알려줘닷컴

스스로를 '중국 해커'라 밝힌 제보자가 SSG닷컴 결제망에 침입했다고 주장했으나, SSG닷컴 측은 PG사 내부 시스템 침해가 아닌 가맹점 연동키 노출을 통한 '프론트 API' 접근이었다고 해명했다. 해커는 노출된 정상 인증키로 API를 호출해 구매자 이름·마스킹 카드번호 등 영수증 수준의 결제내역 수천 건을 조회했으며, 카드번호 전체나 CVC 등 직접 결제에 쓰이는 정보는 포함되지 않았다.□ 개요 IT조선은 2026년 09월 09일경 '中 해커, "SSG 결제망 침입"…SSG닷컴 "프론트 API 접근"' 제하의 단독 보도를 통해, 자신을 중국 해커라 밝힌 제보자가 SSG닷컴의 결제망에 침입했다고 주장한 사실과, 이에 대한 SSG닷컴 측의 반박 입장을 보도했다. 같은 날 데일리시큐의 후속 취재..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 21:27

아우디 공식 딜러 고진모터스가 랜섬웨어 공격을 받아 사내 일부 서버가 감염되고 외부 불법 접근이 확인됐다. 회사는 성명·생년월일·주소·연락처·차량 및 계약 정보 등을 '유출 의심 항목'으로 고객에게 선제 안내했으나, 대량 트래픽이 발생하지 않아 실제 탈취·열람 가능성은 낮다고 판단하며 정밀 조사를 진행 중이다.□ 개요 2026년 09월 09일 데일리시큐 단독 취재에 따르면, 아우디 차량 판매와 서비스센터 등을 운영하는 공식 딜러사 고진모터스가 최근 고객들에게 문자와 홈페이지 공지를 통해 "2026년 9월 6일 사내 일부 서버에 랜섬웨어 감염을 비롯한 외부 불법 접근이 발생한 사실을 확인했다"고 안내했다. 고진모터스가 고객들에게 안내한 유출 의심 개인정보는 성명, 생년월일, 주소, 휴대폰 번호..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 20:52

인천시 직원 700여명의 주민등록번호를 무단으로 보관해 온 민간업체가 국가정보원(국정원)에 적발됐다. 해당 정보는 2013년 이전에 작성된 것으로 추정되며, 인천시는 해당 업체에 직원 주민등록번호를 제공한 적이 없다고 밝혀 유출 경위 자체가 의문시되는 상황이다. 국정원은 해커의 제보를 통해 이 같은 정황을 확인했다.□ 개요 2026년 09월 10일 인천시는 국가정보원으로부터 민간업체 A사의 개인정보 보관 사실을 통보받았다고 밝혔다. 유출된 개인정보는 2013년 이전에 작성된 것으로 추정되며, 인천시 직원 700여명의 주민등록번호인 것으로 파악됐다. 인천시는 해당 업체에 직원들의 주민등록번호를 제공한 적이 없다고 밝혔다.국정원은 한 해커로부터 A사의 개인정보 보관과 관련한 제보를 받아 유출 정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 20:23

저작권 없는 음악·영상소스 구독 플랫폼 뮤팟에서 외부의 비정상적인 시스템 접근으로 회원 개인정보가 조회·반출된 사실이 확인됐다. 유출 항목은 성명, 이메일 주소, 휴대전화번호 등이며, 뮤팟은 이상 징후 감지 즉시 접근 경로를 차단하고 KISA에 신고해 기술지원을 받아 정확한 원인과 피해 규모를 조사 중이다. 누적 가입자 약 95만명 규모의 서비스다. □ 개요 2026년 09월 10일 경향신문 단독 취재에 따르면, 주식회사 뮤팟은 전날(9일) 회원들에게 발송한 공지 이메일을 통해 "지난 8월 말경 외부의 비정상적인 시스템 접근으로 일부 고객의 개인정보가 조회 또는 반출된 사실을 확인했다"고 밝혔다. 유출이 확인된 항목은 회원의 성명, 이메일 주소, 휴대전화번호 등이다. 뮤팟 측은 회원별 가입 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 10. 20:07

