2026년 25주차 보안 사고 리포트
2026.06.15 ~ 06.21 새로 보도된 해킹·개인정보 유출 사건
2026년 6월 15~21일 국내에서는 신규 사고 9건이 집계됐으며, 모두의창업 합격자 5,000명의 개인정보와 창업 아이디어 유출이 가장 큰 주목을 받았다. 깃허브 계정 500여 개의 접속 권한과 기업 30여 곳의 인증키 유출, 경찰관의 금전 대가 개인정보 유출 등 정보 유출의 경로도 다양했다. 반도체 세정 기업 코미코의 랜섬웨어 피해와 대창솔루션의 해킹 정황·설계 도면 유출 우려, 행정안전부 중개 서버 차단에 따른 부동산 앱 장애가 이어졌으며, 데이원컴퍼니에서 삼성전자로 이어지는 연쇄 피해도 확인됐다. 해외에서는 신규 사고 50건이 집계됐고, 텍사스 면허 고객 300만 명 이상 정보 유출과 탈취 기록 240억 건 온라인 노출, 의료기관 데이터 침해 및 연쇄 피해가 눈에 띄었다.
유형별
- 개인정보 유출44
- 해킹·침해11
- 랜섬웨어4
주요 국내 사건
모두의 창업 합격자 5000명 개인정보·창업 아이디어 유출
5,000피해: 합격자 5000명 개인정보와 창업 아이디어
2026년 6월 모두의 창업 플랫폼에서 합격자 5000명의 개인정보와 창업 아이디어가 유출된 사실이 공개됐다. 해킹 주체는 프로젝트 참여 기업으로 밝혀졌다. 중소벤처기업부는 차단 조치를 완료하고 사과했으며, 아이디어 원본증명 지원 방침을 밝혔다. 경찰은 유출 경위에 대한 내사에 착수했다.
관련 보도 65건 · 마지막 보도 →모두의창업 합격자 5,000명 개인정보와 창업 정보 유출
5,000피해: 합격자 5,000명의 이메일 주소·심사평·창업 아이디어 요약본
6월 모두의창업 플랫폼에서 합격자 5,000명 전원의 개인정보가 유출됐다. 조사에서 이메일 주소, 심사평, 창업 아이디어 요약본이 유출 범위로 확인됐으며, API에 포함된 비공개 정보가 암호키와 함께 수집된 사실도 드러났다. 한성숙은 사과와 아이디어 보호 대책 마련을 밝혔고, 개인정보 수집 정책은 단계별 수집 방식으로 개편됐다. 경찰은 내사에 착수한 뒤 AI 솔루션 업체 등 4곳을 압수수색했다.
관련 보도 23건 · 마지막 보도 →깃허브 계정 500여 개 접속 권한 외부 유출
피해: 깃허브 계정 500여 개 접속 권한 및 기업 30여 곳 인증키 유출
7월 깃허브 계정 500여 개의 접속 권한과 기업 30여 곳의 인증키 유출이 알려졌다. 한국 경찰이 유출을 처음 포착하고 수사에 나섰다. 개발 환경의 접속 토큰 유출에 따른 추가 개인정보 침해 우려가 제기됐다.
관련 보도 7건 · 마지막 보도 →반도체 세정 기업 코미코 랜섬웨어 피해
반도체 세정 기업 코미코가 랜섬웨어 공격으로 해킹 피해를 입었다. 반도체 기술 유출과 공급망의 2차 피해 우려가 제기됐다. 실제 기술 유출 여부와 피해 규모, 대응 조치는 확인되지 않는다.
관련 보도 3건 →경찰관들이 금전 대가로 사설탐정에 개인정보 유출
경찰관들이 돈을 받고 개인정보와 경찰 내부정보를 사설탐정에게 유출했다. 6월 개인정보를 무단 조회하고 유출한 경찰관이 구속 송치됐다. 7월에는 현직 경찰관 2명을 포함한 5명이 기소됐다.
관련 보도 3건 · 마지막 보도 →대창솔루션 해킹 정황과 특허·설계 도면 유출 우려
대창솔루션에서 해킹 정황이 나타났다. 특허와 설계 도면 유출이 우려되는 상황이다.
뉴스저널리즘 기사 보기 ↗사이버 공격으로 행정안전부 중개 서버 차단·부동산 앱 장애
피해: 부동산 실거래가 앱 서비스 장애
사이버 공격으로 행정안전부 중개 서버가 일시 차단됐다. 이로 인해 부동산 실거래가 앱에 서비스 장애가 발생했다.
Chosunbiz 기사 보기 ↗개인정보 유출 창업진흥원 전년 보안감사서 미비점 15건
창업진흥원에서 개인정보 유출이 발생했다. 창업진흥원은 2025년 보안감사에서 미비점 15건을 지적받았다.
