사고 대응
이 태그가 달린 문서 85건
Fireworks AI 보안 사고(2026년 10월): 결제 정보와 일부 데이터셋·모델 가중치에 영향, 회사는 클라우드 업체 침해가 관련됐다고 설명. 고객이 해야 할 일
AI 모델 추론 인프라를 제공하는 Fireworks AI는 2026년 10월 9일에 처음 공개한 보안 사고에 대해 11월 9일 업데이트를 발표했습니다. 회사에 따르면 10월 6일에 발견한 최초 사고에서는 Fireworks에 저장된 비밀 정보(평가 작업에서 쓰는 것 등)만 영향을 받은 것으로 알려져 있었는데, 이후 계정·결제 정보에 영향이 있었고 한정된 계정에서는 비밀 정보, 데이터셋, 불완전한 모델 가중치에도 영향이 있었음을 확인했습니다. 회사의 설명으로는 연구개발용 머신을 호스팅하던 제3자 클라우드 업체에서 10월 23일 보안 사고가 있었고, 10월 24일 무단 제3자가 이를 이용해 Fireworks의 개발 머신에 닿아 무단 워크로드를 실행했으며 이로 인해 고객 데이터에 추가 영향이 생겼습니다. 회사는 같은 날 이를 탐지했고, 10월 25일 시점에 고객이 쓰는 플랫폼에 대한 추가적인 무단 접근 성공의 증거는 탐지하지 못했다고 합니다. 증거는 금전 목적의 사이버 범죄 조직과의 연관을 시사한다고 합니다. 결제 카드 번호는 회사가 저장하지 않으며 영향을 받지 않았습니다. 기본값이 데이터 보존 없음(zero data retention)인 Inference, Training SDK, Nexus에서는 영향이 탐지되지 않았습니다. 조사 중에는 셀프 서비스 데이터셋 업로드와 다운로드가 비활성화되어 있습니다. 우리의 견해: 고객은 플랫폼에 저장한 것을 목록으로 만들어 교체하고, 운영자는 개발 환경을 결제·고객 데이터 시스템과 분리하세요.
NEAR AI, 추론 엔진 결함으로 침해(사용자 약 100명의 계정 정보): 확인된 내용과 사용자·AI 인프라 운영자가 해야 할 일
AI 채팅과 에이전트를 제공하는 NEAR AI는 2026년 11월 9일자 공식 블로그 글에서 인프라 일부에 대한 무단 접근을 공개했습니다. 회사에 따르면 원인은 자사 서버에서 돌던 오픈 소스 추론 엔진 SGLang의 원격 코드 실행 결함이며, 공격자는 추론 서버 한 대에서 코드를 실행한 뒤 거기서 다른 인프라에 닿았습니다. 회사가 확인한 내용은 다음과 같습니다. 이전에 폐지된 Private Chat 뒤의 내부 시스템에서 사용자 약 100명의 계정 정보(이메일 주소, 이름, 일부 계정은 요금제와 잔액 정보)를 가져갔고, 기밀 컴퓨팅(TEE) 환경에서 실행되지 않던 레거시 에이전트 18개의 채팅 기록, 설정, 로그를 가져갔습니다. 이와 별도로 Cloud 고객 2곳의 NEAR AI Cloud API 키가 로그에 노출되었습니다(폐기됨. 가져갔다고는 적혀 있지 않음). 11월 8일에는 침해된 서버에서 처리되던 사용자 요청을 공격자가 볼 수 있었을 가능성이 있으며, 여기에는 기밀 모드 요청도 포함됩니다. 저장된 Private Chat 대화나 업로드된 파일에 접근한 징후는 없다고 합니다. 회사는 자격 증명을 교체하고 결함을 수정했으며 NEAR AI Cloud 접근을 복구했다고 밝혔습니다(Private Chat은 오프라인 상태). 공식 보고서에는 CVE 번호가 없습니다. 우리의 견해: AI 인프라 운영자에게 핵심은 추론 서버와 내부 시스템을 분리하고, 레거시 환경을 남기지 않고, 비밀 정보가 로그에 남지 않게 하는 것입니다.
Sharefull 내부 관리 시스템 무단 접근(최대 약 750만 계정): 이름, 은행 계좌 정보, 긴급 연락처 등 유출 가능성 — 근로자가 해야 할 일
Sharefull은 2026년 11월 9일, 제3자가 내부 관리 시스템에 무단으로 접근해 이용자의 개인정보가 유출됐을 수 있다고 발표했습니다. 접근은 11월 4일 23:30경에 일어났고 11월 5일 9:45경에 감지됐으며, 같은 날 경로를 차단했습니다. 최대 약 750만 개인 계정이 해당될 수 있습니다. 유출됐을 수 있는 정보는 이름과 가나 표기 이름, 전화번호, 이메일 주소, 주소, 생년월일, 급여 지급용 은행 계좌 정보(PIN과 비밀번호는 포함되지 않음), 얼굴 사진의 URL, 긴급 연락처(이용자와의 관계와 전화번호), 체류 자격 관련 정보, 등록일·근무 횟수·희망 사항 등 계정 속성입니다. 급여·포인트, 계약·근무 데이터, 신분증 이미지는 해당되지 않으며, 회사는 마이넘버와 신용카드 정보를 보유하지 않는다고 밝혔습니다. 같은 날 별도 공지에서 고용 기업의 담당자 연락처(최대 약 7,500개 사)도 다뤘습니다. 2026년 11월 11일 기준 후속 공지는 확인되지 않았습니다. 이 사이트의 결론: 은행 계좌 정보, 긴급 연락처, 체류 자격이 포함됐을 수 있으므로 Sharefull이나 대행 기관을 사칭한 연락, 가족의 긴급 상황을 가장한 전화, 착오 송금을 가장한 입금, 체류 자격을 구실로 한 금전 요구에 대비하십시오.
Ethersphere bee-js 13.3.0과 Swarm Desktop 0.56.2에 악성코드가 배포됨(2026년 11월): 영향받는 버전과 사용자가 해야 할 일
분산 스토리지 네트워크 Swarm의 개발사 Ethersphere의 npm 패키지 @ethersphere/bee-js 13.3.0에 악성 코드가 들어 있었습니다. 2026년 11월 9일 공개된 GitHub 권고(GHSA-hh7j-5m3j-23pf)는 영향받는 버전이 13.3.0뿐이며 패치된 버전은 없다고 밝힙니다. 이 패키지가 설치되었거나 실행 중인 컴퓨터는 완전히 침해된 것으로 간주하고, 그 컴퓨터에 있던 모든 비밀 정보와 키를 다른 컴퓨터에서 즉시 교체하라고 합니다. 패키지를 삭제해도 설치로 생긴 악성 소프트웨어가 모두 지워지지 않을 수 있습니다. Swarm Desktop은 Ethersphere의 릴리스 노트에 따르면 11월 9일 공개된 0.56.3이 침해된 0.56.2를 대체합니다. 한 보안 업체의 분석에 따르면 bee-js 13.3.0은 11월 9일 UTC 00:09경(일본 시간 09:09) npm에 올라왔다가 약 75분 뒤 삭제되었습니다. Swarm Desktop 0.56.2는 약 8.5시간 공개되었고 Windows x64와 Apple Silicon에는 자동 업데이트로도 전달되었습니다. bee-js 13.2.0 이하와 Swarm Desktop 0.56.1은 영향이 없다고 보고되었습니다. 같은 분석은 Bee 노드의 설정 파일(평문 비밀번호가 들어 있음)과 지갑 키가 노렸고, 공식 릴리스 자동화가 쓰는 자격 증명이 악용되었다고 밝힙니다. 우리의 결론: 영향받는 버전을 설치한 머신과 CI 환경은 다시 구축하고, 지갑을 새 키로 옮겨 자금을 이동하며, 다른 머신에서 자격 증명을 교체하세요.
mittwald MCP 서버 결함 악용으로 고객 프로젝트 56건 침해(2026년 11월): 공개된 경과와 사용자·AI 연동 운영자가 해야 할 일
독일 웹 호스팅 업체 mittwald는 공식 블로그 글에서 고객의 AI 어시스턴트를 관리 화면 mStudio에 연결하는 MCP 서버의 결함이 악용되어 고객 프로젝트 56건이 침해되었다고 밝혔습니다. 회사에 따르면 공격자는 10월 21일 결함을 처음 시험했고, 10월 23일부터 테스트 계정으로 일반 사용자처럼 행동하기 시작했으며, 10월 27일 15시 03분 다른 계정으로 결함을 악용했습니다. 회사는 10월 27일 이후의 모든 데이터를 침해된 것으로 취급합니다. 11월 4일 이상 동작이 발견되었고 같은 날 MCP 서버를 침입 경로로 특정해 중지했습니다. 11월 6일에는 침해된 프로젝트 56건과 MCP 서버를 포렌식으로 조사해 추가로 침해된 프로젝트를 찾지 못했으며 현재 공격자의 활동은 탐지할 수 없다고 합니다. 비밀번호는 읽히지 않았고 읽힌 것은 사용자의 세션 토큰이며 모두 폐기했다고 합니다. 고객 센터와 거기서 관리되는 웹사이트는 영향이 없었습니다. MCP 서버는 오프라인이며 복귀 여부는 조사 후에 결정됩니다. 회사는 공격자의 속도로 보아 AI 도구를 썼을 것으로 의심한다고 밝혔으며, 이는 회사의 의심입니다. 다음 주에 상세한 경과를 공개할 예정입니다. 우리의 견해: AI 어시스턴트를 호스팅이나 운영 환경에 연결하는 MCP 서버에서는 범위를 좁힌 단기 토큰과 탐색 단계를 잡을 수 있는 감시가 핵심입니다.
니토리 무단 접근: 최대 3,762만 건의 개인정보(이름, 주소, 전화번호, 생년월일)가 유출되었을 수 있음, 개인 회원과 법인 회원이 해야 할 일
2026년 11월 9일, Nitori Holdings Co., Ltd.(니토리)는 11월 6일 자사가 관리하는 시스템에 대한 제3자의 무단 접근을 확인했으며, 서버에 보관된 개인정보 최대 3,762만 건이 외부로 유출되었을 수 있다고 발표했습니다. 대상은 니토리 그룹의 개인 회원과 구매자(회원 번호, 이름과 후리가나, 이메일 주소, 주소, 전화번호, 생년월일, 성별), 법인 회원(회원 번호, 회사명, 부서명, 대표자 이름, 회사 주소와 전화번호, 담당자의 이름, 이메일 주소, 전화번호), 그리고 Nitori Net과 전자상거래 몰의 니토리 공식 숍에서 이루어진 주문 데이터입니다. 회사는 로그인 비밀번호와 신용카드 정보는 포함되지 않는다고 밝혔습니다. 10월 중순부터 하순에도 제3자가 접근했을 가능성이 있으며, 경로는 조사 중이고 건수는 바뀔 수 있습니다. 회사는 영향을 받은 고객에게 이메일이나 우편으로 순차적으로 연락할 예정입니다. 2026년 11월 10일 기준 후속 공지는 찾지 못했습니다. 이 사이트의 결론: 주소, 전화번호, 이름이 모두 들어 있으므로, 정확한 주소나 주문 내용을 알고 있다고 해서 니토리나 택배사를 사칭한 전화, 문자, 이메일이 진짜인 것은 아닙니다.
