배 운영사 BGF네트웍스는 2026년 6월 4일 시스템 비인가 접근과 온라인 회원 개인정보 유출 정황을 확인했다. 웹 취약점을 이용한 해킹으로 아이디·비밀번호·이름·생년월일·주소·연락처와 연계정보(CI) 등이 유출됐으며, 택배 수하인 등 제3자 정보는 포함되지 않았다고 밝혔다. 회사는 사과와 함께 비밀번호 변경을 권고했고, 개인정보보호위원회는 조사에 착수했다.

CU편의점 택배 해킹으로 회원 이름·주소·전화번호 유출

피해: 온라인 회원 이름·아이디·주소·휴대전화번호 유출, 피해 규모 확인 중

CU편의점 택배가 해커의 공격을 받아 온라인 회원의 개인정보가 유출됐다. 유출 항목에는 이름, 아이디, 주소, 휴대전화번호가 포함됐으며 피해 규모는 확인 중이다. CU편의점 택배는 사과했고, 경찰은 개인정보 유출 사건에 대한 내사에 착수했다.

CU편의점택배 고객 이름·전화번호·주소 유출

피해: 고객 이름·전화번호·주소 대량 유출

CU편의점택배에서 고객 이름과 전화번호, 주소가 대량 유출된 사실이 6월 알려졌다. 경찰은 개인정보 유출 사건의 사실관계를 규명하기 위한 내사에 착수했다. 이후 계정 아이디의 유사성에 따른 연쇄 피해 우려와 ISMS 인증 체계의 실효성 문제가 제기됐다.

경기도교육청 복지센터 교직원 6만여 명 정보 유출

6만피해: 교직원 6만여 명 개인정보

경기도교육청 복지센터에서 공문을 잘못 보내 교직원 6만여 명의 개인정보가 유출됐다. 사고 발생 시점과 후속 대응 내용은 확인되지 않았다.

티빙·쿠팡·듀오·따릉이 등 여러 업종 개인정보 유출

티빙·쿠팡·듀오·따릉이에서 발생한 개인정보 유출 문제가 함께 다뤄졌다. 여러 업종에 걸친 개인정보 유출 문제가 제기됐다.

에스티유니타스 해킹으로 회원 승인·계좌정보 유출

피해: 회원 승인정보·계좌정보

영단기를 운영하는 에스티유니타스에서 해킹 사고가 발생했다. 회원 승인정보와 계좌정보가 유출됐으며, 발생 시점과 대응 내용은 확인되지 않았다.

메타 AI 지원 도구 악용으로 인스타그램 계정 2만개 이상 탈취

피해: 인스타그램 계정 2만개 이상 탈취

공격자들이 메타의 AI 지원 챗봇을 속여 다른 이용자의 인스타그램 계정 접근 권한을 얻었다. 메타는 공격 대상 이용자에게 알림을 보내고 해킹된 계정에 대한 보호 조치를 진행했다. 2026년 6월 8일 공개된 피해 규모는 계정 2만개 이상이었다.

에번스턴 타운십 고등학교 랜섬웨어로 수업 중단

피해: 이틀간 학교 폐쇄와 여름 수업·스포츠 캠프 등 취소, ACT 시험 장소 변경

미국 에번스턴 타운십 고등학교가 주말에 발생한 랜섬웨어 공격으로 이틀간 문을 닫고 여름 수업과 스포츠 캠프 등 활동을 취소했다. 학교는 수요일 재개교 계획을 알렸으며, 취소된 수업의 보충일은 마련하지 않기로 했다. 복구가 이어지면서 ACT 시험 장소는 레인 테크로 변경됐다.

세계식량계획 사이버 공격으로 가자지구 60만 가구 정보 노출

피해: 가자지구 구호 수혜자 60만 가구 정보

유엔 세계식량계획에 대한 사이버 공격으로 가자지구 구호 수혜자 60만 가구의 정보가 노출됐다. 세계식량계획은 해당 정보 유출을 조사했다. 구체적인 공격 수법과 추가 피해 규모는 확인되지 않았다.

마이크로소프트 오픈소스 도구 해킹으로 악성코드 유포

피해: AI 개발자 대상 비밀번호 탈취 및 클로드·제미나이 사용자 대상 악성코드 유포

마이크로소프트의 오픈소스 도구가 해킹돼 AI 개발자의 비밀번호를 탈취하는 데 악용됐다. 클로드와 제미나이 사용자를 대상으로 악성코드가 전달됐으며, 마이크로소프트 오픈소스에서 연이은 해킹 피해가 발생했다. 구체적인 피해 규모와 대응 조치는 확인되지 않았다.

스테이션 카지노 3월 정보 유출, 피해자 통지·집단소송

스테이션 카지노에서 3월 정보 유출 사고가 발생했다. 회사는 유출 사실을 확인하고 피해 대상자에게 통지했다. 이후 정보 유출과 관련한 집단소송에 직면했다.