2026년 32주차 보안 사고 리포트
2026.08.03 ~ 08.09 새로 보도된 해킹·개인정보 유출 사건
8월 3~9일 국내에서는 9건의 새 사건이 집계됐으며, 삼프로TV 앱의 개인정보 46만여 건 유출과 317명의 카드정보 노출이 가장 두드러졌다. 더불어민주당 블루웨이브 회원 1만7088명의 개인정보 유출을 비롯해 공공·연구기관과 학원 등에서도 유출이 발생했으며, 지그재그 회원정보 1,253만 건 유출 주장은 회사가 자사 정보임을 부인했다. 개인정보 유출 외에도 배우 SNS 계정 해킹, 학원 개인정보를 이용한 금전 요구, 데이터복구업체 대표와 랜섬웨어 해커의 결탁 사례가 나타났다. 해외에서는 50건이 집계됐으며, 비컨 CRM 침해로 영국 자선단체 1,000곳 이상에 개인정보 유출 피해가 발생하고 비아비 솔루션스에서 영국 경찰로 이어지는 연쇄 피해도 확인됐다.
유형별
- 개인정보 유출22
- 해킹·침해22
- 랜섬웨어14
- 악성코드1
주요 국내 사건
삼프로TV 앱 개인정보 46만여건 유출
46만피해: 개인정보 46만여건, 카드정보 노출 317명
2026년 8월 삼프로TV 앱에서 이름·연락처·주소 등 개인정보 46만여건이 유출된 사실이 공개됐다. 일부 계좌정보와 카드정보도 포함됐으며, 카드정보가 노출된 인원은 317명으로 제시됐다. 운영사 이브로드캐스팅은 사과하고 IP 차단과 당국 신고 조치를 했다.
관련 보도 33건 · 마지막 보도 →더불어민주당 블루웨이브 회원 1만7088명 개인정보 유출
2만피해: 블루웨이브 회원 1만7088명 개인정보
더불어민주당 당원 커뮤니티 블루웨이브에서 회원 1만7088명의 이름·아이디·암호화된 비밀번호·이메일 등이 해킹으로 유출됐다. 유출 시점은 2025년 9월로 추정되며, 당은 2026년 8월 6일 외부 제보로 사고를 인지했다. 당 관계자들은 사과와 조사 협조 의사를 밝혔고, 8월 11일 보안 점검을 위해 서비스를 임시 폐쇄했다.
관련 보도 28건 · 마지막 보도 →배우 이준혁 SNS 계정 해킹으로 복구 절차 진행
피해: 배우 이준혁 SNS 계정
배우 이준혁의 SNS 계정이 해킹됐다. 소속사는 계정의 게시글과 다이렉트 메시지가 배우의 의사와 무관하며 계정 복구를 진행 중이라고 밝혔다. 팬들에게 금전 피해를 막기 위해 메시지 클릭을 자제해 달라고 당부했다.
관련 보도 9건 · 마지막 보도 →정보통신기획평가원 보안 작업 중 개인정보 유출
피해: 5개 시스템 이용자 개인정보
정보통신기획평가원에서 보안 강화 작업 중 방화벽 설정 오입력으로 외부 포트가 개방돼 개인정보가 유출됐다. 연구자 정보 등 5개 시스템 이용자의 피해가 확인됐다. 류제명 과학기술정보통신부 2차관은 잇따른 유출에 사과하고 재발 방지 대책을 강구하겠다고 밝혔다.
관련 보도 5건 · 마지막 보도 →대치동 유명 수학학원 개인정보 유출과 금전 요구
피해: 학원 이용자 개인정보와 주소
대치동 유명 수학학원에서 개인정보가 유출됐으며, 레벨테스트만 응시한 이용자의 주소도 유출됐다는 학부모들의 주장이 나왔다. 50여 개 분원을 둔 학원의 유출 사고로 알려졌으며, 해커의 금전 요구도 있었다.
관련 보도 4건 · 마지막 보도 →데이터복구업체 대표가 랜섬웨어 해커와 결탁해 영업
데이터복구업체 대표가 랜섬웨어 해커와 결탁해 피해자를 상대로 영업했다. 해당 대표는 1심에서 징역 3년의 실형을 선고받았다.
