2026년 31주차 보안 사고 리포트

위믹스 해킹으로 위믹스달러 522만 개 비정상 발행

피해: 위믹스달러 522만 개 비정상 발행, 약 77억원 규모

2026년 7월 위믹스에서 해킹으로 약 77억원 규모의 위믹스달러 522만 개가 비정상 발행됐다. 공격자는 스마트컨트랙트 취약점을 악용해 관리자 권한을 탈취했으며, 위믹스달러 가격은 99% 폭락했다. 위믹스는 자산 동결 조치를 취했고, 8월 피해 전액에 해당하는 약 16억원의 보상을 발표했다.

위믹스달러 해킹으로 약 77억원 규모 자산 탈취

피해: 약 77억원 규모 위믹스달러 탈취

2026년 7월 위믹스달러가 해킹을 당해 약 77억원 규모의 자산이 탈취됐다. 미사용 프로그램의 코드 오류를 노린 공격이 원인으로 지목됐으며, 위메이드는 브릿지를 전면 중단했다. 8월에는 피해 보상액 약 16억원을 전액 지급하기로 확정했다.

국내 첫 게임사 스테이블코인 보안사고로 해킹 우려

국내 첫 게임사 스테이블코인에서 보안사고가 발생했다. 이를 계기로 원화 스테이블코인에 대해서도 해킹 우려가 제기됐다.

천룡CC 회원 개인정보 유출

피해: 회원 개인정보

천룡CC에서 회원 개인정보가 유출됐다. 천룡CC는 개인정보 유출에 대해 사과했다.

미국 7개 주 상수도 시설 사이버공격 피해 확대

피해: 미국 7개 주 상수도 시설 공격 및 100곳 이상 시스템 표적화

2026년 7월 미국 미네소타주를 비롯한 여러 주의 상수도 시설이 사이버공격을 받았다. 초기에는 미네소타주 30여 곳이 공격 대상으로 알려졌으며, 이후 7개 주로 범위가 확대되고 인터넷에 노출된 상수도 시스템 100곳 이상이 표적이 된 것으로 파악됐다. 미국 연방수사국이 수사에 나섰으며, 이란 연계 해킹 세력의 관여 가능성이 제기됐다.

콜드카드 지갑 해킹으로 대규모 비트코인 탈취

피해: 가상자산 1억3천만 달러 이상

콜드카드 가상자산 지갑이 해킹돼 비트코인이 대규모로 탈취됐으며, 시드 생성 결함이 공격 원인으로 지목됐다. 피해 추산액은 8월 7일 기준 1억3천만 달러 이상으로 늘었다. 9월에는 화이트햇 해커가 되찾은 비트코인 52.37개가 복구 신탁에 맡겨졌다.

AnMed 랜섬웨어 공격으로 환자 정보 유출·시설 폐쇄

피해: 환자 정보 유출 및 시설 10곳 폐쇄

AnMed가 랜섬웨어 공격을 받아 환자 정보가 유출되고 시설 운영에 차질을 겪었다. 복구 과정에서 환자용 전화 창구를 개설했으며, 공격 이후 시설 10곳의 폐쇄가 이어졌다. 최고경영자는 이후 사과하고 정보 유출을 확인했다.

아날로그디바이시스 시스템 무단 접근으로 고객 개인정보 유출

피해: 고객 개인정보

반도체 기업 아날로그디바이시스에서 시스템 무단 접근에 따른 데이터 유출이 발생했다. 회사는 해커들의 침해 주장을 평가한 뒤 데이터 유출을 공개했으며, 운영에는 영향이 없다고 밝혔다. 유출 정보에는 고객 개인정보가 포함됐다.

인도 바로다은행 직원 이메일 침해로 고객 기록 유출

인도 바로다은행의 고객 데이터가 온라인에 유출됐으며, 직원 이메일 계정 침해가 관련된 것으로 알려졌다. 공격자는 1TB 규모의 데이터를 탈취했다고 주장했다. 은행은 7월 28일 사이버 사고를 확인했으며, 실제 유출 규모는 확인되지 않았다.