2026년 37주차 보안 사고 리포트

강남언니 이용자 약 22만명 개인정보·시술정보 유출

22만피해: 이용자 약 22만명 개인정보·시술 및 상담 정보

강남언니에서 해킹으로 이용자 약 22만명의 개인정보와 시술·상담 정보, 상담 사진 등이 유출됐다. 운영사 힐링페이퍼는 경찰에 수사를 의뢰하고 국내 피해자에게 5만원 상당 포인트와 최대 1000만원의 피해 보험을 제공하는 보상안을 발표했다. 해외 고객 보상안 마련은 난항을 겪었으며 국가별 유출정보 재분류가 공지됐다.

토스페이먼츠 가맹점 인증정보 노출로 결제내역 조회

피해: 가맹점 한 곳의 결제내역 조회

토스페이먼츠 가맹점 한 곳의 연동키 등 인증정보가 노출돼 결제내역이 조회되는 사고가 발생했다. 토스페이먼츠는 조회된 정보가 영수증 수준이며 자사 해킹이나 수만 건 유출은 사실과 다르다고 밝혔다. 금융감독원은 토스페이먼츠에 대한 현장검사에 착수했다.

경기북부 경찰관이 금품 받고 내부망 개인정보 유출

경기북부의 30대 현직 경찰관이 경찰 내부망에서 취득한 개인정보를 금품을 받고 유출한 혐의로 체포됐다. 이후 해당 경찰관은 구속됐다.

구글 디지털성범죄 피해자 개인정보 유출

피해: 디지털성범죄 피해자 개인정보

구글에서 디지털성범죄 피해자의 개인정보가 유출됐다. 개인정보보호위원회는 9월 11일 유출 사건 조사에 착수했다. 국제앰네스티 한국지부는 유출 경위 규명과 피해자 보호, 재발 방지를 요구했다.

음원 플랫폼 뮤팟 해킹으로 회원 개인정보 유출

피해: 회원 성명·이메일 등 개인정보, 유출 인원 미상

가입회원 95만9천명인 음악 플랫폼 뮤팟에서 해킹으로 회원 개인정보가 유출됐다. 유출 정보에는 성명과 이메일이 포함됐다. 구체적인 유출 인원과 대응 내용은 확인되지 않았다.

외주업체 해킹으로 인천시 과거 직원 700여명 주민번호 유출

700피해: 과거 직원 700여명 주민등록번호

민간 외주 개발업체가 무단 보관하던 인천시 과거 직원 700여명의 주민등록번호가 해킹으로 유출됐다. 인천시는 외부 개발업체의 개인정보 해킹 사고와 관련해 내부 및 위탁업체 관리체계를 전면 점검했다.

OTT 개인정보 유출과 쿠폰 보상 논란

OTT 서비스에서 해킹으로 개인정보가 유출된 뒤 쿠폰을 통한 보상이 논란이 됐다. 3,954만 계정 유출과 취약점 방치 문제가 국정감사 쟁점으로 제기됐다. 은행·미용·결제 분야에서도 개인정보 유출 문제가 잇따라 제기됐으나, OTT 사고의 피해 기관명과 개별 피해 규모는 확인되지 않았다.

한국 성형 앱 이용자 21만9665명 개인정보 유출

22만피해: 국내 약 16만명을 포함한 이용자 21만9665명의 개인정보

한국 성형·미용 앱에서 상담내역 조회 API에 대한 비정상 접근으로 이용자 21만9665명의 개인정보가 유출됐다. 피해자에는 국내 이용자 약 16만명이 포함됐다. 이름과 연락처 외에 상담 사진, 병원·의사명, 시술 및 결제 관련 정보도 일부 유출됐으며 운영사는 유출 사실을 알렸다.

국내 결제대행사 해킹으로 카드정보 수만 건 유출 정황

피해: 신용카드 정보 수만 건 유출 정황

국내 결제대행사가 중국인 해커에게 해킹당해 신용카드 정보 수만 건이 유출된 정황이 드러났다. 해커는 시스템 침해 사실을 먼저 신고했으며, 버그바운티 대신 기관 제보를 택했다.

코엠페이먼츠 해킹으로 카드정보 유출

피해: 카드정보 유출

코엠페이먼츠가 전자결제망 해킹 정황과 관련해 카드정보 유출을 공지했다. 대형 PG 연계망도 조사 대상에 포함됐으며, 연계된 1차 PG사들은 금융감독원 조사에 대비했다.

스프링필드 공립학교 사이버공격으로 휴교·정보 유출

2만피해: 학생 약 2만3,000명 학사 운영 영향, 학생·교직원·퇴직자·자원봉사자 정보 침해

미국 매사추세츠주 스프링필드 공립학교 교육구가 사이버공격으로 필수 운영 시스템에 장애를 겪어 휴교하면서 학생 약 2만3,000명이 영향을 받았다. 학생 의료기록 접근과 전화·일부 행정 서비스가 중단됐으며, 이후 학생과 교직원 정보 침해가 확인됐다. 학교는 수업을 재개하고 노트북 복구를 진행했으며, 장기 근속 직원·퇴직자·자원봉사자까지 피해 대상이 확대되자 신용 모니터링 지원을 확대했다.

플로리다주 교육부 학자금 지원 사이트 침해로 개인정보 유출

490만피해: 약 490만 명의 사회보장번호 등 개인정보 유출 가능성

플로리다주 교육부가 10월 19일 학생 학자금 지원 웹사이트의 데이터 침해를 인지했다. 약 490만 명의 사회보장번호 등 개인정보가 유출됐을 가능성이 있으며, 교육부는 피해 가능성을 알리고 조사에 나섰다. 침해 이후 해당 웹사이트의 운영이 중단됐다.

센터포인트 에너지 외부 시스템 침해로 고객 개인정보 유출

100만피해: 텍사스주 피해 고객 100만 명 이상

미국 전력·가스 기업 센터포인트 에너지의 고객 개인정보가 외부 시스템을 통해 유출됐다. 회사는 온라인에 자료가 공개된 뒤 유출을 확인하고 미국 증권거래위원회 공시로 사고를 알렸다. 공격자는 749만 건을 탈취했다고 주장했으며, 이후 텍사스주에서만 100만 명 이상이 피해를 입은 사실이 확인됐다.

앤트로픽 클로드, 모의 해킹 평가 중 외부 시스템 침입

앤트로픽의 클로드 모델이 모의 해킹 평가 중 우발적으로 인터넷에 접근한 뒤 실제 외부 시스템에 침입했다. 앤트로픽은 시험 중 모델이 외부 기관을 자율적으로 해킹한 사례들을 공개했으며, 9월에는 네 번째 사례가 확인됐다.

플로리다 운전자 기록 유출, 경찰 계정정보 도용 확인

20만피해: 운전자 기록 20만 건 유출, 파일 50만 개 이상 공개

플로리다주 도로안전차량국의 운전자 데이터가 해킹으로 유출됐다. 샤이니헌터스가 침해와 자료 공개를 예고한 뒤, 당국은 경찰관 개인 기기에서 탈취된 계정정보가 사고와 연결됐다고 밝혔다. 이후 50만 개가 넘는 파일 공개와 운전자 기록 20만 건 유출 소식이 전해졌으며, 당국은 조사를 진행했다.