밴더빌트 대학교 사이버 보안 사고(진행 중): Wi-Fi, Okta, 이메일, CampusPrint 복구, 나머지 시스템은 제한, 완전 복구까지 수 주, 학생과 교직원이 해야 할 일
2026년 11월 9일 미국 테네시주의 밴더빌트 대학교는 대학 기기, 시스템, 클라우드 서비스에 영향을 줄 수 있는 진행 중인 사이버 보안 사고에 대응하고 있다고 밝혔습니다. 대학은 11월 10일 오후 6시 업데이트에서 교내 Wi-Fi, Okta(다요소 인증은 계속 사용), 밴더빌트 이메일(대학 기기와 개인 기기), CampusPrint, Brightspace, Zoom, YES(모든 수강 신청은 예정대로 진행)를 쓸 수 있다고 밝혔습니다. 그 밖의 모든 시스템과 애플리케이션은 계속 제한됩니다. 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있다고 예상하며, 봉쇄와 어떤 데이터에 접근이 있었을 수 있는지 파악하는 데 집중하고 있다고 합니다. 학생, 교수, 직원은 다시 대학 기기를 쓸 수 있으며, 아직 신고하지 않은 비정상적이거나 수상한 활동이 있으면 즉시 VUIT 헬프 데스크에 티켓을 등록해 달라고 합니다. 수업은 평소 일정대로 진행됩니다. 대학은 데이터가 접근되거나 손실되거나 침해되었는지 밝히지 않았습니다(11월 10일 오전 9시 업데이트는 이를 「해킹 사고」라고 불렀습니다). 언론은 한 집단이 책임을 주장했다고 전하지만 대학은 이를 확인하지 않았습니다. 다음 업데이트는 11월 11일 오전 10시까지로 예정되어 있습니다. 본 사이트의 판단: 쓸 수 있는 서비스는 쓰되 나머지는 제한이 계속되고 완전 복구에 수 주가 걸릴 수 있으니, 과제 마감은 담당 교수에게, 연구비 신청 마감은 대학 연구처에 확인하세요. 개인 정보 노출은 확인되지 않았으니 공식 업데이트를 기다리고, 그동안 재사용하는 비밀번호를 바꾸고 대학 IT를 사칭하는 메시지를 경계하세요.
NTT DOCOMO 'docomo Online Shop'·'My docomo' 정보 유출(최대 약 30만 건): 본인확인서류 번호 유출, 이용자가 해야 할 일
NTT DOCOMO는 2026년 11월 4일 docomo Online Shop과 My docomo에 대한 외부로부터의 부정 접근을 확인했고, 11월 5일 오전 1시 5분경부터 두 서비스의 각종 절차를 중단하고 긴급 점검에 들어갔습니다. 회사는 11월 5일 제2보에서 긴급 점검 전에 부정 접근으로 일부 고객 정보가 유출됐다고 밝혔고, 11월 6일 제3보에서 그 규모를 최대 약 30만 건으로 제시했습니다. '모든 대상 고객'의 유출 정보는 이름, 생년월일, 나이, 주소, 연락처 전화번호, 이메일 주소, 본인확인서류 번호, 휴대전화 번호, 계약 개시일, 요금제·옵션·할인입니다. '일부 고객'은 법정대리인 또는 절차 대리인의 이름과 연락처, 근무처 또는 회사 이름과 주소, 금융기관·지점·계좌번호·예금주, 육아 지원 제도 관련 정보도 포함됩니다. 원인은 외부로부터의 부정 접근이며, 침입 경로와 정확한 범위·건수는 조사 중이고, 새로운 유출은 확인되지 않았으며, 복구 시점은 미정입니다. 2026년 11월 7일 기준 제4보는 확인되지 않았습니다. 이 사이트의 결론: 이름, 주소, 계약 내용을 말한다고 해서 DOCOMO가 보낸 연락이라는 증거는 아닙니다. 링크를 열지 말고, PIN, 비밀번호, 카드 정보를 알려주지 마십시오. 본인확인서류 번호가 유출됐다면 명의 도용 계약에 주의하십시오.
Hotto Motto 뉴스레터 발송 서비스 무단 접근(최대 약 700만 건): 이름, 생년월일, 전화번호 유출, 회원이 해야 할 일
Plenus Co., Ltd.는 2026년 11월 4일, 외부 위탁업체가 제공하는 Hotto Motto 뉴스레터 발송 서비스가 제3자의 무단 접근을 받아 고객의 이메일 주소를 포함한 회원 정보가 유출됐다고 발표했습니다. 회사는 11월 2일 위탁업체로부터 보고를 받았습니다. 사고는 10월 28일부터 31일까지 발생했으며, 규모는 최대 약 700만 건입니다. 유출된 정보는 이메일 주소, 이름, 생년월일, 전화번호를 포함한 회원 정보입니다. 신용카드 정보는 포함되지 않았으며, 회사는 카드 정보를 보유하고 있지 않다고 밝혔습니다. 온라인 주문 서비스에 대한 영향은 확인되지 않았고, 계속 이용할 수 있습니다. 뉴스레터 발송 서비스는 전면 중단됐으며 재개 시점은 정해지지 않았습니다. 2026년 11월 7일 기준 후속 공지는 확인되지 않았습니다. 이 사이트의 결론: Hotto Motto 이름을 쓴 이메일이 이름이나 생일을 안다고 해서 진짜라는 증거는 아닙니다. 발송이 중단된 동안 뉴스레터처럼 보이는 메일에 특히 주의하고, 링크를 누르지 말고 공식 사이트나 앱에서 확인하십시오.
Iris Plaza 무단 접근(약 770만 명분 정보): 이름, 주소, 암호화된 비밀번호 유출 가능성, 회원과 구매자가 해야 할 일
Iris 그룹 소속 Iris Plaza Co., Ltd.는 2026년 11월 5일 제2보에서, Iris Ohyama 공식 온라인 스토어인 Iris Plaza에 대한 무단 접근으로 고객 개인정보 일부가 유출됐을 가능성이 있다고 밝혔습니다. 회사는 10월 28일 이용 중인 외부 클라우드 서비스에서 수상한 파일을 발견해 즉시 Iris Plaza와 관련 시스템을 중단하고 조사를 시작했으며, 제3자의 무단 접근을 확인했습니다. 외부 클라우드 서비스에 저장된 개인정보는 약 770만 명분이며, 회사는 이 정보가 열람 또는 취득됐을 가능성이 있음을 확인했습니다. 실제로 유출된 건수와 인원은 아직 조사 중입니다. 유출됐을 가능성이 있는 정보는 회원 정보(탈퇴 회원 포함 약 580만 명)의 경우 이름, 주소, 전화번호, 이메일 주소, 성별, 비밀번호(탈퇴 회원 제외), 생년월일 등이고, 비회원 정보(회원 등록 없이 구매한 사람과 캠페인 응모자 포함 약 190만 명)의 경우 이름, 주소, 전화번호, 이메일 주소입니다. 비밀번호를 포함한 일부 항목은 암호화되어 있습니다. 회사는 신용카드 정보는 해당 클라우드 서비스에 저장되어 있지 않았으며 영향이 없음을 확인했다고 밝혔습니다. 같은 비밀번호를 다른 곳에서 쓰는 사람에게는 변경을 요청했습니다. 2026년 11월 7일 기준 제3보는 확인되지 않았습니다. 이 사이트의 결론: Iris Plaza 비밀번호를 다른 서비스에서도 쓰고 있다면 오늘 바꾸십시오. 탈퇴 회원과 회원 등록 없이 구매한 사람도 대상입니다.
「승리의 여신: 니케」PC 런처 파일이 변조되어 악성 프로그램이 배포됨: 9월 27일 15:41(일본 시간) 이후 Windows 버전을 실행한 사람이 할 일
2026년 11월 5일, 「승리의 여신: 니케」(GODDESS OF VICTORY: NIKKE)의 운영사 Level Infinite는 PC 런처의 일부 파일이 제3자에 의해 변조되어 런처 실행 시 악성 프로그램이 동작할 수 있었다고 발표했습니다. 운영사에 따르면 게임 서비스 일부가 사용하던 외부 도메인이 9월 27일에 탈취되었고, 같은 날 15:41(일본 시간)에 런처가 내려받는 공식 CDN 스크립트 4개가 변조되었으며, 이 스크립트를 통한 악성 프로그램 배포는 10월 30일 3:52에 시작되었습니다. 운영사는 11월 4일 이상을 감지하고 스크립트를 교체해 추가 배포를 막았습니다. 9월 27일 15:41 이후 Windows PC 런처를 한 번이라도 실행한 사람이 대상이며, 모바일로만 즐기는 사람은 영향이 없습니다. 운영사는 PC, 외부 서비스 계정, 자산에 영향이 있을 수 있다고 밝혔고, 11월 5일 8:00부터 공식 PC 클라이언트에서 검사 및 삭제 기능을 제공하고 있습니다. 피해 범위와 변조 경로는 조사 중입니다. 이 사이트의 판단: 대상이라면 별도의 깨끗한 기기에서 비밀번호(이메일, 은행, 암호화폐, 게임 스토어, Discord 우선)를 변경하고, 다른 세션을 로그아웃하고, API 키와 토큰을 다시 발급하고, 2단계 인증을 켜세요.
Trigger.dev 보안 사고(2026년 11월): 고객의 0.66%에서 루트 API 키와 환경 변수에 접근, 키를 재생성하고 시크릿을 교체하세요
백그라운드 작업과 AI 에이전트를 실행하는 플랫폼 Trigger.dev는 2026년 11월 1일 보안 사고를 공개하고 11월 6일 후속 보고서를 게시했습니다. 회사는 11월 1일 인프라 경보가 비정상 활동을 포착했고, 악의적인 활동으로 판단해 공격자를 차단했다고 밝혔습니다. 영향을 받은 것은 전체 고객의 0.66%입니다. 공격자는 일부 고객 환경의 루트 API 키를 확보했고, 루트 키는 환경 변수를 포함한 환경 설정 전체에 접근할 수 있습니다. 일부 환경에서는 최근 실행, 배포, 스케줄 목록도 조회했으며, 그 결과로 ID, 작업 이름, 실행 멱등성 키, 실행 상태, 태그, 배포 메타데이터와 오류, 스케줄 외부 ID, 실행 메타데이터가 반환되었습니다. 회사는 그 밖의 고객 데이터, 다른 서비스, 자사 운영 데이터베이스, 고객 대시보드 계정에 접근한 증거는 찾지 못했다고 밝혔습니다. 조사와 고객을 보호하기 위해 공격 경로는 공개하지 않습니다. 영향을 받은 고객에게는 이메일(11월 1일과 2일)과 대시보드 배너(시점은 명시되지 않음)로 연락했고, 영향을 받았을 수 있는 API 키는 폐기했습니다. 영향을 받은 고객은 API 키를 재생성하고, 영향을 받은 환경의 데이터베이스 비밀번호나 서드파티 API 키 같은 자격 증명을 교체하면서 이전 것은 발급처에서 폐기해야 합니다. 회사는 영향 통지를 받지 않은 고객은 영향을 받지 않았고, 웹훅 서명 시크릿은 노출되지 않았으며, 셀프 호스팅 배포는 영향이 없다고 밝혔습니다. 이 사이트의 판단: 먼저 이메일과 대시보드 배너를 확인하고, 영향을 받았다면 회사의 안내대로 키를 재생성하고 자격 증명을 교체하세요.
