2026년 44주차 보안 사고 리포트진행 중

대신증권 계좌 개설 연계 서버 해킹으로 고객 3만8,490명 정보 유출

4만피해: 고객 3만8,490명의 개인정보 8개 항목

2026년 10월 27일 대신증권에서 계좌 개설 연계 서버 해킹 사고가 발생해 고객 3만8,490명의 개인정보가 유출됐다. 정상 요청으로 위장한 신호 약 6만건을 조사한 결과 고객명·이메일·주소·통신ID·은행명과 암호화된 계좌번호·휴대전화번호 등 8개 항목이 유출 대상에 포함됐다. 대신증권은 사과와 재발 방지를 약속했으며, 금융당국은 현장점검에 착수하고 경찰은 입건 전 조사를 시작했다.

미래에셋생명 해킹으로 고객 주민등록번호·계좌번호 유출

피해: 고객 이름·주민등록번호·연계정보(CI)·계좌번호 등 개인정보 유출, 피해 고객 수 미확인

미래에셋생명이 사이버 공격을 받아 고객의 이름·주민등록번호·연계정보(CI)·계좌번호 등이 유출됐다. 회사는 침입 확인 약 10분 만에 긴급 조치에 착수하고 1시간 이내 공격 IP 차단과 접속 기록 분석을 진행했으며, 피해 고객에게 유출 항목을 통지했다. 추가 침입과 악성코드 잔존 여부를 점검하면서 홈페이지와 앱 운영을 중단해 보험금 청구와 보험계약대출 등 일부 비대면 서비스 이용에 차질이 발생했다. 금융감독원은 현장점검에 나섰으며 유출 규모와 최종 원인은 조사 중이다.

GS건설 아파트 커뮤니티 예약 시스템 해킹으로 입주민 정보 유출

피해: 일부 아파트 입주민 개인정보 유출, 정확한 피해 규모 조사 중

GS건설의 아파트 커뮤니티 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 이름, 주소, 연락처와 거주유형이 유출됐으며, 암호화된 비밀번호와 RF카드번호 등도 유출 가능성이 있는 정보에 포함됐다. GS건설은 10월 30일 개인정보 유출을 확인하고 사과했으며, 고객에게 비밀번호 변경을 요청하고 피해 규모를 조사 중이다.

진에어 회원 1,454명 개인정보 유출

1,454피해: 회원 1,454명의 이름·전화번호 등 개인정보 8개 항목

진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 회원 1,454명의 개인정보가 유출됐다. 이름과 전화번호 등 8개 항목이 포함됐으며 비밀번호와 결제정보는 유출 대상에서 제외됐다. 진에어는 공격 IP와 관련 시스템 접근을 차단하고 피해 고객에게 개별 통지를 진행하겠다고 밝혔다.

미래에셋자산운용 해킹으로 업무자료 무단 열람과 일부 정보 유출

피해: 업무자료 무단 열람 및 일부 정보 유출

미래에셋자산운용에서 해킹으로 외부인이 업무자료를 무단 열람하고 일부 정보가 유출되는 사고가 발생했다. 회사는 개인신용정보 피해와 일반 투자자의 고유식별정보 유출은 없다고 밝혔다. 회사는 내부 시스템의 침해 범위를 파악 중이며 당국도 현황 파악에 나섰다.

SK플래닛 기프티콘 고객 개인정보·쿠폰 정보 유출 정황

SK플래닛이 운영하는 기프티콘에서 고객 개인정보와 쿠폰 정보가 유출된 정황이 확인됐다. 유출 추정 항목에는 이름, 전화번호, 구매쿠폰 일련번호, 환급계좌가 포함됐다. 회사는 외부의 비정상적인 접근을 차단하고 10월 29일 고객에게 사고를 안내했으며, 정확한 유출 범위와 피해 고객을 확인하기 위한 정밀 조사에 착수했다. 회사는 피해 전액 보상 방침을 밝혔다.

마이리얼트립 해킹으로 이용자 개인정보와 여권정보 유출

피해: 이용자 이름·전화번호·암호화된 비밀번호, 일부 이용자의 여권번호·여권 만료일

여행 플랫폼 마이리얼트립에서 외부인의 비인가 접근으로 이용자 개인정보가 유출됐다. 유출 정보에는 이름, 전화번호, 암호화된 비밀번호와 일부 이용자의 여권번호·여권 만료일이 포함됐다. 마이리얼트립은 2026년 10월 28일 홈페이지에 개인정보 유출 안내와 사과문을 게시했다.