관련 보도 2건 →지그재그 회원정보 1,253만 건 유출 주장에 회사 부인
1,253만피해: 회원정보 1,253만 건 유출 주장, 회사는 자사 정보임을 부인
지그재그 회원정보 1,253만 건이 유출됐다는 주장이 제기됐다. 지그재그는 해당 정보가 자사 정보가 아니라고 밝혔다.
뉴스저널리즘 기사 보기 ↗멜로밍 개인정보 유출에 위자료 청구 가능성 제기
멜로밍에서 개인정보가 유출됐다. 변호사는 쿠팡·SK텔레콤 사례처럼 피해자 1인당 30만 원의 위자료를 청구할 수 있다는 견해를 제시했다.
에브리뉴스 EveryNews 기사 보기 ↗1조9천억원 운용 국가 R&D 기관 연구자 개인정보 유출
피해: 연구자 개인정보 유출
1조9천억원을 운용하는 국가 R&D 기관이 해킹을 당해 연구자 개인정보가 유출됐다. 피해 기관의 이름과 유출 인원, 대응 내용은 확인되지 않았다.
한국경제 기사 보기 ↗
연쇄 피해
비아비 솔루션스 대상 랜섬웨어 공격 주장
ExfilSquad가 비아비 솔루션스를 랜섬웨어 공격 대상으로 지목했다. 피해 규모와 구체적인 침투 경로, 회사의 대응은 확인되지 않았다.
DeXpose 기사 보기 ↗
함께 피해 1곳- 영국 경찰영국 경찰관·직원 10만 명 넘는 인원 정보 유출경찰관·직원 10만 명 초과 정보
주요 해외 사건
세바로지스틱스 사이버공격으로 유럽 고객 정보 유출
피해: 유럽 창고 운영 차질 및 소매업체·은행·스팀 이용자 등 정보 유출 영향
세바로지스틱스가 사이버공격을 받아 데이터 유출과 운영 차질을 겪었다. 유럽 창고와 고객사가 영향을 받았으며, 여파는 소매업체와 은행, 스팀 이용자 등으로 확산됐다. 구체적인 유출 규모와 공격 수법, 복구 조치는 확인되지 않았다.
관련 보도 6건 · 마지막 보도 →비컨 CRM 침해로 영국 자선단체 1,000곳 이상 개인정보 유출
피해: 영국 자선단체 1,000곳 이상 관련 개인정보
비컨 CRM에서 데이터 침해가 발생해 영국 자선단체 1,000곳 이상의 개인정보가 유출됐다. 노출된 AWS 접근 키가 침해와 관련된 것으로 지목됐으며, 해당 키는 자바스크립트에 노출돼 있었을 가능성이 제기됐다. 영국 정부는 8월 7일 피해 자선단체를 위한 대응 지침을 공개했다.
관련 보도 5건 · 마지막 보도 →미국 코웨타시 전산 시스템 전반에 랜섬웨어 공격
피해: 시 전산 시스템 전반 피해
미국 오클라호마주 코웨타시가 전산 시스템 전반에 걸친 랜섬웨어 공격을 받았다. 시는 몸값 지급을 거부했으며 일부 문서 복구를 추진했다.
관련 보도 5건 · 마지막 보도 →리바이 스트라우스 직원 대상 사회공학 공격으로 기업 자료 유출
피해: 직원 컴퓨터에 저장된 기업 자료 탈취
리바이 스트라우스에서 직원 3명을 대상으로 한 사회공학 공격으로 기업 자료가 탈취됐다. 공격자는 직원 컴퓨터에 저장된 자료를 빼냈다. 회사는 신속한 대응으로 소비자 데이터 침해를 막았다고 밝혔다.
관련 보도 4건 · 마지막 보도 →콜드카드 비트코인 지갑 해킹 피해 1억3,000만달러
피해: 사용자 가상자산 1억3,000만달러
콜드카드 비트코인 지갑이 해킹돼 사용자 자산이 탈취됐다. 피해액은 2026년 8월 3일 8,900만달러에서 8월 5일 1억3,000만달러로 늘어났다. 해킹 이후 150억달러 규모의 비트코인이 안전한 곳으로 이동했다.
관련 보도 4건 · 마지막 보도 →