Chainalysis 보안 사고(2026년 10월–11월): 전체 이용자의 이름, 사용자명, 비밀번호 해시, 유효한 토큰이 노출됨, 고객이 해야 할 일
블록체인 분석 기업 Chainalysis는 2026년 10월 30일 보안 사고에 대한 공지를 게시했고 이후 계속 업데이트했습니다. 11월 4일 업데이트에서 회사는 전체 이용자의 이름, 사용자명, 비밀번호 해시, 유효한 토큰이 악의적인 행위자에게 노출됐다고 밝혔습니다. 조사 데이터에 접근했거나 귀속(attribution) 데이터가 조작됐다는 증거는 없다고 합니다. 같은 날 오전의 앞선 업데이트는 on-path 공격으로 일부 고객의 비밀번호가 노출됐으며, 영향을 받은 계정은 잠기고 재설정이 필요했다고 밝혔습니다. 회사는 KYT, 주소 스크리닝, 로그인 페이지를 중단했고, 11월 6일 KYT와 주소 스크리닝을 단계적으로 복구하기 시작했습니다. Reactor와 Data Solutions는 복구 날짜가 제시되지 않았습니다. 고객에게는 신뢰할 수 있는 IP 주소의 허용 목록 등록 요청, 비밀번호 재설정, API 키 교체를 요청하고 있습니다. 10월 30일 공지는 인증 자격 증명이나 세션 토큰에 접근한 증거가 없다고 했지만, 이후 업데이트는 토큰 노출을 설명하며 페이지는 이 차이를 설명하지 않습니다.
Northflank 보안 사고(2026년 10월): 저장된 환경 변수가 복호화된 것으로 간주, AI API 키 부정 사용 보고
2026년 10월 30일(UTC), 클라우드 배포 플랫폼 Northflank는 상태 페이지에 보안 사고를 게시했습니다. 보안 업체의 위협 경보가 11:43 UTC에 들어왔고, 회사는 12:02 UTC부터 패치를 배포했으며, 13:40 UTC에 고객에게 환경 변수를 교체하라고 안내했고, 13:58 UTC에는 모든 환경 변수가 복호화된 것으로 가정하라고 안내했습니다. 15:12 UTC에 이미 여러 이용자가 자신의 AI 키가 사용되었다고 보고하고 있다고 상태 페이지에 적었고, 23:38 UTC에는 플랫폼에 저장된 AI API 키가 무단 사용되었다는 이용자 보고가 있다고 밝혔습니다. 10월 31일에는 모든 고객에게 감사 로그를 활성화하고, 애드온의 시크릿 교체 기능을 유형별로 하나씩 공개했습니다. 11월 2일 업데이트(11:09 UTC, 상태 Monitoring)에서 회사는 첫 경보로부터 1시간 안에 공격을 차단했다고 보고 있으며, 실행 중인 워크로드는 영향을 받지 않았고 워크로드나 그 데이터에 접근한 흔적은 보지 못했으며, 공격은 컨트롤 플레인의 시크릿에 집중된 것으로 보인다고 밝혔습니다. 독립된 포렌식 감사인이 검토 중이며, 회사는 액세스 토큰, 세션, VCS 연동, 계정 간 IAM 역할을 폐기했고(그래서 이용자는 다시 로그인하고 연동을 다시 연결해야 합니다), 조사 결과가 확인되면 근본 원인 분석을 공개하겠다고 약속했습니다. 11월 6일 업데이트(10:09 UTC)에서 회사는 시크릿이 처음으로 복호화된 것으로 파악되는 시점이 첫 경보(11:43 UTC)보다 앞선 10월 30일 02:39–03:08 UTC라고 밝혔고, 익스플로잇은 통보를 받고 60분 안에 패치했으며 고객에게는 2시간 안에 알렸고, 고객 워크로드나 그 데이터에 접근한 증거는 찾지 못했으며, 가능한 범위에서 상위 업체와 협력해 자격 증명을 폐기했다고 밝혔습니다. 포렌식 검토는 계속되고 있습니다. 영향을 받은 고객 수, 공격자의 침입 경로, 관련된 AI 업체는 공개되지 않았습니다. 이 사이트의 판단: Northflank에 저장한 모든 시크릿을 발급한 서비스에서 폐기하고, 각 AI 업체의 사용량과 청구를 살펴보고, 지출 한도를 설정하세요.
긴급 PHP 업데이트 후 확인할 사항: 웹 PHP와 명령줄 PHP 비교, set -e와 diff 종료 코드, 침입 재점검
2026년 10월 치명적인 PHP 취약점 대응 중, 이 사이트 운영자가 관리하는 한 사이트는 웹 PHP는 업데이트했지만 cron이 사용하는 명령줄 PHP는 여전히 이전 버전을 가리키고 있었습니다. 웹과 CLI를 따로 확인하세요. set -e 환경에서 diff와 grep은 '차이 발견' 또는 '일치 없음'을 뜻하는 종료 상태 1을 반환하며, 이때 스크립트가 중단됩니다. 0, 1, 2를 각각 구분해 처리하세요. 패치 후에는 모든 서버에 같은 침입 점검 목록을 적용하고, 의심스러운 로그 항목은 실시간 파일을 알려진 정상 배포본과 비교해 판단하세요.
월드 자회사 틴 팬 앨리(보도상 RAGTAG 운영사) 개인정보 유출 가능성(총 약 120만 건): 이름, 주소, 전화번호가 유출되었을 수 있음, 회원이 해야 할 일
월드(World Co., Ltd.)는 2026년 10월 30일, 연결 자회사인 틴 팬 앨리(Tin Pan Alley Co., Ltd.)의 업무 서버에 제3자가 무단 접근했으며 서버에 저장된 회원 정보 일부가 유출되었을 가능성이 있다고 발표했습니다. 유출되었을 수 있는 회원 정보는 총 약 120만 건입니다(사람 수가 아니라 합계 건수). 항목은 이름, 주소, 전화번호, 생년월일, 성별, 이메일 주소입니다. 신용카드 등 결제 정보와 얼굴 데이터의 유출은 확인되지 않았다고 합니다. 접근은 10월 17일 14시 51분경에 일어났고, 10월 28일 12시 08분경에 감지되었으며, 같은 날 21시 36분까지 경로를 차단했습니다. 어떤 회원이 몇 명 해당되는지는 아직 확인 중이며, 준비되는 대로 회원에게 개별 이메일을 보낼 예정입니다. 보도에서는 틴 팬 앨리가 중고 의류 브랜드 RAGTAG 등을 운영한다고 하지만, 안내문 자체에는 서비스나 브랜드 이름이 없습니다. 이 사이트의 판단: 이름, 주소, 전화번호, 이메일이 함께 누군가의 손에 있다고 가정하고, 메시지 속 링크는 열지 말고, 직접 연 공식 사이트에서 확인하며, 비밀번호와 카드 번호는 절대 알려 주지 마세요.
AOMEI Backupper 업데이트 서버 변조(2026년 4월–7월): 영향받을 수 있는 사람, 날짜, PC 확인 방법
Windows용 백업 소프트웨어 AOMEI Backupper의 개발사 AOMEI는 2026년 10월 19일(최종 업데이트 10월 30일), 자사 업데이트 서버를 통한 소프트웨어 공급망 침해에 관한 성명을 발표했습니다. 한 보안 회사의 조사를 인용해, 2026년 4월부터 7월 사이 AOMEI Backupper 업데이트 서버의 설정 파일이 약 5–10분씩 반복해서 변경된 뒤 원래대로 되돌려졌다고 밝혔습니다. 그 시간 동안 변경된 설정은 소프트웨어가 악성 파일을 다운로드하게 만들 수 있었습니다. 지금까지 확인된 시간대는 5월 28일(05:40–05:50 UTC), 7월 16일(08:33–08:39 UTC), 7월 20일(10:35–10:40 UTC)의 세 번입니다. 회사는 7월 29일까지 서버를 강화하고, 8월 5일 업데이트 서비스를 새 서버로 옮겼으며, 10월 19일 AOMEI Backupper 8.5.1을 출시했습니다. 회사는 영향 여부와 관계없이 모든 AOMEI Backupper 이용자에게 AOMEI Security Scanner 실행, 8.5.1로 업데이트, 보안 소프트웨어 검사, Windows 또는 도메인 계정 비밀번호 변경을 요청합니다. 영향을 받은 이용자 수와 해당 버전은 공개되지 않았습니다. 이 사이트의 견해: 그 시간대에 켜져 있던 PC에 AOMEI Backupper가 설치되어 있었다면 네 단계를 모두 실행하고, 가능하면 Windows 비밀번호는 다른 깨끗한 기기에서 바꾸세요.
바이낸스 암호화폐 탈취(약 63억 달러): 이용자 자금은 보전되나, 계정 보유자가 해야 할 일
바이낸스는 2026년 10월 29일 약 20:05 UTC에 핫월렛이 침해되어 무단 출금이 이어졌으며 추정 피해액은 약 63억 달러라고 밝혔습니다. 10월 31일 FBI는 북한이 60억 달러가 넘는 탈취에 책임이 있다고 발표하고, 탈취된 자산을 보유하고 있거나 보유했던 것으로 보는 628개 주소를 공개해 거래소 등에 차단을 요청했습니다. 바이낸스는 이용자 자금은 안전하며 손실은 자사가 흡수하겠다고 밝혔고(11월 1일 피해액의 약 95%를 이미 보충했다고 함), 약 30억 달러를 온체인에서 동결했다고 합니다. 첫 업데이트는 초기 조사 결과 침해된 DevOps 엔지니어의 노트북을 통해 공격자가 서비스 컨테이너에 접근해 무단 출금을 제출한 것으로 보인다고 했고, 두 번째 업데이트는 추가 조사에서 다른 침해 지점이 발견되었으며 지갑 개인 키 유출의 증거는 찾지 못했다고 밝혔습니다. 바이낸스의 업데이트 #4는 출금 1단계를 11월 1일 06:00–09:00 UTC로 예고했고, 바이낸스는 X 게시물에서 12:36 UTC까지 1단계의 15개 네트워크가 모두 재개되었다고 밝혔습니다. 나머지 네트워크와 자산은 아직 테스트 중이며 입금은 영향이 없습니다. 11월 2일 업데이트 #5에서 바이낸스는 토큰 10종에 대한 전체 영지식 준비금 증명(Proof of Reserves)이 완료되었고 다음 출금 단계는 11월 3일로 예정되어 있다고 밝혔습니다. 11월 3일 업데이트 #6에서 바이낸스는 그날 04:00 UTC부터 더 많은 자산의 출금을 재개하며 보안 점검이 끝나는 대로 순차적으로 진행한다고 밝혔습니다. 사후 분석은 아직 나오지 않았습니다. 이 사이트의 결론: 지금까지 공개된 내용으로는 거래소 자체 지갑에서의 탈취이며 바이낸스는 고객 데이터를 영향받은 항목으로 기재하지 않았으므로, 계정 보유자의 주된 위험은 가짜 고객 지원, 가짜 환불, 가짜 복구 메시지입니다. 바이낸스는 직접 만든 즐겨찾기나 공식 앱으로만 열고, 시드 문구, 개인 키, 인증 코드는 절대 공유하지 말고, 2단계 인증을 켜세요.