머니투데이 해킹으로 개인정보 1,367건 유출

1,367피해: 개인정보 1,367건

머니투데이가 외부 불법 접근을 받아 the300 정책아카데미 신청자와 뉴스레터 구독자의 개인정보 1,367건이 유출됐다. 유출 정보에는 영문명, 회사 전화번호, 회사명, 직책 등이 포함됐다. 머니투데이는 2026년 9월 25일 접근 경로를 차단하고 10월 27일 후속 점검에서 유출 규모를 확인했으며, 개인정보보호위원회가 조사 중이다.

국내 업체 90곳 해킹으로 개인정보 820만 건 탈취

820만피해: 국내 업체 90곳의 개인정보 약 820만 건 탈취

국내 보험사·골프장·병원·학원 등 90개 업체의 전산망에서 개인정보 약 820만 건을 탈취한 일당이 검거됐다. 일당은 독학한 해킹 기술과 생성형 AI로 취약점 및 공격 방법을 찾아 침입했다. 피해 업체 38곳에는 총 3억6,000만원을 요구했다.

한화시스템 ICT 임직원 1,700명 정보 유출 정황 조사

1,700피해: ICT 부문 임직원 약 1,700명 개인정보 유출 정황

한화시스템 ICT 부문에서 외부 해킹과 임직원 약 1,700명의 개인정보 유출 정황이 드러나 조사가 진행됐다. 계열사 시스템통합 업무 과정에서 한화엔진 관련 정보에도 접근 가능한 경로가 있었던 것으로 파악됐으나, 한화엔진의 구체적인 피해 규모는 확인되지 않았다. 한화시스템은 방산·금융 계열사와는 무관하다고 밝혔다.

바이낸스 핫월렛 해킹으로 가상자산 약 8조4천억원 피해

피해: 가상자산 약 63억 달러(약 8조4천억원)

바이낸스가 핫월렛 해킹으로 약 63억 달러, 약 8조4천억원 규모의 가상자산 피해를 입었다. 바이낸스는 약 30억 달러를 동결하고 손실 전액을 보전하겠다고 밝혔으며, 11월 1일에는 피해 자산의 90%를 충당했다. TRM랩스는 북한을 배후로 지목했다. 바이낸스는 입출금 재개 소식을 알렸으며, 11월 2일 준비금 증명 결과를 공개할 예정이다.

미국 국토안보부 직원 약 4만1천 명 정보 온라인 유출

4만피해: 직원 등 약 4만1천 명 정보

미국 국토안보부 직원 약 4만1천 명의 정보가 해킹으로 탈취돼 온라인에 공개됐다. 유출 자료에는 이민세관단속국과 세관국경보호국 직원뿐 아니라 위장 신분 요원과 계약업체 관계자 정보도 포함됐다. 국토안보부는 유출 사건 조사에 나섰다.

뉴멕시코대학교 사이버공격으로 병원·수업·연구 차질

피해: 병원 구급차 우회와 수업·연구 중단, 일부 사용자 기기 피해

뉴멕시코대학교 보건과학센터와 병원이 사이버공격을 받아 수업·연구가 중단되고 구급차가 다른 병원으로 우회했다. 대학은 일부 사용자 기기만 영향을 받았으며 핵심 시스템과 서버는 침해되지 않았다고 밝혔다. 진료·수업·연구는 10월 28일 정상화됐고, 대학은 몸값을 지급하지 않았다. 공격을 주장한 BYOD가 환자·직원에게 개인정보 삭제 대가로 2,500달러를 요구하자 대학은 추가 사기를 경고했다.

폴리마켓 외부 서비스 변조로 이용자 가상자산 탈취

700피해: 약 700개 계정 피해, 피해 보상 발표액 390만 달러

폴리마켓의 외부 서비스 공급업체가 침해돼 이용자 가상자산이 탈취됐다. 공격자는 웹사이트 성능 모니터링 프로그램을 변조해 로그인된 이용자 세션을 탈취하고 자금을 빼내는 악성 자바스크립트를 배포했다. 폴리마켓은 거래를 일시 중단한 뒤 재개했으며, 피해 이용자에게 총 390만 달러를 보상하겠다고 발표했다.

뉴멕시코대학교 헬스 랜섬웨어로 진료·수술 차질

피해: 환자 진료·수술 차질 및 구급차 우회

뉴멕시코대학교 헬스가 랜섬웨어 공격을 받아 환자 진료와 수술에 차질이 발생하고 구급차가 우회했다. 10월 28일 컴퓨터 시스템이 복구됐으며 대학은 수업과 연구를 재개했다. 대학은 핵심 시스템과 서버는 침해되지 않았고 공격자에게 양보하지 않았다고 밝혔다. 공격자의 개인정보 탈취 주장과 피해자 보상 제안은 검증되지 않았으며 대학은 추가 사기를 경고했다.