대상: 국가 또는 지방정부 기관으로부터 데이터 유출 통지를 받았거나 받을 수 있는 모든 분과 그 가족. 정부 시스템을 운영하거나 정부 업무를 맡은 기업에서 일하는 분도 포함합니다. 이 글은 기관이 직접 발표한 통지문, FAQ, 정부 보도자료와 관계자의 발언을 인용한 언론 보도를 바탕으로 네 가지 사례를 비교합니다. 공격 기법은 다루지 않습니다.
먼저: 정부 기관에서 유출 통지를 받았다면
이 사건 중 하나를 검색했다면, 본인이 영향을 받았는지와 무엇을 해야 하는지 알고 싶을 것입니다. 아래 단계는 기관이 직접 국민에게 안내하는 내용을 기준으로 합니다.
통지문의 번호나 링크를 쓰지 말고, 기관의 공식 사이트에서 확인하십시오
프랑스 DGFiP는 FAQ에서 안내문에 "세무 공간으로 연결되는 직접 링크가 없으며 기밀 정보를 요구하지 않는다"고 밝혔습니다. 라트비아 CSDD는 사람들에게 공식 포털 e.csdd.lv에서 정보를 확인하도록 요청했고, 웹사이트에 전용 사고 안내 섹션을 마련했습니다.
즉, 정상적인 기관은 통지문의 링크를 통해 사람들이 행동하도록 하지 않는 방향으로 가고 있습니다. 직접 입력한 공식 사이트나 직접 찾은 대표 전화번호로 확인하십시오.
어떤 항목이 유출되었는지 확인하고, 각 번호의 악용을 차단하십시오
무엇이 유출되었는지에 따라 할 일이 달라집니다. 사회보장번호가 관련되어 있다면 에퀴팩스, 익스피리언, 트랜스유니온에 신용동결을 설정하십시오(연방거래위원회 기준 무료이며, 해제할 때까지 유지됩니다). 또한 IRS IP PIN을 발급받으십시오. 6자리 번호로, 사회보장번호로 다른 사람이 세금 신고를 하는 것을 막고 매년 바뀝니다.
세무 식별자와 소득 정보가 관련된 프랑스 사례에서 DGFiP는 impots.gouv.fr 공간의 FICOBA(본인 명의 은행 계좌 등록부)를 확인해 본인이 개설하지 않은 계좌가 있는지 살펴보라고 권장합니다.
세금과 복지 계정의 로그인을 강화하십시오
DGFiP는 이번 사건에서 impots.gouv.fr 비밀번호는 도난되지 않았다고 밝혔습니다. 개인 공간은 이미 비밀번호 뒤에 6자리 코드를 이메일로 보내는 2단계 인증을 사용하며, FAQ는 요청하지 않은 코드가 도착하면 비밀번호를 신속히 바꾸라고 안내합니다.
실질적인 요점은, 인증 코드를 받는 이메일 계정을 장악한 사람이 세금 계정에도 들어갈 수 있다는 것입니다. 해당 메일함에 강력한 비밀번호와 2단계 인증을 설정하십시오(참고: 2단계 인증이란 무엇인가?).
기관을 사칭하는 사람과는 통화를 끊고, 직접 다시 거십시오
FTC는 "정부 기관은 돈이나 개인정보를 요구하며 전화, 이메일, 문자, 소셜미디어 메시지를 보내지 않는다"고 밝히고, 발신자 번호는 위조될 수 있다고 경고합니다. DGFiP는 세무당국이 이메일, 문자 또는 전화로 기밀 정보를 요구하지 않는다고 거듭 밝혔고, CSDD는 CSDD에서 온 것처럼 보이는 이메일과 문자에 특히 주의하라고 요청했습니다.
주소, 소득, 차량 번호판, 군 복무 직무를 알고 있는 사람이라도 그것만으로 신원이 증명되지는 않습니다(참고: 피싱이란?).
열람권을 행사해 무엇이 유출되었는지 확인하십시오
안내문이 오지 않았거나 내용이 모호하다면, 본인 데이터를 요청할 권리가 있습니다. EU에서는 GDPR 제15조가 있으며, 프랑스 CNIL은 이것이 공공기관에도 적용되고 무료이며 1개월 안에 답변해야 한다고 설명합니다. 미국에는 1974년 프라이버시법이, 일본에는 개인정보보호법 제76조가 있습니다. CSDD는 사고 안내 섹션에 고객이 영향받은 데이터에 대한 정보를 얻는 절차가 설명되어 있다고 밝혔습니다.