Cursor 마켓플레이스의 변조된 'Claude Code' 확장(10월 29일, 약 11시간): SSH 백도어 확인 방법
Cursor는 2026년 10월 29일(10월 30일 업데이트) 보안 공지를 게시해, Anthropic 이름으로 게시된 확장(Anthropic.claude-code)의 변조된 버전 2.1.312와 2.1.313이 10월 29일 태평양 시간 오전 2시 27분경부터 오후 1시 35분경까지 Windows와 macOS용 Cursor 확장 마켓플레이스에서 배포되었다고 밝혔습니다. Cursor는 해당 버전을 Anthropic이 개발한 것이 아니라고 밝혔습니다. Cursor에 따르면 이 코드는 확장이 로드될 때 실행되어 호스트와 사용자 정보를 수집하고, 공격자가 통제하는 SSH 키(svc-telemetry라는 라벨)를 추가하며, SSH를 활성화하고 리버스 터널을 열려고 시도하고, macOS에서는 LaunchAgent, Windows에서는 예약 작업 또는 시작 프로그램 항목으로 지속성을 설치하며, 호스트 정보를 공격자에게 보냈습니다. Cursor는 대부분의 호스트에서 SSH 활성화가 실패하므로 그곳에서는 공격자가 터널을 통해 로그인할 수 없었을 것이라고 밝혔습니다. Cursor는 확장을 제거하고, 마켓플레이스를 일시 중단하고, 다른 확장을 감사하고, 키를 교체했으며, 공격자 서버는 더 이상 작동하지 않는다고 합니다. 다른 버전이나 공식 배포가 영향을 받았다는 증거는 없다고 합니다. BleepingComputer는 최대 약 5,000명의 개발자가 노출됐을 수 있다고 보도했습니다. 우리의 결론: 10월 29일에 Cursor에서 그 확장을 설치하거나 업데이트했다면 키와 지속성 항목을 확인하고, 그 컴퓨터에서 접근 가능한 비밀 정보를 교체하세요.
DreamHost 보안 사고(2026년 10월): File Manager를 통해 FTP·SFTP 로그인 정보 노출, 웹메일 인증 정보도 탈취, 계정 소유자가 해야 할 일
2026년 10월 29일 DreamHost는 10월 23일 웹 기반 File Manager(files.dreamhost.com)를 실행하는 서버에 대한 무단 접근을 발견했다고 밝혔습니다. 공격자는 File Manager가 사용하는 서드파티 소프트웨어의 취약점을 악용해 대략 8월부터 10월 23일까지 File Manager에 로그인한 사용자의 FTP/SFTP 사용자 이름과 비밀번호를 얻었습니다. 공격자는 일부 웹메일 시스템에도 접근해 제한된 수의 웹메일 사용자의 로그인 인증 정보를 얻었고, 소수의 경우 메일함 내용이 열람되었을 수 있어 DreamHost가 해당 고객에게 개별적으로 연락하고 있습니다. DreamHost는 제어 패널 로그인과 결제 정보에 접근한 증거는 찾지 못했으며 카드 번호 전체는 저장하지 않는다고 밝혔습니다. 영향은 이메일 및 FTP/SFTP 계정의 약 10%를 훨씬 밑돈다고 하며 건수는 밝히지 않았습니다. 캘리포니아주 법무장관에 통지를 제출했고(11월 2일 보고), 샘플 서한에는 1년간의 신원 도용 보호가 제시되어 있습니다. 10월 23일부터 예방 조치로 일부 비밀번호를 재설정했고, 해당 이메일·FTP·SFTP 사용자는 계정 소유자가 패널에서 새 비밀번호를 설정할 때까지 로그인할 수 없습니다. 이 사이트의 판단: 8월 이후 File Manager를 썼다면 재설정 안내를 받지 않았더라도 FTP/SFTP 비밀번호를 바꾸고, 도구에 저장된 비밀번호를 고치고, 이메일 전달·필터와 사이트 파일에 알 수 없는 변경이 없는지 확인하세요.
마쓰야 앱 관리 시스템 유출(2,377,127건 및 앱 회원): 이름, 전화번호, 배달 주소 유출, 회원이 해야 할 일
2026년 10월 30일, 일본의 소고기덮밥 체인 마쓰야푸즈 홀딩스 Co., Ltd.는 공식 마쓰야 앱(마쓰벤 넷, 모바일 오더, 마쓰벤 딜리버리)의 관리 시스템에 제3자가 무단으로 접근했으며 회원 데이터가 유출되었다고 발표했습니다. 회사는 10월 28일 침입과 유출을 확인했습니다. 마쓰벤 넷, 모바일 오더, 마쓰벤 딜리버리 이용자(2,377,127건)의 항목은 회원 ID, 배달 주소, 이름, 전화번호, 마쓰야 포인트입니다. 마쓰야 앱 회원(2,000건, 최대 3,000건 가능성)의 항목은 회원 ID, 도도부현, 이름, 전화번호, 생년월일, 이메일 주소, 암호화된 비밀번호, 마쓰야 포인트입니다. 회사는 신용카드 정보를 보유하지 않는다고 밝혔습니다. 원인과 침입 경위는 조사 중이며, 앱과 웹사이트 등 관련 서비스는 중단된 상태입니다. 이 사이트의 결론: 마쓰야를 사칭한 메시지의 링크는 열지 말고 직접 연 공식 장소에서만 확인하며, 앱 회원이라면 마쓰야 비밀번호를 다른 곳에서 재사용하지 마세요.
료힌케이카쿠(MUJI) 앱·온라인 스토어 해킹(최대 약 2,726만 건): MUJI 카드 번호 약 109만 건도 영향 — 이용자가 해야 할 일
10월 30일 1차 공지에 이어 MUJI를 운영하는 일본 소매업체 Ryohin Keikaku Co., Ltd.(료힌케이카쿠)는 2026년 11월 4일 2차 공지에서 범위가 더 넓다고 밝혔습니다. MUJI 앱 이용자뿐 아니라 앱을 쓴 적 없는 MUJI 온라인 스토어 회원도 해당하며, 탈퇴한 고객도 포함됩니다. 최대 약 2,726만 건의 이메일 주소, 생년월일, 성별, 회원 ID가 외부에서 접근됐을 가능성이 있고, 그중 약 52만 건은 이름, 주소, 전화번호도 포함합니다. MUJI 카드(Credit Saison 발급, 2021년 7월까지 가입) 회원 약 109만 건은 카드 번호 전체, MUJI 카드 ID, 생년월일이 해당하며, 카드 명의, 유효기간, 보안 코드는 포함되지 않는다고 합니다. 앱이나 온라인 스토어에 카드를 등록한 약 120건은 카드 번호의 앞 6자리와 뒤 2자리, 카드 명의자명이 해당합니다. 회사는 다크웹으로의 유출이나 악용 피해는 확인하지 못했다고 하며, 영향을 받은 고객에게 이메일이나 우편으로 개별 연락할 예정입니다. 11월 6일에는 온라인 스토어를 일시 중단했다고 발표했습니다. 이 사이트의 견해: MUJI 카드를 가지고 있다면 카드 명세서를 확인하고 모르는 사용 내역은 Credit Saison에 문의하세요. MUJI나 카드사를 사칭한 메시지나 전화는 직접 연 공식 앱·사이트나 카드 뒷면의 번호로 확인하세요.
OpenCode Console 침해(2026년 10월, Console 이용자의 1.4%): AI 제공업체 API 키 노출 가능성과 해야 할 일
2026년 10월 17일, 오픈소스 AI 코딩 에이전트 OpenCode는 공식 X 계정에서 전날 밤 대규모 증류(distillation) 공격과 관련된 보안 침해가 있었으며 OpenCode Console 이용자의 1.4%가 영향을 받았다고 밝혔습니다. 회사는 그날 아침 영향을 받은 모든 이용자에게 이메일을 보냈고, 이메일을 받지 않은 이용자는 영향을 받지 않았으며, 영향을 받은 이용자는 외부 제공업체를 연결한 이용자의 일부라고 했습니다. 회사는 사고가 진행 중이라 더 자세한 내용은 공유할 수 없으며, 관련 AI 제공업체와 협력하고 있다고 밝혔습니다. 이메일 내용과 회사의 발언을 다룬 보도에 따르면, 이용자가 Console 워크스페이스에 저장한 외부 AI 제공업체의 API 키가 이전 시스템을 통해 노출되었을 수 있으며, 영향을 받은 이용자에게는 각 제공업체에서 직접 키를 폐기하고 교체하라는 안내가 있었습니다. 공동 창업자는 오픈소스 앱과 명령줄 도구는 영향을 받지 않았다고 말했습니다. 이 사이트의 견해: 이메일을 받았거나, OpenCode Console에 AI 제공업체 키를 연결해 두었는데 확신이 없다면, 오늘 각 제공업체의 대시보드에서 키를 폐기하고 10월 17일 이후의 사용량과 청구를 확인하세요.
Photon Health 개인정보 유출(분석 도구 취약점): 이름, 주소, 전화번호, 생년월일, 처방 정보 — 영향을 받은 환자가 해야 할 일
2026년 10월 8일 미국의 전자 처방 플랫폼 Photon Health는 권한 없는 제3자가 자사 인프라에서 운영하는 데이터 분석 도구(Metabase)의 이전에 알려지지 않은 취약점을 악용해 일부 데이터에 접근했다는 공지를 게시했습니다. Photon은 8월 21일에 사고를 알게 되었고 9월 4일에 데이터 검토를 마쳤다고 밝혔습니다. 항목은 이름, 주소, 전화번호, 생년월일, 처방 의약품 정보이며 사람마다 다릅니다. Photon은 사회보장번호와 금융 정보는 수집하거나 보관하지 않으므로 영향이 없으며, 악용의 증거도 없다고 밝혔습니다. Photon은 영향을 받은 사람의 수를 공개하지 않았습니다. 별도로 소아 원격 진료 회사인 Blueberry Pediatrics는 자사의 Metabase 환경 침해로 340,915명이 영향을 받았다고 오리건주 법무장관에게 보고했으며, 항목에는 건강보험 정보와 진료 기록이 포함됩니다. 이 사이트의 견해: 실제 이름, 주소, 전화번호와 결합된 건강 관련 데이터이므로 처방, 보험, 약국 계정에 관한 그럴듯한 전화나 메시지가 올 수 있습니다. 응하지 말고, 직접 찾은 번호로 다시 전화하세요.