국민건강보험공단(건보공단) 직원들이 뇌물을 받고 개인정보를 대부업자에게 넘기거나, 전 배우자·불륜 상대의 정보를 사적으로 무단 조회하는 등 비위가 잇따라 적발됐다. 이 같은 사적 목적의 개인정보 무단 유출로 피해를 입은 국민은 최근 5년간 468명에 달하며, 공단이 보유한 개인정보는 진료내역·소득 등을 포함해 총 206개 항목에 이른다. □ 개요 2026년 09월 08일 TV조선 단독 보도에 따르면, 5,000만 국민의 건강·소득 등 민감한 정보를 관리하는 국민건강보험공단에서 직원들의 사리사욕으로 고객 개인정보를 무단 유출하거나 사적으로 조회하는 비위가 발생해 파문이 일고 있다. 공단 직원 A씨는 2024년부터 지난 6월까지 장기간에 걸쳐 건강보험 가입자와 피부양자의 개인정보를 외부에 유출하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:21

전남 지역 우체국 팀장급 직원이 우편물류시스템 '포스트넷'을 통해 조회한 고객의 주소·연락처 등 개인정보를 '보복 대행' 범죄 조직에 넘긴 혐의로 경찰 수사를 받고 있다. 경찰은 해당 직원이 근무했던 우체국을 압수수색했으며, 우정사업본부는 해당 직원의 시스템 접근 권한을 회수하고 직위해제하는 등 즉각 조치했다.□ 개요 2026년 09월 08일 KBS 단독보도에 따르면, 현직 우체국 직원 A씨가 보복 대행 범죄에 연루된 정황이 경찰 수사에서 드러났다. A씨는 전남 지역 우체국에서 팀장급으로 근무하는 40대 남성으로, 올해 초 현재 근무지로 발령받기 전까지 약 3년간 다른 우체국에서 우편 물류와 배송 업무를 총괄했던 것으로 알려졌다. 우체국 물류 담당 직원들은 내부 전산망인 '포스트넷'을 통해 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:16

토스페이먼츠의 결제대행(PG) 서비스를 이용하는 특정 가맹점 한 곳에서 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 결제내역을 조회한 사실이 확인됐다. 영향 범위는 결제 4,131건, 정보주체 2,671명이며, 회사는 자체 시스템에 대한 해킹·침입은 없었다고 밝혔다. 금융감독원은 같은 시기 유사 사고를 겪은 코엠페이먼츠와 함께 진행하던 현장점검을 정식 검사로 전환했다.□ 개요 토스페이먼츠는 2026년 9월 9일 특정 가맹점 한 곳의 웹사이트에서 사용하는 결제연동플랫폼 인증정보인 '연동키'가 노출돼 제3자가 해당 가맹점의 결제내역을 조회한 사실을 확인했다고 밝혔다. 토스페이먼츠 자체 시스템에 대한 해킹이나 취약점 공격, 침입 시도는 확인되지 않았다. 영향 범위는 해당 가맹점의 결제 4..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 9. 22:07

전자결제(PG) 업체 코엠페이먼츠의 결제 연동 시스템에 대한 외부의 비정상적인 접근으로 카드번호·유효기간 등 결제정보가 유출됐을 가능성이 확인됐다. 익명의 화이트해커가 국가안보실·과기정통부·금융당국 등에 국내 여러 업체의 침해 사실을 제보한 것으로 알려졌으며, 이 과정에서 2차 PG를 경유해 국내 대형 PG사 연계 모듈에 접근한 정황도 함께 포착돼 금융당국이 조사 중이다.□ 개요 2026년 09월 08일 데일리시큐 단독 보도에 따르면, 익명의 화이트해커가 최근 국가안보실과 과학기술정보통신부, 금융위원회, 금융감독원 등 관계기관에 국내 여러 업체의 시스템 침해 사실을 제보한 것으로 전해졌다. 제보에는 해킹당한 업체와 침투 시스템, 외부에서 확보한 정보 등이 구체적으로 포함됐으며 대상에는 여러 중소·..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 8. 21:23