산경투데이 기사 보기 ↗
연쇄 피해
데이원컴퍼니 해킹으로 수강생·강사 개인정보 유출
2026년 6월 패스트캠퍼스 운영사 데이원컴퍼니에서 해킹으로 개인정보가 유출됐으며, 강사와 삼성·LG·카카오 직원 정보의 피해도 확인됐다. 유출 항목에는 비밀번호와 전화번호가 포함됐고, 이후 카드·계좌 정보의 추가 유출 문제도 드러났다. 데이원컴퍼니는 사고 초기 피해 규모를 파악 중이라고 밝혔으며, 이후 대응과 소통 부족에 대한 비판이 제기됐다.
관련 보도 11건 · 마지막 보도 →
함께 피해 1곳Xsolis 표적 피싱 침해로 약 140만 명 정보 노출
140만피해: 약 140만 명의 개인정보 및 보호대상 건강정보
의료 기술기업 Xsolis가 표적 피싱으로 시작된 침해로 약 140만 명의 정보가 영향을 받았다고 밝혔다. 고객 의료기관에서 받은 개인정보와 보호대상 건강정보가 공격자에게 노출됐다. 로체스터 리저널 헬스는 이 사고와 관련해 환자 1만8,600명에게 안내 서한을 보냈다.
관련 보도 2건 · 마지막 보도 →
함께 피해 1곳- Rochester Regional HealthRochester Regional Health 환자 1만8,600명에 정보 유출 통지환자 1만8,600명에게 정보 유출 통지
클루 해킹으로 다수 기업 세일즈포스 고객정보 유출
피해: 기업 200곳의 고객정보 등
클루가 해킹당하면서 탈취된 OAuth 토큰을 통해 여러 기업의 세일즈포스 고객관리 데이터가 유출됐다. 헌트리스를 비롯한 여러 사이버 보안 기업이 피해를 확인했으며, 피해 기업은 200곳으로 알려졌다. 클루는 범죄자들이 탈취한 고객 자료를 삭제하고 있다고 밝혔지만, 다른 해커들의 위협이 이어졌다.
관련 보도 10건 · 마지막 보도 →
주요 해외 사건
텍사스 사냥·낚시 면허 고객 300만 명 이상 정보 유출
300만피해: 사냥·낚시 면허 고객 300만 명 이상 개인정보
미국 텍사스주 공원야생동물국의 사냥·낚시 면허 고객 300만 명 이상의 개인정보가 유출됐다. 노출 가능성이 있는 정보에는 운전면허 정보가 포함됐다. 텍사스 사이버사령부가 침해를 탐지했으며, 공원야생동물국은 고객에게 피해를 경고했다.
관련 보도 13건 · 마지막 보도 →랩코프 2019년 환자 정보 유출로 다주 합의
랩코프에서 2019년 환자 정보 유출 사고가 발생했다. 2026년 9월에는 사고와 관련해 여러 주와의 합의가 발표됐다. 합의금은 220만 달러, 230만 달러, 23억 달러로 서로 다르게 제시돼 일치하지 않는다.
관련 보도 7건 · 마지막 보도 →사용자명·비밀번호 포함 탈취 기록 240억 건 온라인 노출
240억피해: 사용자명·비밀번호·개인정보 등을 포함한 기록 240억 건
사용자명과 비밀번호, 개인정보 등을 포함한 탈취 기록 240억 건이 온라인에 노출됐다. 노출된 인증정보에는 민감한 네트워크 수천 곳과 관련된 정보가 포함됐다.
관련 보도 5건 · 마지막 보도 →원 메디컬 시니어스 환자 데이터 침해와 공개 협박
피해: 제한된 수의 환자 데이터 침해, 공격자는 8.8TB 탈취 주장
원 메디컬 시니어스는 제삼자 공급업체에서 발생한 데이터 침해가 제한된 수의 환자에게 영향을 미쳤다고 밝혔다. 샤이니헌터스는 원 메디컬 데이터 8.8TB를 탈취했다고 주장하며 공개를 위협했다. 원 메디컬 소유의 기존 시스템이 사이버 공격으로 침해된 사실도 드러났다.
관련 보도 5건 · 마지막 보도 →코닥 무단 접근 확인, 공격자 220만 건 유출 주장
220만피해: 정보 220만 건 유출 주장
코닥이 시스템 무단 접근과 데이터 침해를 확인했다. 샤이니헌터스는 정보 220만 건을 확보했다고 주장하며 6월 18일까지 협상하지 않으면 공개하겠다고 위협했다.
관련 보도 4건 · 마지막 보도 →