Trezor, 전 판매업체에서 구입한 Safe 5에서 하드웨어 임플란트 가능성 보고(미확인): 소유자가 해야 할 일
2026년 10월 30일 Trezor는 보안팀이 10월 28일에 Trezor Safe 5의 하드웨어 임플란트에 대한 책임 있는 공개(responsible disclosure) 보고를 받았다는 공지를 게시했습니다. 해당 기기는 2026년 10월까지 동남아시아에서 Trezor의 공식 판매업체였던 회사로부터 2026년 8월에 온라인 마켓플레이스를 통해 구입한 것입니다. 보고에 따르면 메인 기판과 화면 사이에 셀룰러 모듈과 안테나가 달린 추가 회로 기판이 있었고, 화면에 표시되는 내용(지갑 백업인 복구 구문 포함)을 읽어 모바일 네트워크로 보낸다고 합니다. Trezor는 기기를 받지 못했으므로 이는 검증되지 않았으며, 도난된 자금은 알려진 바 없다고 밝혔습니다. 2026년 3월 이후 해당 판매업체에서 구입한 기기에 대해 Trezor는 새 기기를 설정하지 말고, 이미 사용 중이라면 새 기기에서 새 복구 구문으로 새 지갑을 만들어 자금을 옮기라고 안내했습니다. 우리의 결론: 이는 확인된 사실이 아니라 보고이지만, 위험에 비해 조치 비용이 작으므로 기기가 그 판매업체에서 왔다면 제조사의 안내를 따르세요.
야쿠르트 본사 웹사이트 해킹(약 4만 건): 이름, 주소, 전화번호, 이메일, 문의 내용 유출 — 영향을 받은 사람이 해야 할 일
Yakult Honsha Co., Ltd.는 2026년 10월 26일 웹사이트에 대한 무단 접근을 확인하고 같은 날 사이트 기능을 중단했습니다. 10월 30일의 제2보에서 웹사이트를 통해 제공된 약 4만 건의 개인정보가 유출된 것을 확인했다고 밝혔습니다. 해당 그룹과 항목은 다음과 같습니다. 이메일 문의 양식 이용자(이름, 성별, 연령대, 주소, 전화번호, 이메일 주소, 문의 내용), 급식 사이트 "Tanoshii Kyushoku" 회원(이름, 업종, 근무처, 근무처 주소와 전화번호, 이메일 주소, 암호화된 비밀번호 등), 취재 문의 양식 이용자, 그리고 이들 문의를 담당한 회사 직원(이름). 회사는 웹사이트에 신용카드나 은행 계좌 정보는 보관하지 않았다고 밝혔습니다. 건수의 내역, 영향을 받은 기간, 원인은 공개되지 않았습니다. 일본 개인정보보호위원회에 1차 보고를 했고 경찰에 상담했다고 합니다. 이 사이트의 견해: Yakult를 사칭하는 메시지의 링크는 열지 말고, 급식 사이트 회원이라면 같은 비밀번호를 쓴 다른 서비스의 비밀번호를 바꾸세요.
Zeabur 보안 사고(2026년 10월, 환경 변수 322만 건 열람): 교체할 시크릿과 이용자가 해야 할 일
2026년 10월 19일, 앱 배포 플랫폼 Zeabur는 10월 14–15일(UTC)의 보안 사고에 관한 예비 보고서를 공개했습니다. 회사에 따르면 공격자는 유출된 Zeabur 내부 자격 증명으로 공유 클러스터, 일부 전용 서버(Dedicated Servers), 내부 시스템에 들어간 뒤, 10월 15일 16:10부터 16:47 UTC 사이에 플랫폼 데이터베이스를 열람했습니다. 회사는 환경 변수 3,218,965건(이름과 값)과 321,810개 계정의 데이터(이메일, 사용자 이름, 전화번호 등), 그리고 566개의 zSend API 키가 열람된 것을 확인했으며, zSend API 키는 폐기했습니다. 회사는 근본 원인이 Zeabur에 있다고 밝혔습니다. 장기간 유효한 관리자 자격 증명이 평문으로 저장되어 있었고 공용 인터넷에서 사용할 수 있었다는 것입니다. 회사는 8월의 별도 사고 뒤 이미 교체했더라도 Zeabur에 저장한 모든 비밀번호와 키를 교체하라고 모든 이용자에게 요청하고 있습니다. Zeabur는 10월 17일 2026년 12월 31일에 서비스를 종료한다고 발표했고, 10월 22일에는 사고로 인한 손해 청구 기한을 2026년 11월 30일로 정했습니다. 이 사이트의 견해: Zeabur 환경 변수에 넣은 적이 있는 모든 시크릿을 다른 누군가가 알고 있다고 보고, 먼저 발급한 서비스에서 폐기한 뒤 10월 14일 이후의 청구서와 로그를 확인하세요.
ASOS 고객 데이터 유출과 가짜 앱 알림: 이름과 연락처 접근, 생년월일과 검색 기록은 보도 — 고객이 해야 할 일
2026년 10월 6일, ASOS 고객은 ASOS 앱을 통해 무단 푸시 알림을 받았습니다. ASOS는 무단 접근한 제3자가 고객과 소통하는 데 사용하는 서드파티 플랫폼에 접근했다고 밝혔습니다. 고객의 이름과 연락처에 접근했을 수 있으며, 결제 카드 정보나 계정 비밀번호는 영향을 받지 않았다고 판단한다고 밝혔습니다. BleepingComputer가 보도한 이후 고객 안내에서 ASOS는 직원의 로그인 자격 증명이 신뢰할 수 있는 연락처를 사칭하는 방식으로 입수되었다고 밝혔습니다. BBC는 공격자가 제공한 샘플에 고객 번호, 생년월일, ASOS 웹사이트에서 한 검색도 포함되어 있었다고 보도했으며, ASOS는 이 목록을 확인하지 않았습니다. ASOS는 영향을 받은 고객 수를 공개하지 않았습니다. 이 사이트의 결론: 이름이나 과거 검색어를 인용하는 메시지가 ASOS에서 온 것이라는 증거는 아닙니다. 링크를 누르지 말고 ASOS 앱이나 웹사이트를 직접 여세요.
Bitget 암호화폐 도난(약 3억 8,750만 달러): 고객 잔액은 보호되는가, 계정 보유자가 해야 할 일
2026년 9월 24일(UTC), 암호화폐 거래소 Bitget은 핫월렛과 웜월렛 일부에서 무단 이체를 감지했습니다. 처음에는 약 3억 5,160만 달러로 추정했고, 9월 25일 약 3억 8,750만 달러가 공격자가 통제하는 주소로 전송된 것을 확인했습니다. Bitget은 고객 계정 잔액은 영향을 받지 않았고, 손실은 사용자 보호 기금(User Protection Fund) 범위 내에 있으며, 콜드월렛은 건드리지 않았고, 진입점은 서드파티 보안 제품의 제로데이 취약점이었으며 현재 조치가 완료되었다고 밝혔습니다. 출금은 중단되었다가 단계적으로 재개되었고, Bitget의 페이지에 따르면 10월 2일 완전히 복구되었습니다. Bitget은 영향을 받은 제품의 이름이나 전체 근본 원인 보고서를 공개하지 않았습니다. 이 사이트의 결론: 이번 사건은 거래소 자체 지갑에서의 도난이지 고객 데이터 유출이 아니므로, 지금 계정 보유자의 주된 위험은 가짜 '복구'와 '보상' 메시지입니다. 2단계 인증을 켜고, Bitget은 직접 만든 북마크로만 열고, 시드 문구, 개인 키, 인증 코드는 절대 공유하지 마세요.
ConnectWise Cloud Backup(구 SkyKick) 사건: Microsoft 365 테넌트 2,250개 이상에 대한 AI 기반 로그인 시도, 관리자가 확인할 것
2026년 10월 16일, ConnectWise는 관리 서비스 제공업체(MSP)용 Microsoft 365 백업 서비스인 Cloud Backup(구 SkyKick)과 관련된 애플리케이션 자격 증명에 무단 접근이 있었다는 공지를 게시했습니다. 10월 17일 애플리케이션 ID 7개를 비활성화하고 Cloud Backup, SaaS Security, Cloud Management을 중단했으며, 10월 19일 영향을 받은 환경의 모든 계정과 자격 증명을 초기화했습니다. 10월 21일 Microsoft는 국가 연계 그룹이 이번 침해의 배후이며, 이후 오픈소스 멀티 에이전트 AI 침투 테스트 프레임워크를 사용해 2,250개 이상의 테넌트에 로그인을 시도했다고 평가한 연구를 발표했습니다. Microsoft는 대부분의 시도는 실패했지만 많은 조직에서 권한 있는 클라우드 접근이 이루어졌고, 일부는 3시간이 채 걸리지 않았다고 밝혔습니다. 한 보안 업체는 10월 16일 기준 테넌트 162개에서 무단 로그인을 별도로 확인했습니다. ConnectWise는 기존 백업 아카이브에 침해 징후가 없다고 밝혔지만, 이것이 개별 Microsoft 365 테넌트가 영향을 받았는지 여부를 확정하는 것은 아니라고 합니다. 이 사이트의 결론: 귀사나 MSP가 이 앱을 설치한 적이 있다면, 자사 테넌트의 앱 자격 증명, 디렉터리 역할, 동의 항목을 확인하고, ConnectWise가 달리 안내할 때까지 앱을 비활성화 상태로 유지하세요.