정상적인 기관 연락의 특징(기관의 공식 발표 기준)
- 안내문에 계정으로 바로 연결되는 링크가 없음(DGFiP)
- 공식 사이트나 앱에서 확인하라고 안내함(CSDD, DGFiP)
- 비밀번호, 인증 코드, 카드 번호를 절대 요구하지 않음
- 같은 정보가 공식 사이트의 안내문이나 FAQ에도 있음
사기의 특징
- "확인"을 위해 번호, 코드 또는 비밀번호를 요구하는 전화나 문자
- 신뢰를 주려고 주소나 소득을 인용함
- 결제, 기프트카드 또는 암호화폐를 요구함
- 긴박감이나 협박: "오늘까지", "안 그러면 체포됩니다"
국가별 확인처(직접 찾아 들어가십시오)
미국: FTC(consumer.ftc.gov)와 IRS(irs.gov)에서 신용동결과 IP PIN을 확인하십시오. 사기 신고는 ReportFraud.ftc.gov에서 하십시오.
프랑스: impots.gouv.fr의 안내문과 FAQ. DGFiP FAQ는 문의처로 0809 401 401을 안내합니다. 사기 피해 상담은 17Cyber.gouv.fr, 신고는 cybermalveillance.gouv.fr입니다.
라트비아: e.csdd.lv 및 CSDD 웹사이트의 사고 안내 섹션.
일리노이: IDHS는 개별 안내문에 문의용 무료 전화번호가 포함되어 있다고 밝힙니다.
2026년 4개 사례 한눈에 보기
기관의 안내문, FAQ, 정부 보도자료와 관계자의 발언을 인용한 언론 보도를 바탕으로 합니다. 숫자는 기관 또는 관계자가 제시한 것만 사용합니다.
| 기관(국가) | 발표/통지 | 유출된 내용(기관 설명) | 영향 인원(기관/관계자) | 침입 경로(기관 설명) |
|---|---|---|---|---|
| 국방인력데이터센터(DMDC) (미국 국방부) | 안내문 날짜 2026년 9월 18일(보도 기준) | 사회보장번호를 포함한 암호화되지 않은 개인정보 | 생존자 276만 명, 사망자 294,000명(국방부 관계자) | 파일 공유 시스템의 취약점 |
| 일리노이주 인간서비스부(IDHS) (미국) | 2026년 1월 2일 | 내부 계획 지도의 고객 데이터 | 약 32,401명 및 약 672,616명(두 그룹) | 지도 웹사이트의 잘못된 개인정보 보호 설정 |
| 도로교통안전국(CSDD) (라트비아) | 2026년 8월 13일(인원 수치는 8월 18일) | 2008년까지 거슬러 올라가는 과거 결제 영수증 데이터 | 약 120만 명(CSDD) | CSDD가 관리한 웹 애플리케이션의 취약점(교통부 위원회 평가) |
| 공공재정총국(DGFiP) (프랑스) | 2026년 8월 14일 | 세무 식별자, 소득 관련 세부 정보 등 | 총 678,000명의 개인과 사업체(정부 보도자료) | 직원 및 승인된 제3자의 인증정보 도용 |
1. 잘못된 설정
IDHS: 내부 지도가 외부 지도 사이트에 공개 상태로 남음. 열람자를 식별할 수 없음
2. 취약한 시스템
DMDC: 파일 공유 시스템 / CSDD: 관리하던 웹 애플리케이션
3. 인증정보 도용
DGFiP: 직원과 승인된 제3자의 ID. 접근은 차단되었고, 도난은 나중에 확인됨
↓ 침입 경로와 무관하게 시민에게 도달하는 것은
주소, 번호, 소득, 차량, 군 복무 직무를 아는 "기관" 연락
그리고 국가이기 때문에 서비스를 그냥 중단할 수 없음
시민이 실제로 가진 네 가지 수단
공식 사이트 확인 / 세금·복지 계정 보호(IP PIN, 신용동결, 인증 코드를 받는 이메일) / 직접 다시 걸기 / 열람권
2026년 1월 2일
일리노이 DHS가 공개 상태였던 내부 지도에 관한 언론 공지를 발표합니다(2025년 9월 22일에 발견했다고 밝힘).7월 16일
DMDC가 파일 공유 시스템의 취약점을 발견합니다(보도된 안내문 기준).8월 12–13일
악의적 행위자가 DGFiP 시스템에 대한 불법 접근을 주장합니다. DGFiP는 이때 데이터 도난이 확인되었다고 밝힙니다.8월 13일
CSDD가 사이버공격을 받았다고 발표합니다.8월 14일
프랑스 경제재정부가 DGFiP(678,000명)에 관한 보도자료를 발표합니다.8월 18일
CSDD가 120만 명의 개인정보가 확보되었다고 밝힙니다.9월 18일
DMDC가 영향을 받은 사람들에게 안내문을 발송합니다(보도 기준). 같은 날 라트비아 교통부가 CSDD 사고에 대한 평가 결과를 발표합니다.9월 말
한 국방부 관계자가 언론에 DMDC 유출로 영향을 받은 사람 수를 알려줍니다.
