2026년 27주차 보안 사고 리포트
2026.06.29 ~ 07.05 새로 보도된 해킹·개인정보 유출 사건
2026년 6월 29일부터 7월 5일까지 국내에서 집계된 새 사건은 3건으로, 우리은행 NFT 이용자 개인정보 1만7,551건 유출이 기사 56건으로 가장 큰 주목을 받았다. 동의 없이 보관한 명함 정보 유출에 대한 위자료 판결과 두산밥캣의 랜섬웨어 피해 및 내부자료 3.27TB 유출 주장도 확인돼, 개인정보 관리 문제와 기업 내부자료 유출 우려가 함께 나타났다. 전체 유형별로는 개인정보 유출 26건과 해킹·침해 24건이 많았으며, 랜섬웨어는 12건으로 집계됐다. 해외에서는 새 사건 62건이 집계된 가운데 말레이시아 주차 앱 공격으로 지방정부 64곳의 서비스에 장애가 발생했고, 닛산 직원 정보 유출과 미국 MCBS 환자 126만 명의 개인정보·진료정보 노출 등 여러 업종에서 피해가 나타났다.
유형별
- 개인정보 유출26
- 해킹·침해24
- 랜섬웨어12
- 악성코드3
주요 국내 사건
우리은행 NFT 이용자 개인정보 1만7,551건 유출
2만피해: NFT 이용자 개인정보 1만7,551건
우리은행 NFT 이용자의 닉네임과 고객 연계정보인 CI 등 개인정보 1만7,551건이 유출됐다. 외부 개발 수탁업체 직원의 과실이 원인으로 지목됐으며, 우리은행은 당시 정보 확산이나 악용 사례가 확인되지 않았다고 밝혔다. 금융감독원은 자체점검을 요구했고 개인정보보호위원회는 조사에 착수했다.
관련 보도 56건 · 마지막 보도 →동의 없이 보관한 명함 정보 유출에 위자료 판결
피해: 명함 정보 유출
동의 없이 회사 서버에 보관된 명함 정보가 유출됐다. 법원은 위자료 30만원을 인정했다.
법률신문 기사 보기 ↗두산밥캣 랜섬웨어 피해 및 내부자료 유출 의혹
피해: 내부자료 3.27TB 유출 주장
두산밥캣이 랜섬웨어 피해를 입었다는 의혹이 제기됐다. 내부자료 3.27TB가 유출됐다는 주장이 나왔으며, 실제 피해 여부와 대응 내용은 특정되지 않았다.
뉴스저널리즘 기사 보기 ↗
연쇄 피해
IBM의 여러 데이터 유출 사고 은폐 의혹 제기
전직 사이버 보안 임원이 내부고발자로 나서 IBM이 여러 데이터 유출 사고를 은폐했다고 주장했다. 유출 시점과 피해 규모, IBM의 대응은 확인되지 않았다.
TechCrunch 기사 보기 ↗
함께 피해 1곳- 싱가포르 토지청싱가포르 토지청 데이터 7만 건 유출데이터 7만 건
주요 해외 사건
스파이웨어 남용 조사한 전 유럽의원 휴대전화 해킹
피해: 전 유럽의회 의원의 휴대전화 해킹
스파이웨어 남용을 조사했던 전 유럽의회 의원의 휴대전화가 페가수스 스파이웨어로 해킹된 사실이 조사에서 드러났다. 국제앰네스티는 이 사건을 계기로 유럽의 스파이웨어 대응 부진을 비판했다.
관련 보도 10건 · 마지막 보도 →말레이시아 주차 앱 사이버 공격으로 64개 지방정부 장애
피해: 64개 지방정부의 주차 앱 서비스 장애
말레이시아의 플렉시 파킹 앱이 사이버 공격을 받아 64개 지방정부의 주차 서비스에 장애가 발생했다. 셀랑고르에서는 주차 위반 고지서 발부를 보류하도록 했다. 7월 2일 셀랑고르와 사바의 디지털 주차 시스템이 완전히 복구됐으며, 이후 공격에 대한 투명한 설명을 요구하는 목소리가 나왔다.
관련 보도 7건 · 마지막 보도 →닛산 오라클 피플소프트 해킹으로 직원 정보 유출
피해: 여러 국가의 직원 정보, 인원 미상
닛산이 오라클 피플소프트를 겨냥한 공격과 관련해 직원 정보 유출을 확인했다. 공격은 제로데이 취약점 악용과 연결됐으며 여러 국가에 걸친 피해가 공개됐다. 닛산은 6월 29일 직원 정보 유출 사실을 공개했다.
관련 보도 6건 · 마지막 보도 →말레이시아 플렉시 파킹 공격으로 주차 결제 장애
피해: 지방정부 64곳 영향 및 주차 결제 장애
말레이시아 플렉시 파킹 시스템이 사이버 공격을 받아 지방정부 64곳에 영향을 주고 주차 결제에 장애가 발생했다. 슬랑오르주는 장애 기간 주차 위반 단속을 중단했으며, 파미는 국가사이버보안청과 협의할 예정이라고 밝혔다. 7월 2일 플렉시 파킹과 스마트 슬랑오르 파킹 앱이 복구됐지만 일부 이용자는 잔액이 사라졌다고 알렸다.
관련 보도 6건 · 마지막 보도 →미국 의료비 청구업체 MCBS 환자 126만 명 정보 노출
126만피해: 환자 126만 명의 개인정보·진료정보
미국 의료비 청구업체 MCBS가 해킹을 당해 환자 126만 명의 개인정보와 진료정보가 노출됐다. 이 사고는 PEAR 랜섬웨어 공격으로 파악됐다.
관련 보도 5건 · 마지막 보도 →