지금 털린 곳
KO

2026년 46주차 보안 사고 리포트진행 중

2026.11.09 ~ 11.15 새로 보도된 해킹·개인정보 유출 사건

국내 새 사건37
해외 새 사건365
국내 유출 규모 (발표 기준)28만

유형별

  • 개인정보 유출284
  • 해킹·침해79
  • 랜섬웨어23
  • 악성코드7
  • 피싱·스미싱6
  • 디도스3

주요 국내 사건

  • 개인정보 유출KB캐피탈유출 조회 가능

    KB캐피탈 해킹으로 고객·임직원 등 1,811명 정보 유출

    1,811피해: 고객·임직원·협력사 관계자 등 1,811명의 개인정보

    KB캐피탈의 직원용 시스템이 해킹돼 고객·임직원·협력사 관계자 등 1,811명의 개인정보가 유출됐다. 유출 정보에는 이름·주소·차량번호가 포함됐으며 고객 피해 대상은 20명으로 알려졌다. KB캐피탈은 피해가 발생하면 전액 배상하겠다고 밝혔다.

    관련 보도 44건 →
  • 개인정보 유출앤트로픽

    앤트로픽 클로드 국내 기업용 계정 112개 정보 유출

    피해: 국내 기업용 클로드 계정 112개 정보 유출

    앤트로픽의 외부 업무용 소프트웨어 취약점을 통한 내부 시스템 무단 접근으로 국내 기업용 클로드 계정 112개의 정보가 유출됐다. 유출 항목에는 이름·이메일, 계정·조직 식별번호, 사용량·지출 지표 등이 포함됐으며, 회사는 대화 내용과 결제정보에는 접근이 없었다고 밝혔다. 개인정보보호위원회는 11월 10일 정식 조사에 착수했고, 이후 앤트로픽이 침입 인지 21일 뒤 국내 당국에 신고하고 28일 뒤 고객사에 통지한 사실이 확인됐다.

    관련 보도 33건 · 마지막 보도 →
  • 개인정보 유출카카오엔터프라이즈유출 조회 가능

    카카오워크 해킹으로 약 5천 명 개인정보와 업무 메일 유출

    5,000피해: 고객사 44곳 이용자 약 5천 명의 개인정보와 업무 메일·첨부파일 등

    11월 9일 카카오워크 시스템에 외부 공격자가 비정상적으로 접근해 고객사 44곳 이용자 약 5천 명의 개인정보가 유출됐다. 유출 항목에는 이름·연락처·소속 부서와 이메일 제목·본문·첨부파일 원본, 암호화된 채팅 메시지 등이 포함됐다. 회사와 개인정보보호위원회가 정확한 피해 범위와 경위를 조사하고 있으며, 이용자에게 비밀번호 변경과 사칭 주의가 안내됐다.

    관련 보도 24건 →
  • 개인정보 유출지난 사고삼양그룹

    삼양그룹 4개사 해킹으로 14만9,767명 개인정보 유출

    15만피해: 14만9,767명 개인정보가 포함된 약 85만 개 파일·1.3TB 유출, 주민등록번호 8만2,750명분 포함

    2022년 7월 삼양그룹 4개사에서 임직원·주주·관계자 14만9,767명의 개인정보가 포함된 파일 약 85만 개, 총 1.3TB가 유출됐다. 공격자는 메일서버 취약점으로 관리자 권한을 확보하고 파일서버 인증정보를 탈취해 자료를 반출했으며, 유출 정보에는 8만2,750명의 주민등록번호가 포함됐다. 개인정보보호위원회는 사용이 끝난 서버의 외부망 연결 방치와 주민등록번호 암호화 미흡 등을 확인해 과징금 5억5,200만원 등 제재를 의결했으며, 삼양그룹은 사고 이후 보안체계를 강화했다고 밝혔다.