각 기관의 발표 내용
기관의 안내문, FAQ, 정부 보도자료와 관계자의 발언을 인용한 언론 보도를 바탕으로 합니다. 기관이 이용한 계약업체와 공급업체, 관련 개인은 이름을 밝히지 않습니다.
- 내용(안내문, 보도 기준)
- 2026년 7월 16일 DMDC는 파일 공유 시스템의 보안 취약점을 발견했다고 밝혔습니다. 2025년 10월부터 2026년 7월 16일 사이에 소수의 무단 사용자가 암호화되지 않은 개인정보가 담긴 서버의 파일에 접근했다고 설명합니다
- 데이터
- 사회보장번호와 최소 한 가지 이상의 항목(이름, 생년월일, 연락처, 성별, 인종 또는 직무 전문 분야 등 군 인사 정보). 사람마다 다름
- 인원
- 국방부 관계자는 언론에 생존자 276만 명과 사망자 294,000명이 영향을 받았다고 밝혔습니다
- 대응
- 취약점을 패치하고 시스템을 복구했습니다. 안내문에 따르면 정보가 악용된 흔적은 없다고 합니다. 12개월 무료 신용 모니터링을 제공합니다
- 내용
- 2025년 9월 22일 IDHS는 직원이 지도 웹사이트에 만든 내부 계획 지도가 잘못된 개인정보 보호 설정으로 인해 공개적으로 열람 가능했다는 것을 발견했습니다. 지도는 새 지역 사무소 개설 장소 등 내부 의사결정을 위한 것이었습니다
- 대상과 기간
- 약 32,401명의 재활서비스 부서(Division of Rehabilitation Services) 고객(2021년 4월부터 2025년 9월까지 공개 접근 가능), 그리고 약 672,616명의 Medicaid 및 Medicare Savings Program 수급자(2022년 1월부터 2025년 9월까지)
- 데이터
- 첫 번째 그룹은 이름, 주소, 사례 번호, 사례 상태, 의뢰 경로 등입니다. 두 번째 그룹은 주소, 사례 번호, 인구통계 정보, 의료지원 플랜 이름이며 수급자 이름은 포함되지 않습니다
- 대응
- 2025년 9월 22일부터 26일 사이에 모든 지도의 설정을 변경했고, 공개 지도 웹사이트에 고객 단위 데이터를 올리지 못하도록 하는 정책을 도입했습니다. 지도 웹사이트가 누가 지도를 보았는지 식별할 수 없었다고 밝혔으며, 악용 사실은 알지 못한다고 합니다
- 내용(8월 13일)
- 주말 동안 정교한 사이버공격을 받았다고 밝혔습니다. 공격자가 IT 시스템 일부에 접근해 CSDD 서비스의 과거 결제 영수증 데이터를 확보했다고 합니다. CERT.LV와 함께 공격을 차단했고 데이터국 감찰청(Data State Inspectorate)을 포함한 당국에 알렸습니다. 고객의 사용자 이름과 비밀번호는 영향을 받지 않았다고 밝혔습니다
- 범위(8월 18일)
- 120만 명의 개인정보로, 2008년까지 거슬러 올라가는 영수증에서 나왔습니다. 개인 ID 또는 법인 등록번호, 이름 또는 회사명, 결제 금액과 날짜, 차량 등록번호, 주소(모든 경우에 완전하지는 않음)가 포함됩니다. 보도에 따르면 전화번호와 이메일 주소는 유출되지 않았습니다
- 평가(9월 18일)
- 교통부 위원회는 CSDD가 관리하던 웹 애플리케이션의 취약점이 최초 침입을 가능하게 했다고 밝혔습니다. 영향 범위를 약 115만 명의 개인과 최대 200,000개의 법인으로 추산했고, 데이터 보관 기간 검토, 외주 서비스 계약 및 감독 개선 등을 권고했습니다
- 이후
- 대면 서비스와 e-CSDD 서비스는 계속 운영되었습니다