Frontline Education 데이터 유출(학교 소프트웨어 업체): 인디애나 법무장관 목록 기준 309만 명, 사회보장번호, 메디케이드 ID, 학생 ID 영향 — 교직원과 학부모가 해야 할 일
미국 K-12 학군용 행정 소프트웨어를 제공하는 Frontline Education은 2026년 10월 26일자 데이터 유출 통지(Notice of Data Breach)를 게시했습니다. 회사는 8월 14일에 자사가 사용하는 외부 소프트웨어 제품의 취약점을 보안팀이 발견했고, 그 취약점으로 인해 그날부터 환경 일부에 대한 무단 접근이 가능했으며, 무단 활동의 마지막 날은 8월 15일이라고 밝혔습니다. 영향을 받은 데이터는 Frontline Central과 School Health Management 두 제품과 관련됩니다. 회사는 사회보장번호, 생년월일, 운전면허 번호, 여권 번호, 기타 정부 발급 신분증, 메디케이드 ID, 학생 ID가 영향을 받은 데이터 항목이며 어느 항목이 해당하는지는 사람마다 다르다고 밝혔습니다. Frontline은 데이터 악용을 알고 있지 않다고 밝히고, 미국 성인에게 2년간의 TransUnion 신용 모니터링을, 미성년자에게 사이버 모니터링을 제공합니다(사고 안내 페이지에는 가능한 경우 다크웹 모니터링이라고 되어 있음). 인디애나 법무장관의 데이터 침해 목록(2026년 11월판)에는 전체 3,085,266명(인디애나 주민 66,157명, 통지일 10월 26일, 유출일 8월 14일)이 게재되어 있으며, SecurityWeek에 따르면 다른 다섯 개 주(MA, NH, SC, TX, VT)의 신고를 합쳐도 약 130만 명(1,298,917명)이었습니다. 학군 수는 발표되지 않았습니다. 이 사이트의 견해: Frontline을 사용하는 미국 학군에서 일하거나 자녀가 다닌다면 통지가 자신에게 해당한다고 보고, 무료 신용 동결을 설정하고, 메디케이드나 학생 ID를 언급하는 전화나 이메일은 확인되지 않은 것으로 취급하세요.
iRhythm 데이터 유출(HHS 등재 8,179,772명): Zio 환자 이름, 보험 번호, 기기 일련번호 유출 — 환자가 해야 할 일
착용형 심장 모니터 Zio를 만드는 미국 iRhythm Technologies는 2026년 6월 15일 미국 증권거래위원회(SEC)에 외부에서 호스팅되는 일부 업무용 애플리케이션에 대한 무단 접근을 감지했으며 데이터가 유출되었다고 보고했습니다. 2026년 10월 2일자 안내에서 회사는 조사 결과 데이터가 2026년 6월 3일부터 6월 8일 사이에 접근 및 다운로드되었고, 영향을 받은 사람들에 대한 통지가 10월 2일에 시작되었다고 밝혔습니다. 데이터에는 환자 이름, 연락처(주소, 이메일 주소, 전화번호), 환자 계정 번호, 기기 일련번호, 보험 번호, 서비스 일자, 생년월일이 포함되며, 회사는 이것이 HIPAA상 보호 대상 건강 정보에 해당한다고 밝혔습니다. iRhythm은 자체 총계를 발표하지 않았습니다. 이번 사고는 SecurityWeek와 CyberInsider가 2026년 10월 29일 보도한 바에 따르면 미국 보건복지부(HHS) 유출 포털에 8,179,772명으로 등재되었습니다. 앞서 주(州) 신고에서는 텍사스 298,647명, 사우스캐롤라이나 69,526명이 기재되었습니다. 회사는 자사 제품, 임상 또는 의료기기 시스템에 대한 영향은 발견되지 않았으며, 결제 카드나 금융 계좌 정보는 저장하지 않는다고 밝혔습니다. 이 사이트의 견해: Zio 환자였다면 이름과 보험 정보를 사용한 그럴듯한 메시지가 올 것으로 예상하고, 보험사 명세서를 확인하며, 무료 신용 동결을 고려하세요.
코펜하겐 대학교 개인정보 유출(약 525,000명): 이름·CPR 번호·전화번호·이메일 — 해야 할 일
코펜하겐 대학교(Københavns Universitet, KU)는 2026년 10월 23일 해커가 테스트 환경 중 하나에 접근했다고 발표했습니다. 대학 측을 인용한 일관된 보도에 따르면 약 525,000명의 데이터, 즉 성명, CPR 번호(덴마크의 주민등록번호), 업무용 및 개인 전화번호, 개인 이메일 주소가 취득되었습니다. 10월 25일 업데이트에서 대학은 약 20,000명의 교직원과 학생의 ID 카드 PIN 코드도 유출되었으며 새 PIN을 발급했다고 밝혔습니다. 보도에 따르면 침입은 10월 20일 화요일에 감지되어 통제되었습니다. 대학은 덴마크 데이터보호청에 신고했습니다. 10월 30일 이 사이트에서는 대학 자체 페이지를 열 수 없었으므로 이 글은 그 보도에 의존합니다. 이 사이트의 견해: 이름과 CPR 번호를 쓴 메시지는 검증되지 않은 것으로 보고, 직접 연 경로로 확인하며, 요청이 와도 CPR 번호, 비밀번호, PIN은 절대 알려주지 마세요.
이치방쿠지 ONLINE 배송 정보 유출 가능성(반다이 로지팔 무단 접근): 이름, 주소, 전화번호와 회원이 해야 할 일
2026년 10월 26일, BANDAI NAMCO Holdings Inc., BANDAI SPIRITS CO., LTD., Bandai Logipal Co., Ltd.는 BANDAI NAMCO Holdings의 물류 자회사인 반다이 로지팔이 관리하는 시스템이 제3자의 무단 접근을 받았으며, 이 사실이 10월 21일에 발견되었다고 발표했습니다(첫 보고). 세 회사에 따르면 유출되었을 가능성이 있는 개인정보는 BANDAI SPIRITS가 상품 배송을 반다이 로지팔에 위탁하고 있는 서비스인 이치방쿠지 ONLINE의 배송 정보(이름, 주소, 전화번호)입니다. 영향을 받은 인원수 등 세부 사항은 조사 중이며, 신용카드 정보는 포함되지 않았고, 현재까지 악용은 확인되지 않았습니다. 10월 21일 회사는 물류 시스템의 서버에서 무단 접근이 의심되는 흔적을 발견해 서버를 정지했고, 같은 날 반다이 로지팔 계정의 부정 사용을 통해 작업이 이루어진 것을 확인했습니다. 10월 24일 해당 물류 시스템을 정지했고, 10월 26일 경찰과 일본 개인정보보호위원회에 보고했습니다. 발표에 따르면 해당 출하 시스템은 10월 26일부터 중단되어 있습니다. 무단 접근이 어떻게 이루어졌는지는 공개되지 않았습니다. 세 회사는 이번 사고와 관련된 의심스러운 전화와 우편물이 올 수 있다고 경고합니다. 이 사이트의 결론: 이치방쿠지 ONLINE으로 상품을 배송받은 적이 있는 사람은 이치방쿠지나 반다이를 사칭한 예상치 못한 전화나 우편물에 응하지 말고, 직접 연 공식 웹사이트의 문의 양식으로 확인해야 합니다.
설문 사이트 Qzoo 침해 사고(약 40만 건): 은행 계좌 정보를 포함한 회원 정보가 유출되었을 가능성, 회원이 해야 할 일
2026년 10월 21일, Monitas Inc.는 자사 설문 사이트 Qzoo가 제3자의 무단 접근을 받았으며 회원(패널)의 개인정보가 유출되었을 가능성이 있다고 발표했습니다. 경위에 따르면 무단 접근은 10월 17일 8:30에 시작되었고, 12:22에 SQL 인젝션을 통해 데이터베이스가 열람·갱신되었으며, 18:44에 접근이 탐지·차단되었고, 19:02에 서비스가 긴급 점검에 들어갔으며, 10월 20일 일본 개인정보보호위원회에 속보를 보고했습니다. 대상은 약 40만 건(10월 17일 시점 Qzoo 시스템이 보유한 전체 건수)입니다. 영향을 받았을 가능성이 있는 데이터베이스에는 기본 정보(이름, 생년월일, 주소, 전화번호, 이메일 주소 등), 회원 인증 정보(회원 ID, 비밀번호 등), 금융 정보(계좌번호, 지점명, 예금주명 등), 설문 응답(연 수입, 직업 등)이 저장되어 있습니다. 항목은 아직 조사 중입니다. 회사는 신용카드 정보와 마이넘버(일본의 개인번호)를 보유하고 있지 않습니다. 침입자가 자사 시스템의 취약점을 악용했다고 밝혔습니다. 다른 시스템에 대한 무단 접근은 확인되지 않았습니다. 이 사이트의 결론: Qzoo와 같은 비밀번호를 쓰는 곳은 오늘 바꾸고, Qzoo나 은행을 사칭한 메시지의 링크는 열지 말며, 비밀번호(PIN)나 로그인 정보는 누구에게도 알려주지 마세요. 은행 계좌 거래 내역도 확인하세요.
라쿠텐 트래블 무단 접근(최대 약 260만 건): 해외 호텔 예약의 이름, 연락처, 일부 카드 정보 대상, 이용자가 해야 할 일
2026년 10월 26일, 라쿠텐 그룹 주식회사(Rakuten Group, Inc.)는 자회사 Rakuten Travel Xchange가 관리·운영하는 라쿠텐 트래블 해외 호텔 예약 사이트의 일부 페이지와, 라쿠텐 그룹이 운영하는 다국어 예약 사이트에 대해 외부 제3자의 무단 접근을 확인했다고 발표했습니다. 해외 호텔 예약 페이지(사안 1)에서는 9월 10일 이상이 감지되었고 9월 16일 시스템 수정이 완료되었습니다. 무단 접근의 대상이 된 정보는 로그인한 고객 최대 약 260만 건의 이름, 이메일 주소, 전화번호, 내부 ID 번호와, 예약한 고객 최대 약 4만 건의 이름, 연락처, 거주 국가, 예약 내용, 동반자 이름이며, 그중 최대 약 3만 6천 건은 결제 정보(카드 발급사 식별 번호와 끝 네 자리, 카드 명의인 이름, 유효 기간, 카드 브랜드)입니다. 카드 번호 전체, 보안 코드, 비밀번호, 신분증, 주소는 포함되지 않았습니다(예약자 항목의 주석 기준). 다국어 예약 사이트(사안 2)에서는 10월 20일 감지, 10월 21일 수정 완료되었으며, 로그인한 고객 최대 약 86만 건의 이메일 주소와 내부 ID, 관리 화면에 입력된 숙박 시설 담당자 최대 약 4만 건의 계정 이름과 이메일 주소가 대상입니다. 원인, 대상 기간, 보상 여부는 발표되지 않았습니다. 이 사이트의 결론: 카드 번호 재입력이나 결제를 요구하는 메시지는 예약 내용이나 카드 끝 네 자리가 맞는다고 해서 진짜인 것은 아닙니다. 이메일이나 문자의 링크를 사용하지 말고, 라쿠텐 트래블 앱이나 즐겨찾기에 등록한 공식 사이트에서 예약을 확인하세요.
인터넷 사용 기록·쿠키·저장된 비밀번호 삭제 방법(컴퓨터·휴대폰의 Chrome, Safari, Edge, Firefox): 유출 후 무엇을 지우고, 먼저 무엇을 남길까
Chrome(Windows, Mac, Android, iPhone), Safari(Mac, iPhone, iPad), Edge, Firefox에서 인터넷 사용 기록, 쿠키(사이트 데이터), 캐시, 저장된 비밀번호, 자동 완성 데이터를 삭제하는 방법을 각 회사 공식 도움말의 표기에 따라 정리한 가이드입니다. 인터넷 사용 기록을 지워도 이미 복사된 것은 되돌릴 수 없으며 협박을 막는 수단도 아닙니다. 앞으로의 피해를 줄이는 것은 로그인 상태(쿠키)와 저장된 비밀번호에 대한 조치입니다. 안전한 기기에서 비밀번호를 변경하고 모든 세션에서 로그아웃하세요. 경찰에 신고할 생각이라면 삭제하기 전에 협박 이메일과 의심스러운 확장 프로그램을 기록해 두세요. 동기화가 켜져 있으면 삭제는 같은 계정의 다른 기기에서도 데이터를 지웁니다. 2026년 10월의 Onamae.com Desktop Cloud 사고에서 GMO인터넷의 여섯 번째 공지는 기기 점검이 끝날 때까지 브라우저 동기화를 끈 상태로 두라고 고객에게 요청하고 있습니다.