    관련 보도 23건 · 마지막 보도 →
  • 개인정보 유출한국디지털거래소유출 조회 가능

    플라이빗 그룹웨어 해킹으로 고객 40명 개인정보 유출

    40피해: 고객 40명 개인정보

    11월 1일 가상자산 거래소 플라이빗의 사내 그룹웨어 다우오피스에 외부 비인가 접근이 발생해 고객 40명의 개인정보가 유출됐다. 조세당국의 납세정보 제공 요청과 관련된 이메일 첨부자료에서 성명·주민등록번호·연락처와 일부 납세 관련 정보 등이 노출됐다. 플라이빗 운영사는 한국디지털거래소다.

    관련 보도 17건 · 마지막 보도 →
  • 개인정보 유출조달청

    조달청 평가위원 189명 얼굴 사진 외부 AI 유출

    189피해: 온라인 평가위원 189명의 본인 확인용 얼굴 사진

    조달청 직원이 2026년 7~10월 업무용 AI 시스템을 개발·시험하면서 온라인 평가위원 189명의 본인 확인용 얼굴 사진을 외부 생성형 AI 서비스인 챗GPT에 전송했다. 조달청은 11월 6일 유출을 최종 확인해 개인정보보호위원회에 신고하고 피해자 개별 통지와 서비스 운영사에 대한 사진 삭제 요청을 진행했다. 사진 외 다른 개인정보 유출이나 2차 피해는 확인되지 않았다.

    관련 보도 15건 · 마지막 보도 →
  • 개인정보 유출한국조폐공사

    한국조폐공사 착 이용자 3,083명 개인정보 유출

    3,083피해: 이용자 3,083명 개인정보

    한국조폐공사의 모바일 지역사랑상품권 플랫폼 착에 외부 비인가자가 접근해 이용자 3,083명의 개인정보를 조회했다. 이름·생년월일·휴대전화번호·계좌번호·CI·이메일·암호화된 카드번호 가운데 개인별 일부 항목이 유출됐다. 한국조폐공사는 공격 IP와 해외 IP 접근을 차단했으며 침해 경로와 추가 피해를 조사하고 있다.

    관련 보도 14건 · 마지막 보도 →
  • 개인정보 유출중소기업중앙회

    노란우산 홈페이지 비인가 접근으로 개인정보 조회 의심

    11월 11일 중소기업중앙회가 운영하는 노란우산 홈페이지에서 외부 비인가 접근과 일부 고객 개인정보의 제3자 조회 의심 정황이 확인됐다. 이름·주민등록번호 앞 7자리·연락처·주소 등이 조회됐을 가능성이 있으며, 실제 유출 여부와 피해 규모는 조사 중이다. 중소기업중앙회는 공격 IP를 차단하고 한국인터넷진흥원에 신고했으며 고객에게 유출 가능성을 통지했다.

    관련 보도 14건 →
  • 개인정보 유출인제대학교

    인제대학교 서버 공격으로 개인정보 2만4011건 유출

    2만피해: 학생·직원 개인정보 2만4011건

    인제대학교 수업 운영용 플립러닝 클래스 관련 서버가 외부 공격을 받아 학생·직원의 개인정보 2만4011건이 유출됐다. 대학은 11월 12일 교육부 통보로 사고를 인지했으며, 유출 항목은 학번·사번·이름·이메일·휴대전화번호 등이다. 비밀번호와 주민등록번호는 포함되지 않았으며, 대학은 관련 서버의 네트워크 접속을 차단하고 시스템을 폐쇄하기로 했다.

    관련 보도 7건 · 마지막 보도 →
  • 개인정보 유출광주광역시 동구

    광주 동구 주민 앱 이용자 2,101명 개인정보 유출

    2,101피해: 이용자 2,101명 개인정보

    광주광역시 동구 주민 참여 앱 우리동네 do반장에서 이용자 2,101명의 개인정보가 유출됐다. 유출 정보에는 이름, 휴대전화번호, 거주지 동명, 닉네임, 포인트 적립 내역과 적립액이 포함됐다. 기능 업데이트 과정에서 관리자 메뉴가 노출돼 개인정보 자료 다운로드가 6건 이뤄졌으며, 동구는 외부 접근을 차단하고 인증 기능을 설정했다.