- 내용
- 악의적 행위자가 2026년 8월 12일과 13일 데이터 도난을 주장했습니다. 정부 보도자료에 따르면, 6월과 7월의 불법 접근은 DGFiP 직원 및 승인된 제3자의 도용된 인증정보를 이용했습니다. DGFiP는 접근을 발견했을 때 차단했지만, 당시 점검에서는 데이터가 유출되었다는 사실이 드러나지 않았다고 밝혔습니다
- 인원
- 총 678,000명의 개인과 사업체(보도자료). 이후 FAQ에서는 개인 350,000명 조금 넘게, 사업체 250,000곳 조금 넘게로 나눠 밝혔습니다
- 데이터(개인)
- 세무 식별자, 시민 신분 정보, 우편·전화·이메일 연락처, 세무 상황(가족 상황, 부양가족 수, 주식 수, 참고 과세소득, 원천징수율), impots.gouv.fr를 통해 주고받은 메시지 목록입니다. 250명 미만의 경우 메시지 내용도 포함되었습니다(첨부파일은 열람되지 않았습니다). 부동산 주소와 면적에 관한 토지대장 데이터도 열람되었습니다
- 대응
- 사용된 직원 계정의 접근을 차단했고, 민감한 시스템에 대한 접근도 예방적으로 차단했습니다. 사안을 CNIL에 회부하고 고소했습니다. 영향받은 사람들의 세금 계정 보호를 강화했으며, 향후 몇 달간 주소 또는 은행 정보 변경을 면밀히 살피겠다고 밝혔습니다. impots.gouv.fr의 개인 및 사업자 공간과 비밀번호는 침해되지 않았다고 밝혔습니다
숫자를 읽는 방법
DMDC 수치는 국방부 관계자가 언론에 제공한 것입니다. 이 사이트는 확인 과정에서 공개된 국방부 안내문 페이지를 찾지 못했습니다. CSDD는 8월 18일 120만 명이라고 발표했고, 교통부의 9월 18일 평가는 약 115만 명의 개인과 최대 200,000개의 법인으로 추산합니다.
DGFiP는 보도자료의 678,000명을 FAQ에서 개인과 사업체로 나누어 밝혔습니다. 이 글은 네 사례를 얼마나 "심각했는지"로 순위를 매기지 않습니다. 별도로 DGFiP는 8월 17일 공개 데이터만 포함된 공실 부동산 포털에서 기술적 취약점이 발견되었다고도 밝혔습니다.
이 사이트의 견해: 기관을 그만둘 수 없을 때 시민의 도구는 법적 권리와 악용을 막는 조치입니다
민간 서비스가 데이터를 유출하면 대부분 계정 해지를 생각합니다. 그러나 세무서, 복지기관, 운전면허와 차량 등록, 군 인사 기록의 경우에는 그럴 수 없습니다. 이 네 사례는 수년간의 기록(CSDD의 2008년 영수증, IDHS의 2021년 지도)에 닿았고, 심지어 이미 사망한 사람들의 기록(DMDC 사례의 사망자 294,000명)까지 포함했습니다.
따라서 시민 쪽에서 효과가 있는 것은 다른 제공자로 옮기는 것이 아니라 두 가지 도구입니다. 하나는 권리입니다. 열람권을 행사해 무엇이 보관되고 무엇이 유출되었는지 확인하십시오. 다른 하나는 유출된 번호가 악용될 수 있는 곳(새 신용 거래, 세금 신고, 세금 계정)에서 악용을 막는 조치입니다. IP PIN, 신용동결, 인증 코드를 보호하는 이메일이 여기에 해당합니다.
IDHS 사례가 보여주듯, 일부 유출은 누가 데이터를 보았는지 알 방법이 없습니다. 이 사이트의 견해로는 악용의 증거를 찾을 때까지 기다리는 것은 너무 늦습니다.
같은 해 관련 사례에 대한 이 사이트의 다른 글
다른 정부 및 공공기관 사례는 각각의 글에서 자세히 다루므로 여기서는 반복하지 않습니다.
