알려줘닷컴

전자지급결제대행업체(PG사) 페이네스트에서 해킹으로 약 3억 7,000만 원의 자금이 유출됐다. 가맹점 인증키가 해킹돼 연결 창구인 API로 위조된 송금 전문이 보내졌고, 그 결과 제3자에게 자금이 빠져나간 것으로 추정된다. 금융감독원은 조만간 현장점검에 나설 계획이다. 금융권 연쇄 해킹에서 당국이 확인한 네 번째 자금 피해 사례다.□ 개요 금융권 해킹이 잇따르는 가운데 전자지급결제대행업체(PG사) 페이네스트에서 약 3억 7,000만 원 규모의 자금이 유출된 사실이 2026년 11월 5일 확인됐다. PG사 가맹점 인증키가 해킹됐고, PG사와 가맹점을 잇는 연결 창구인 API로 위조된 송금 전문이 보내졌다. 이 위조 전문을 통해 자금이 제3자에게 빠져나간 것으로 추정된다. 금융감독원은 해당 업..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 23:09

NH여행이 2026년 11월 4일 일부 고객의 항공예약번호(PNR) 유출 사실을 안내했다. 글로벌 항공예약시스템(GDS) 운영사 아마데우스(Amadeus)의 시스템 계정 로그인 인증정보를 악용한 비인가 접근이 원인이며, 발생 기간은 2023년 8월부터 2026년 9월까지로 추정된다. 해외에서는 같은 사고로 JAL·ANA·캐세이퍼시픽 고객의 여권번호까지 유출된 사례가 확인됐다.□ 개요 NH여행은 2026년 11월 4일 홈페이지에 ‘일부 고객 항공예약 관련 개인정보(예약번호) 유출 안내’를 게시했다. 글로벌 항공예약시스템(GDS) 운영사 아마데우스의 시스템에서 일부 항공예약 관련 개인정보가 유출된 정황이 확인됐다는 내용이다. 사고는 아마데우스 시스템 계정의 로그인 인증정보를 이용한 비인가 접근으..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 23:02

(재)광주여성가족재단이 2026년 10월 30일 개인정보 유출 가능성을 안내했다. 업무 정보 백업에 쓰던 더존비즈온 APO 백업서버에서 침해 정황이 확인됐고, 2026년 10월 13일~20일 사이 백업서버 데이터가 해외로 전송된 것으로 추정된다는 내용이다. 서버에 보관된 정보는 이름, 주민등록번호, 계좌번호, 주소, 소득정보 등이다.□ 개요 (재)광주여성가족재단은 2026년 10월 30일 홈페이지에 ‘개인정보 유출 가능성에 대한 안내’를 게시했다. 업무 정보를 백업하던 더존비즈온 APO 백업서버에서 침해 정황이 확인돼, 서버에 저장된 개인정보가 유출됐을 가능성이 있다는 내용이다. 재단은 10월 28일 더존비즈온으로부터 이 사실을 전달받았다. 더존비즈온은 서비스 점검 중 이상 징후를 발견해 조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 22:53

행정안전부가 운영하는 정보공개포털에 공개된 정부기관 결재문서 첨부파일에서 공무원과 민간인의 주민등록번호, 암 진단서, 주민등록초본, 여권번호 등이 노출됐다. 2024년 이후 문서만 살펴봐도 최소 22개 기관, 35건이 누구나 열람·다운로드할 수 있는 상태였다. 행안부는 2026년 11월 4일 원문정보 다운로드를 중단하고, 5일 사과와 함께 전 공공기관 전수점검에 들어갔다.□ 개요 행정안전부가 운영하는 정보공개포털에 공개된 정부기관 결재문서 일부에서 공무원과 민간인의 개인정보와 민감정보가 노출된 사실이 2026년 11월 4일 알려졌다. 정보공개포털은 2014년부터 중앙부처·지자체·교육청 등의 결재문서 원문을 별도 청구 없이 열람·다운로드할 수 있게 공개해 왔다. 사생활을 침해할 수 있는 개인정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 22:50

