2026년 28주차 보안 사고 리포트

나이키 고객 개인정보 유출과 보안 조치 강화

나이키 고객 개인정보가 유출됐으며, 공격자는 수백만 건의 고객 기록을 탈취했다고 주장했다. 연구자들은 제3자에서 정보가 유출됐을 가능성을 제기했다. 나이키는 보안 조치를 강화하고 피해 고객에게 1년간 다크웹 보안 모니터링을 제공했다.

크레소티 처방전 인식 시스템 해킹으로 개인정보 유출

피해: 약사·환자 개인정보 유출

의약품 구매결제 서비스 기업 크레소티의 처방전 인식 시스템이 해킹돼 약사와 환자의 개인정보가 유출됐다. 크레소티는 질병코드 등 의료 민감정보는 침해되지 않았다고 밝혔다.

LS증권 해킹 이메일 관련 주문으로 수십억원 인출 사고

피해: 수십억원 인출

LS증권에서 해킹 이메일을 통한 주문과 관련해 수십억원이 인출되는 사고가 발생해 경찰이 수사에 나섰다. 금융감독원은 이 사고를 계기로 증권사에 이메일 보안 강화를 주문했다.

박봄, 해킹을 통한 노래 도용 피해 주장

박봄이 7월 해킹으로 자신의 노래를 도용당하고 있다고 주장했다. 8월에는 해킹 피해 주장 이후 약 한 달 만에 근황을 공개했다.

온라인 쇼핑몰 가짜 결제창으로 카드정보 5700여 건 탈취

5,700피해: 카드정보 5700여 건

국내 일부 온라인 쇼핑몰에 삽입된 가짜 결제창을 통해 카드정보 5700여 건이 탈취됐다. 공격자는 카드번호·유효기간·CVC뿐 아니라 카드 비밀번호 전체와 주민등록번호까지 입력하도록 유도했다. 금융감독원은 온라인 쇼핑몰 카드정보 탈취에 대한 주의보를 냈다.

액센츄어 침해 확인, 공격자는 소스코드 등 탈취 주장

공격자가 액센츄어의 소스코드 등 35GB 자료를 탈취했다고 주장하며 판매에 나선 뒤 회사가 침해 사실을 확인했다. 액센츄어는 침해 원인을 조치했으며 운영과 서비스 제공에는 영향이 없다고 밝혔다. 공격자가 주장한 탈취 규모가 확인됐는지는 명확하지 않다.

마운트로열대학교 랜섬웨어 공격으로 학생·직원 자료 유출

피해: 학생·직원 자료 탈취 및 삭제

마운트로열대학교가 2026년 6월 사이버 공격을 받아 학생과 직원 자료가 탈취되고 삭제됐다. 대학은 랜섬웨어 공격과 정보 유출을 확인했으며, 7월에도 조사를 이어갔다.

리들 외부 IT 서비스업체 해킹으로 온라인 고객정보 유출

피해: 온라인 매장 고객 개인정보

유럽 리들 온라인 매장 고객의 개인정보가 외부 IT 서비스업체 해킹으로 탈취됐다. 리들은 고객에게 정보 유출을 알리고 주의를 당부했다.

어댑트헬스 사회공학 공격으로 환자 정보 유출

412만피해: 411만 5,802명 정보 유출 피해

어댑트헬스가 6월 발생한 사이버 공격으로 환자 정보가 노출됐다고 7월 6일 공개했다. 피해 대상은 411만 5,802명으로 집계됐다. 회사는 사회공학 공격으로 해커들이 환자 정보를 외부로 반출했다고 밝혔으며, 유출 사건을 조사했다.

AssuranceAmerica 운전자 약 700만 명 개인정보 유출

700만피해: 6,998,886명의 개인정보와 운전면허 번호 등

미국 자동차보험사 AssuranceAmerica의 시스템이 침해돼 6,998,886명의 정보가 노출됐다. 탈취된 파일에는 이름, 연락처, 보험계약, 차량, 보험금 청구 관련 정보와 운전면허 번호 등이 포함됐다.