- 프랑스 신분증 및 면허 신청 사이트(ANTS / France Titres): 서류 처리 중인 사람들의 목록, 가짜 ANTS 메시지를 식별하는 방법 → 프랑스 Titres(ANTS) 침해 사고
- 영국 Companies House: 로그인한 사용자가 다른 회사의 이사 정보를 볼 수 있었던 결함 → Companies House WebFiling 결함
- 일본 디지털청(GSS): VPN 취약점을 통해 정부 직원이 사용하는 공유 업무 환경에 침입한 사건 → 디지털청 침해 사고와 VPN 방어 방법
- 호주 정부: AI 에이전트가 통계 포털의 비공개 파일에 접근했고, 통지가 일반 공용 메일함으로 도착함 → AI 에이전트 무단 접근 사례
정부 시스템 운영자 또는 정부 계약업체 직원을 위한 침입 경로별 첫 단계
1. 잘못된 설정: 외부 서비스마다 공유 범위를 목록화하십시오
IDHS 사건은 지도 웹사이트에서 일어났습니다. 정보시스템처럼 관리되는 일이 드문 외부 서비스입니다. 기관의 대응은 고객 단위 데이터를 공개 지도 사이트에 올리지 않는다는 정책이었습니다.
첫 단계는 직원이 사용하는 외부 SaaS 도구(지도, 양식, 공유 스프레드시트, 파일 공유)를 목록화하고 "링크가 있는 누구나" 또는 "공개"로 설정된 항목을 찾는 것입니다. 이런 서비스에서는 누가 데이터를 보았는지 전혀 알 수 없을 수 있으므로, 예방이 유일한 선택지입니다.
2. 취약한 시스템: 파일 공유 위치에 암호화되지 않은 데이터가 몇 년치 있는지 확인하십시오
DMDC 사례는 파일 공유 시스템과 관련되었고, CSDD 사례는 기관이 관리하던 웹 애플리케이션과 관련되었습니다. 일반적으로 패치 속도만으로는 충분하지 않습니다.
SSN처럼 사람이 바꿀 수 없는 번호가 파일 공유 위치에 암호화되지 않은 채 있는지, 그리고 그곳에 몇 년치 기록이 보관되는지 점검하십시오. 이것이 교통부 위원회가 CSDD에 데이터 보관 기간 검토를 권고한 취지입니다. 엣지 장비와 소프트웨어를 방어하는 방법은 VPN을 방어하는 방법에서 다룹니다.
3. 인증정보 도용: 직원과 승인된 제3자에게 같은 기준을 적용하십시오
DGFiP 사례에서 정부는 직원뿐 아니라 승인된 제3자의 인증정보도 도용되었다고 밝혔습니다. 정부 시스템에는 직원이 아닌 사람의 계정, 즉 계약업체와 시민을 대신하는 전문가의 계정이 있습니다. 첫 단계는 직원이 아닌 계정에도 직원과 같은 피싱에 강한 다단계 인증(MFA)(패스키 또는 FIDO2 보안 키)을 요구하고, 각 계정이 업무에 필요한 범위만 보도록 제한하는 것입니다(참고: 패스키란).
'접근 차단'과 '아무것도 가져가지 않음'을 따로 확인하십시오
DGFiP는 불법 접근을 발견하고 차단했을 때 데이터가 유출되었다는 사실은 아직 확인할 수 없었다고 밝혔습니다. 일반적으로 계정을 비활성화하는 것과 그 계정이 얼마나 많은 기록을 읽고 외부로 보냈는지 확인하는 것은 서로 다른 작업입니다. 후자를 위해 각 계정이 하루에 조회하는 기록 수를 기록하고, 가장 민감한 데이터부터 시작해 평소의 배수를 넘으면 경고를 보내십시오.
영향을 받았다면: 가장 가까운 위험은 안내 뒤에 따라오는 '기관' 연락입니다
네 사례 모두 본인만 알아야 할 정보가 유출되었습니다. 주소, ID 번호, 소득, 차량 번호판, 군 복무 직무가 그렇습니다. 설득력 있는 전화, 문자, 이메일을 만들기에 충분합니다.
"보상금", "세금 환급", "등록 정보 갱신"이라는 명목으로 코드, 비밀번호 또는 은행 정보를 요구하면 전화를 끊고 기관 공식 사이트에서 직접 찾은 번호로 다시 거십시오. DGFiP FAQ는 사기가 의심되면 증거(메시지, 사이트 주소, 스크린샷)를 보관하라고 안내합니다.