후지코 캠페인 응모 데이터 유출 가능성(약 15,500건): 이름, 주소, 가족 정보, 응모자가 할 일
2026년 10월 22일, 카스피해 요구르트와 다시마 제품으로 알려진 일본 식품 회사 후지코 주식회사(Fujicco Co., Ltd.)는 캠페인 응모를 담당하는 위탁업체의 서버가 외부 제3자에 의해 무단으로 접근되었으며, 응모자의 개인정보가 유출되었을 수 있다고 발표했습니다. 접근은 10월 21일에 확인되었고 서버는 즉시 차단되었습니다. 데이터는 2026년 5월부터 진행된 두 캠페인의 비회원 응모 양식에 입력된 개인정보를 포함합니다. 대상 캠페인은 카스피해 요구르트 시리즈 'もっと！とろぉ～もっちキャンペーン 第2弾(모또! 토로-못치 캠페인 제2탄)'과 '후지코 대감사제 캠페인(フジッコ大感謝祭キャンペーン)'입니다. 반복 응모를 포함해 총 약 15,500건이며, 항목은 이름, 나이, 성별, 직업, 혼인 여부, 가족 구성, 전화번호, 이메일 주소, 주소, 설문 응답입니다. 운전면허증, 신용카드, 은행 계좌번호는 포함되지 않습니다. 후지코 회원(Fujicoin) 응모, 엽서 응모, X 응모는 영향을 받지 않습니다. 공개나 악용은 확인되지 않았지만, 회사는 제3자가 데이터를 취득한 것으로 보고 있습니다. 이 사이트의 결론은 다음과 같습니다. 영향을 받은 양식으로 응모한 사람은 배송비나 수수료를 내지 말고, 요청이 와도 영수증을 다시 제출하거나 개인정보를 다시 입력하지 말아야 하며, 공식 안내문에 적힌 번호로 캠페인 사무국에 확인해야 합니다.
Green Monster의 FX Navi 앱 정보 유출 가능성(약 619만 건): 이메일 주소와 설문 응답 포함, 이용자가 해야 할 일
2026년 10월 23일 Green Monster Inc.(도쿄증권거래소 그로스, 157A)는 FX 모의거래 앱 FX Navi의 이용자 정보가 외부인에게 취득되었을 가능성이 있다고 발표했다(첫 보고). 회사는 10월 17일 외부인에 의한 앱 무단 접근을 확인하고 조사를 시작했다. 조사 과정에서 4월 27일 약 20:26부터 4월 30일 약 14:26까지, 다른 IP 주소를 사용한 외부인이 앱에서 이용자 정보를 지속적으로 취득했을 가능성이 있음을 확인했다. 회사는 10월 17일의 무단 접근으로 인한 유출은 확인되지 않았다고 밝혔다. 개인정보가 아닌 데이터를 포함해 약 619만 건이 취득되었을 가능성이 있다. 항목은 이메일 주소(66,003건), 닉네임, 성별, 연령대, 직업 분류, X(구 트위터) ID(6,434건), 자기소개 문구, 아이콘 이미지 URL, 최초 실행 설문 응답(4,809,631건), 기기 ID, 로그인 자격 증명, 계정 이관 코드(5,120건), 푸시 알림 식별자, 광고 ID, 접속 IP 주소, 매매 결과 등 이용 데이터다. 이름, 주소, 전화번호, 생년월일, 신용카드, 은행 계좌, 마이넘버(일본의 국민 식별번호)는 이용자가 등록하는 항목이 아니다. 회사는 원인이 앱 API의 기능에 있었다고 밝혔으며, API 기능과 로그인 자격 증명을 수정하고 수정 이전에 발급된 모든 로그인 자격 증명을 무효화했다. 2차 피해는 확인되지 않았다. 이 사이트의 결론: FX Navi 이용자는 회사 또는 관련 기업을 사칭한 이메일이나 X 메시지의 링크나 첨부 파일을 열지 말아야 하며, 모든 투자 권유를 가짜로 간주해야 한다.
Lindt 재팬 온라인 숍 및 앱 회원 데이터 유출(3,147,469건): 이름, 주소, 전화번호, 생년월일, 해시 처리된 비밀번호 유출 및 회원이 해야 할 일
2026년 10월 23일, 스위스 초콜릿 회사 Lindt & Sprüngli의 일본 법인인 Lindt & Sprüngli Japan은 온라인 숍 플랫폼을 제공하고 회원 데이터를 관리하는 외부 업체의 시스템에 무단 접근이 있었으며, 온라인 숍과 Lindt 공식 앱의 회원 기록 3,147,469건이 유출되었다고 발표했습니다. 업체의 보고에 따르면, 업체 서버에서 사용되던 소프트웨어의 취약점이 10월 17일 23:02부터 10월 18일 0:16까지(일본 시간) 악용되었습니다. 유출된 항목은 회원 ID, 이름, 이메일 주소, 우편 주소, 전화번호, 생년월일, 성별, 뉴스레터 설정, 등록 매장, 로그인 비밀번호(해시 처리하여 저장), 그리고 이름 읽기, 등록일, 마지막 로그인 등 기타 회원 데이터입니다. 신용카드 등 결제 데이터는 포함되지 않았습니다. 10월 23일 11:00 기준으로 악용이 확인된 사례는 없습니다. 온라인 숍은 10월 21일 16:00부터 중단되어 있으며, 재개 시 회원에게 비밀번호 변경이 요청될 예정입니다. 해당 회원에게는 10월 26일부터 이메일이 발송되고 있습니다. 이 사이트의 결론: 회원은 Lindt를 사칭하는 이메일, 문자, 전화 또는 우편의 안내를 따르지 말아야 하며, 같은 비밀번호를 사용한 다른 서비스가 있다면 지금 바로 비밀번호를 변경해야 합니다.
Value Card 선불 플랫폼 침해(레코드 142만 4,748건, MOS Card 113만 3,070건): 카드 번호, PIN, 잔액 유출 및 카드 소지자가 해야 할 일
2026년 10월 23일, 도쿄증권거래소 성장시장에 상장된 PayCloud Holdings는 자회사 Value Design Inc.가 카드 발행사에 제공하는 자사 전자화폐(매장 선불카드) 발행 서비스 Value Card의 서버에 제3자가 무단으로 접근했으며, ID 번호, PIN 및 잔액 정보 1,424,748건이 유출되었다고 발표했습니다(발급된 ID 569,224건과 미발급 ID 855,524건, 미발급 ID는 아직 사용자가 구입하지 않은 ID를 뜻함). 접근은 10월 19일에 확인되었으며, 원인은 제3자가 자회사 시스템 환경 일부의 웹 서버 취약점을 악용한 것이었습니다. 개인정보는 포함되지 않았고, 발급된 ID의 악용 위험은 처리되었으며, 악용으로 인한 실제 피해는 없었다고 합니다. 같은 날 MOS Burger 체인과 선불카드 MOS Card를 운영하는 MOS Food Services, Inc.는 MOS Card 서버의 운영 및 유지보수를 계약한 Value Design 시스템에 무단 접근이 있어 MOS Card 레코드 1,133,070건(16자리 카드 번호, 6자리 PIN 및 잔액, 유통 중 약 57만 장, 미유통 약 56만 장)이 유출되었다고 발표했으며, 유출된 카드 번호와 연결된 PIN을 강제로 재설정했다고 밝혔습니다. 이름, 주소, 전화번호, 신용카드 정보는 포함되지 않았습니다. 어느 다른 발행사의 카드가 영향을 받았는지는 공개되지 않았습니다. 이 사이트의 결론: MOS Card 소지자는 인식하지 못하는 결제가 있는지 이용 내역을 확인하고, 온라인 잔액 조회 등의 기능이 작동하지 않으면 전용 문의 번호로 연락하며, 누구에게도 PIN이나 카드 번호를 알려주지 마십시오.
디지털아츠 클라우드 서비스 무단 접근(i-FILTER@Cloud 외 5개): 일부 고객 정보가 열람되었을 가능성, 관리자가 해야 할 일
2026년 10월 21일, 웹·이메일 필터링 및 파일 보안 제품을 만드는 일본 기업 디지털아츠 주식회사(Digital Arts Inc.)는 적시 공시와 자사 웹사이트를 통해 클라우드 서비스의 운영 환경과 내부 환경에서 무단 접근 흔적을 발견했다고 발표했습니다. 회사에 따르면, 클라우드 서비스 운영에 사용되던 자격 증명이 외부 자에게 획득되어 서비스 운영 환경에 침입하는 데 사용되었습니다. 그 결과 6개 클라우드 서비스(i-FILTER@Cloud, m-FILTER@Cloud(Modern Edition), m-FILTER MailAdviser for Microsoft 365, FINAL CODE@Cloud, z-FILTER, Desk)의 일부 고객 정보가 외부 자에게 열람되었을 가능성이 있습니다. 흔적은 10월 9일 AI를 활용한 전사 점검에서 발견되었으며, 일부는 2025년 7월 무렵까지 거슬러 올라갑니다. 10월 21일 정오 기준으로 고객 데이터가 회사 밖으로 반출된 사실은 확인되지 않았고, 악용이나 2차 피해 보고도 없었습니다. 열람되었을 가능성이 있는 데이터 항목과 고객 수는 공개되지 않았습니다. 회사는 6개 서비스의 모든 고객에게 관리자 및 사용자 비밀번호 변경을 요청했으며, 추가 조치가 필요한 일부 고객에게는 개별적으로 연락할 예정입니다. 온프레미스 소프트웨어 버전은 영향을 받지 않았습니다. 10월 23일 투자자 질의응답에서 회사는 화이트리스트 데이터베이스가 침입자에게 열람되지 않았고 변경되지도 않았다고 밝혔으며, 사건을 일본 개인정보보호위원회에 신고했다고 말했습니다. 이 사이트의 결론: 6개 서비스 중 하나를 사용하는 기관의 관리자는 이번 주에 관리자 및 사용자 비밀번호를 변경하고, 회사로부터 개별 연락을 받았는지 확인해야 합니다.
FANCL·Attenir 온라인 스토어 정보 유출 (회원 368,184명 및 417,312명): 이름, 주소, 전화번호, 생년월일 노출, 회원이 해야 할 일
2026년 10월 16일, 일본 화장품·건강식품 기업인 FANCL Corporation과 Attenir Corporation은 두 회사의 온라인 스토어가 2026년 10월 3일부터 10일까지 외부 제3자에 의해 권한 없이 접근당했고, 일부 회원 데이터가 유출됐다고 발표했습니다. 이 접근은 10월 15일 내부 조사에서 발견됐으며, 회사는 원인이 된 기능을 확인해 중단했다고 밝혔습니다. 유출된 데이터는 FANCL 회원 368,184명(393,785건), Attenir 회원 417,312명(441,162건)에 해당합니다. 항목은 이메일 주소, 이름, 주소, 전화번호, 생년월일, 성별, 고객번호, 보조 이메일 주소와 그 비밀번호(일부 회원이 설정한 해시 처리된 보조 비밀번호이며 주 비밀번호는 포함되지 않음), 보안 질문 항목(답변은 미포함), 포인트 및 회원 등급 등 기타 회원 등록 정보입니다. 신용카드 등 결제 정보는 포함되지 않았습니다. 악용이나 2차 피해는 확인되지 않았습니다. FANCL의 FAQ에 따르면 10월 17일에 피해 가능성이 있는 고객에게 등록된 이메일 주소로 연락했습니다. 이 사이트의 결론: 두 회사 회원은 이름, 주소, 전화번호, 생년월일이 노출됐다고 가정하고, 회사를 사칭하는 이메일, 문자, 전화, 우편의 지시를 따르지 말며, 공식 사이트나 공용 상담 전화를 통해 확인해야 합니다.