서울시육아종합지원센터가 2026년 11월 3일 개인정보 유출 가능성을 안내했다. 센터는 9월 30일 더존비즈온 백업서버 서비스 이용을 끝냈지만, 더존비즈온이 데이터를 삭제하지 않고 보관하던 중 침해사고가 발생했다. 대상은 전·현직 직원, 강사·자문, 회의 참여자이고, 항목은 성명, 연락처, 이메일, 주소, 주민등록번호, 계좌정보다.□ 개요 서울시육아종합지원센터는 2026년 11월 3일 홈페이지에 ‘더존비즈온 백업서버 외부침입에 따른 개인정보 유출 가능성에 대한 안내’를 게시했다. 이용을 끝낸 더존비즈온 백업서버 서비스에서 침해사고가 발생해, 관계자들의 개인정보가 유출됐을 가능성이 있다는 내용이다. 센터에 따르면 더존비즈온은 신원불상자의 시스템 무단 침입으로 Smart A 10과 백업서버에 보..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 22:43

대구시 공공배달앱 ‘대구로’ 서버가 2026년 10월 31일 외부 침입을 당했다. 운영사 인성데이타 전·현직 직원 약 250명의 시스템 접속 계정·비밀번호와 폐업 점포를 포함한 가맹점주 계좌번호 약 2만 5천 개가 유출됐다. 운영사는 가맹점 가입 처리 시스템이 침투 경로였던 것으로 보고 있다. 가맹점주에게 구체적인 내용이 문자로 전달된 것은 나흘 뒤인 11월 4일이어서 늑장 통보 논란이 일었다.□ 개요 대구시 공공배달앱 ‘대구로’의 서버가 2026년 10월 31일 외부 침입을 당해, 운영사 직원 계정정보와 가맹점주 계좌번호가 유출됐다. 유출 정보는 운영사 인성데이타 전·현직 직원 약 250명이 시스템에 접속할 때 쓰던 아이디와 비밀번호, 그리고 폐업 점포를 포함한 가맹점주 계좌번호 약 2만 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 22:36

‘페이커’가 속한 e스포츠 구단 T1(에스케이텔레콤씨에스티원)이 2026년 10월 30일 개인정보 유출 가능성을 안내했다. 2026년 3월 31일까지 쓰던 인사·회계 시스템(더존 아이큐브 ERP)의 데이터를 더존비즈온 APO백업 서비스에 백업해 두었는데, 이 백업서버가 침해됐다는 통지를 10월 28일 받았다는 내용이다. 대상은 임직원과 가족, 선수단·외국인 스태프, 프리랜서·인플루언서, 대회 상금 수령자, 대관 고객 등이다. 유출 가능 항목은 주민등록번호, 외국인등록번호·여권번호, 급여 지급 내역, 가족관계 등이다.□ 개요 에스케이텔레콤씨에스티원 주식회사(SK Telecom CS T1)는 2026년 10월 30일 홈페이지 팝업으로 ‘개인정보 유출 가능성 안내(Notice of Potential P..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 5. 22:30

시프트업이 개발하고 텐센트 자회사 레벨 인피니트가 서비스하는 ‘승리의 여신: 니케’ PC 런처가 악성코드 유포 경로로 악용됐다는 의혹이 나왔다. 2026년 9월 27일 공식 CDN의 자바스크립트 파일 4개가 변조됐고, 10월 하순부터 일부 런처 실행 때 원격제어 악성코드가 설치될 수 있었다. 이 악성코드는 브라우저 저장 비밀번호·게임 계정·가상자산 지갑·개발자 인증키를 노린다. 운영사는 11월 4일 스크립트 변조 가능성을 공지하고 보안 업데이트를 했다.□ 개요 ‘승리의 여신: 니케’의 PC 런처가 불러오는 공식 CDN 파일이 변조돼, 런처를 실행한 일부 이용자 PC에 원격제어 악성코드가 설치될 수 있었다는 분석이 나왔다. 공식 배포 경로를 악용한 공급망 공격으로 보인다. 이 의혹은 중국 커뮤..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 11. 4. 17:22