출처(공개 기록)
이 글의 사실은 아래 공식 안내문과 공개 기록, 그리고 관계자의 발언을 인용한 언론 보도를 바탕으로 합니다. 숫자는 기관, 정부 또는 관계자가 제시한 것만 사용하며, 언론의 추정이나 공개되지 않은 원인에 대한 추측은 사용하지 않습니다. 계약업체와 공급업체는 역할로만 표시합니다.
- Illinois Department of Human Services, "Notice to the Media from Illinois Department of Human Services – Incident Involving Protected Health Information" (January 2, 2026) — idhs.prezly.com
- CSDD, "CSDD saskārusies ar kiberdrošības incidentu" (August 13, 2026, official announcement published by Latvijas Vēstnesis) — lvportals.lv
- CSDD, "CSDD mājaslapā izveidota vienota sadaļa par kiberdrošības incidentu" (August 21, 2026) — lvportals.lv
- Latvian Ministry of Transport, "Pabeigts CSDD kiberincidenta izvērtējums" (September 18, 2026) — lvportals.lv
- Latvian public broadcaster LSM (English): CSDD's August 18 announcement (1.2 million, receipts back to 2008) — eng.lsm.lv / interim board elected (August 20) — eng.lsm.lv
- DGFiP, "Vol de données suite à des accès illégitimes au système d'information de la DGFiP" (August 14, 2026, updated September 14) — impots.gouv.fr / FAQ for individuals (August 24, 2026) — impots.gouv.fr (PDF) / FAQ for businesses — impots.gouv.fr (PDF) / "Fuites de données : comment réagir ?" — impots.gouv.fr (PDF)
- French Ministry of the Economy and Finance, press release No. 953, "Accès illégitimes au système d'information de la Direction générale des Finances publiques" (August 14, 2026) — presse.economie.gouv.fr
- DGFiP, "FAQ : Réussir l'authentification en deux étapes" — impots.gouv.fr (PDF)
- CNIL, "Le droit d'accès : connaître les données qu'un organisme détient sur vous" — cnil.fr
- News reports (contents of DMDC's notice, and the figures given by a Pentagon official): Military Times (September 24, 2026) — militarytimes.com / Federal News Network — federalnewsnetwork.com / Stars and Stripes (September 29, 2026) — stripes.com
- Federal Trade Commission, "What To Know About Credit Freezes and Fraud Alerts" — consumer.ftc.gov / "How To Avoid a Government Impersonation Scam" — consumer.ftc.gov
- Internal Revenue Service, "Get an identity protection PIN" — irs.gov
- US Department of Justice, Office of Privacy and Civil Liberties, "Privacy Act of 1974" — justice.gov
- Japan, Act on the Protection of Personal Information (Article 76, right to request disclosure) — e-Gov (Japanese)
업데이트 기록
2026-09-30: 최초 게재. IDHS 안내문, CSDD와 라트비아 교통부 발표, DGFiP 안내문과 FAQ, 프랑스 재무부 보도자료, DMDC 안내문과 국방부 관계자 수치를 다룬 언론 보도, 그리고 FTC, IRS, CNIL, 미국 법무부의 공개 안내를 바탕으로 합니다. 기관이 공식 DMDC 안내문 페이지 등 추가 자료를 공개하면 업데이트하겠습니다.
다음으로 읽기
- 일본의 유사 사례: 일본 e-Tax에서 다른 사람의 증여세 신고서가 표시됨(신고자 79명)
- 또 다른 정부 사례: DC Medicaid(공개 보고서 내 숨겨진 데이터)
- 프랑스 정부 사이트 유출: 프랑스 Titres(ANTS) 침해 사고와 가짜 ANTS 메시지
- 영국 등기소 결함: Companies House WebFiling 결함과 이사가 취해야 할 조치
- 일본 정부 사례: 일본 디지털청 침해 사고와 VPN 방어 방법
- 정부 사이트에 도달한 AI 에이전트: AI 에이전트 무단 접근 사례(2026)
- 미국 한 페이지 체크리스트(신용동결, IP PIN): DentaQuest 침해 사고와 회원이 취해야 할 조치
- 용어: 피싱이란? / GDPR이란 무엇인가?
- 2026년 기타 사건: 침해 사고 및 사이버 공격 목록(일본 및 전 세계)