    관련 보도 6건 · 마지막 보도 →

연쇄 피해

주요 해외 사건

  • 개인정보 유출TSMC

    TSMC 직원정보 약 4만6천 건 유출 및 암시장 판매

    5만피해: 직원 개인정보 약 4만6천 건

    TSMC 직원 개인정보 약 4만6천 건이 유출돼 해커가 암시장에서 3비트코인에 판매를 시도했다. TSMC는 유출을 확인했으며 조사 결과 해당 정보가 클라우드 서비스 제공업체에 저장된 데이터와 일치한다고 밝혔다. TSMC 시스템이 침해된 증거는 발견되지 않았으며 생산이나 고객 정보는 관련되지 않았다.

    관련 보도 43건 · 마지막 보도 →
  • 개인정보 유출이지트래블

    대만 이지트래블 해킹으로 회원 69만 명 이상 개인정보 유출

    69만피해: 회원 69만 명 이상 개인정보 및 주문 관련 정보

    대만 여행업체 이지트래블이 비정상적인 네트워크 공격을 받아 회원 69만 명 이상의 개인정보와 주문 관련 정보가 유출됐다. 이름·이메일과 주문 연락정보가 포함됐으며 신용카드 번호·신분증 번호·여권번호는 포함되지 않았다. 회사는 사과하고 소비자에게 피해 사실을 알리면서 사기와 의심스러운 링크에 주의하도록 안내했다.

    관련 보도 34건 · 마지막 보도 →
  • 개인정보 유출대만 외교부 영사사무국

    대만 영사사무국 해킹으로 여권사진·위임장 등 유출

    774피해: 여권 신청용 얼굴 사진 72,702개, 위임장 스캔 파일 26,072개, ABTC 신청 774건의 사진·신청 관련 정보

    대만 외교부 영사사무국 일부 웹사이트가 해킹돼 여권 신청용 얼굴 사진 72,702개와 뉴욕 대표처의 위임장 스캔 파일 26,072개가 탈취됐다. 조사에서는 ABTC 신청 774건의 사진과 신청 관련 정보도 유출된 것으로 확인됐다. 영사사무국은 관련 서버를 격리·복구했으며, 여권 신청자의 이름·생년월일·신분증 및 여권 번호가 추가로 탈취됐다는 증거는 발견하지 못했다. 이미 발급된 여권의 효력에는 영향이 없다고 밝혔다.

    관련 보도 30건 · 마지막 보도 →
  • 개인정보 유출머스크

    머스크 인수 기업의 기존 IT 시스템 침해로 데이터 유출

    피해: 데이터 유출 확인, 공격자는 약 100GB 탈취 주장

    머스크는 과거 인수한 기업에서 이어받은 기존 IT 시스템에 공격자가 무단 접근해 데이터를 추출했다고 확인했다. 화이트아머는 약 100GB를 탈취했다고 주장하며 500만 달러를 요구했다. 머스크는 사건을 조사하면서 평문 비밀번호 탈취 주장을 부인하고, 공격자가 확보한 코드는 이미 만료된 일회용 코드라고 설명했다.

    관련 보도 28건 · 마지막 보도 →
  • 개인정보 유출SMBC닛코증권

    SMBC닛코증권 지주회 시스템 침해로 최대 5만6,487명 영향

    6만피해: 최대 5만6,487명의 개인정보 유출 또는 유출 가능성

    SMBC닛코증권의 종업원 지주회 관리 시스템에 무단 접근이 발생해 최대 5만6,487명의 개인정보가 유출됐거나 유출됐을 가능성이 확인됐다. 대상 정보에는 이름·주소·보유지분 잔액·이체 계좌정보 등이 포함되며, 투자 종목 정보도 포함됐을 가능성이 있다. 회사는 11월 9일 시스템 접근을 차단했다.

    관련 보도 24건 →