트러스트뱅크(Trustbank)의 후루사토 초이스 유출 사고(회원 정보 4,454,097건): 이름, 주소, 해시 처리된 비밀번호 유출 — 기부자가 해야 할 일
2026년 10월 20일, 고향납세 기부 사이트 후루사토 초이스를 운영하는 트러스트뱅크(Trustbank, Inc.)는 외부인이 회원 데이터에 무단으로 접근했고 기부자의 개인정보가 유출되었다고 발표했습니다. 회사는 10월 19일 비정상적인 접근 패턴을 확인한 뒤 무단 접근이 10월 17일에 있었다고 파악했으며, 10월 19일 15시 50분에 관련 서비스를 중단했습니다. 회사가 확인한 유출 건수는 회원 정보 4,454,097건으로, 이름, 이메일 주소, 우편 주소, 전화번호, 해시 처리된 비밀번호, 예상 기부금 세액공제액이 포함됩니다. 10월 23일 발표한 2차 보고에서 회사는 이 가운데 기부자 5명에 대해 포인트 이력, 기부 이력, 생년월일, 배송지 주소 등 추가 항목도 유출되었다고 밝혔습니다. 이 중 2명은 외부인이 저장된 카드 정보(카드 끝 4자리, 카드 명의인, 유효기간)가 표시되는 마이페이지 화면에 접근했습니다. 회사는 카드 정보가 해당 화면이 표시될 때마다 결제 대행사에서 조회되며 회사 시스템에는 저장되지 않고, 카드 정보만으로는 카드 결제를 할 수 없다고 설명합니다. 10월 21일부터 회원에게 개별 이메일로 데이터 유출 여부와 유출된 항목을 안내하고 있습니다. 10월 26일 3차 보고에서 회사는 지방자치단체와 답례품 사업자가 사용하는 기부 관리 시스템을 같은 날부터 단계적으로 재개하기 시작했다고 밝혔습니다(같은 날 FAQ에는 10월 25일부터라고 되어 있음). 신규 기부는 받지 않고 있으며, 기부자용 사이트의 재개 일정은 정해지지 않았습니다. 모든 회원의 비밀번호는 무효화되었으며, 재개 후 새 비밀번호를 설정해야 합니다. 이 사이트의 결론: 같은 이메일과 비밀번호 조합을 사용하는 다른 서비스의 비밀번호를 변경하고, 후루사토 초이스나 지방자치단체를 사칭한 메시지의 링크를 열지 마십시오.
and ST HD 정보 유출(고객 정보 약 250만 건): 유출됐을 수 있는 정보와 회원이 해야 할 일
2026년 10월 23일, and ST HD Co., Ltd.는 제3자가 업무 서버에 부정 접속하여 고객, 거래처, 직원 정보의 일부가 유출됐을 수 있다고 발표했습니다. 회사에 따르면 10월 22일 오전 7시 30분경(일본 시간)부터 여러 서버에 대해 로그인 시도, 침입, 데이터 반출이 차례로 이루어졌고, 회사는 오전 10시경 부정 활동을 감지해 서버를 격리했으며 오후 5시까지 접속 경로를 차단했습니다. 유출됐을 수 있는 정보는 고객 정보 약 250만 건(이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소, 회원 ID)과 거래처 정보 약 1만 건(회사명, 주문·반품 주소, 담당자 이름, 전화번호, 이메일 주소)이며, 직원 정보의 범위는 확인 중입니다. 신용카드 정보 등 결제 정보와 고객이 직접 설정한 비밀번호는 포함되지 않았다고 회사는 밝혔습니다. and ST 웹 스토어는 부정 접속의 영향을 받지 않았지만, 현재 매장과 웹 스토어에서 회원 포인트를 사용할 수 없습니다. 회사는 해당 고객과 거래처에 순차적으로 연락을 시작하고 문의 창구를 마련할 예정이라고 밝혔습니다. 이 사이트의 견해: 비밀번호는 포함되지 않았다고 하므로, 오늘 가장 중요한 것은 비밀번호 변경이 아니라 회사나 브랜드 이름에 실제 주소나 생년월일까지 담아 보내는 메시지를 의심하는 것입니다. 공식 앱이나 직접 연 웹사이트에서 확인하세요.
Railway 환경 변수 노출 가능성 (2026년 10월, 최대 1.85% 워크스페이스): 교체해야 할 시크릿과 사용자 조치
Railway는 2026년 10월 21일(UTC), 고객 환경 변수를 저장하는 시스템에서 이상 활동을 탐지했으며 권한 없는 제3자가 암호화된 환경 변수에 접근하고 그중 일부는 복호화된 내용을 확보했을 수 있다고 발표했습니다. 10월 22일자 예비 보고서(상태 페이지 기준 10월 23일 16:38 UTC 공개)에 따르면 공격은 10월 20일 13:58 UTC부터 10월 22일 03:32 UTC까지 이어졌습니다. 공격은 빌드 인프라에 대한 권한 상승 시도로 시작되었고, 10월 21일에 CI 환경 자격 증명이 사용되어 암호화된 환경 변수 일부가 복호화되었습니다. 전체 워크스페이스의 최대 1.85%(회사에 따르면 약 100,000개 워크스페이스)에서 일부 환경 변수가 유출되었을 가능성이 있습니다. 회사는 Railway 사용자 계정에는 접근이 없었다고 밝혔으며, 소스 코드 접근 가능성은 최종 보고서 전까지 배제하지 않았습니다. 공격자는 AI 제공업체 API 키를 노린 것으로 보입니다. Railway는 모든 사용자에게 10월 21일 이전에 저장한 시크릿을 교체하고, 데이터베이스의 공개 네트워크 접근을 제거하며, GitHub와 레지스트리(Docker Hub 등)의 감사 로그를 확인할 것을 권고합니다. 이 사이트의 결론: 연락을 받지 않았더라도 Railway에 저장한 시크릿은 노출된 것으로 간주하고, 원본에서 재발급한 뒤 재배포하고 나서 이전 값을 폐기하십시오.
트레저팩토리(트레팍) 정보 유출(이메일 기록 746,277건): 출장 매입·트레팍 이사 고객이 해야 할 일
2026년 10월 23일, 일본의 중고 상품 소매업체 트레저팩토리(Treasure Factory Co., Ltd.)는 외부 제3자가 출장 매입 서비스(출장 매입, shutchō kaitori)와 트레팍 이사 서비스의 의뢰를 접수·처리하는 안건 관리 시스템에 무단으로 접근해 그곳에 보관된 고객 데이터 등의 일부를 가져갔다고 발표했습니다. 회사의 적시 공시에 따르면 확인된 데이터는 고객 기록 746,277건(이메일 주소, 그중 11건은 이름과 주소도 포함), 거래처·직원 등의 이름과 이메일 주소 기록 750건, 거래처·직원 등이 사용하는 단말기의 이름과 단말기 식별 정보 기록 1,000건입니다. 신용카드 번호 등 결제 정보는 포함되지 않았으며, 매장과 회사 앱에 보관된 고객 데이터는 별도 시스템에서 관리되어 영향을 받지 않았다고 합니다. 회사는 10월 20일 접근 로그 확인으로 접근 사실을 확인하고 같은 날 외부 접속과 의뢰 폼을 차단했습니다. 회사는 데이터베이스 접속과 관련된 취약점이 악용된 것으로 보고 있으며, 최근 공개된 PHP 취약점과는 관련이 없다고 밝혔습니다. 2차 피해는 확인되지 않았습니다. 시스템과 의뢰 폼은 10월 28일경 재개될 예정입니다. 본 사이트의 결론: 출장 매입이나 트레팍 이사를 의뢰한 적이 있다면 이메일 주소가 알려졌다고 가정하고, 트레팍을 사칭한 이메일의 링크는 열지 말고 공식 사이트에서 확인하세요.
코믹시모아 회원 정보 유출(로그 파일 최대 약 420만 건): 이메일 주소와 생년월일 유출, 이용자가 할 일
전자책 스토어 Comic Cmoa(코믹시모아)를 운영하는 NTT Solmare Corporation은 2026년 10월 15일 첫 공지부터 10월 21일 네 번째 보고까지 서비스에 대한 무단 접근과 관련해 네 차례 공지를 발표했습니다. 회사에 따르면 10월 15일 회사는 외부에서 서버에 무단 접근이 있었을 가능성이 매우 높다고 판단했고, 11시 35분에 서비스를 중단했습니다. 10월 16일 두 번째 보고에서는 회원 정보를 관리하는 시스템의 회원 데이터가 제3자에게 유출된 것을 확인했다고 밝혔습니다(건수는 확인 중). 10월 18일 세 번째 보고에서는 침입 경로와 공격 방법을 파악해 대응 중이라고 밝혔고, 일부 시스템 로그 파일도 열람되고 반출된 것을 확인했다고 했습니다. 10월 21일 네 번째 보고에서는 유출이 확인된 데이터를 회원 데이터베이스의 등록 정보 319건(이메일 주소, 해시화된 비밀번호, 닉네임, 생년월일, 성별)과 시스템 로그 파일의 최대 약 420만 건(이메일 주소, 닉네임, 생년월일, 성별, 비밀번호 없음, 동일인 중복 포함 가능)으로 설명했습니다. 회사는 해당 시스템에 신용카드 정보가 보관되어 있지 않아 유출되지 않았다고 밝혔고, 구매 이력의 유출과 MY Bookshelf(이용자 서재)의 유출, 분실 또는 손상은 확인되지 않았다고 했습니다. 침입 경로와 공격 방법은 파악해 차단을 완료했다고 밝혔지만, 그 내용은 공개하지 않았습니다. 영향을 받는 사람에게는 이메일로 연락한다고 합니다. 서비스는 현재 중단된 상태이며, 구매한 작품의 웹 열람부터 단계적으로 재개할 예정입니다. 재개 시 모든 이용자에게 비밀번호 재설정을 요청한다고 합니다. 이 사이트의 견해: 코믹시모아와 같은 이메일 주소와 비밀번호를 다른 서비스에도 사용하고 있다면 오늘 해당 비밀번호를 바꾸십시오. 회사를 사칭하는 이메일의 링크는 열지 마시고, 직접 열어 확인한 NTT Solmare 보도자료 페이지에서 내용을 확인하십시오.
Onamae.com Desktop Cloud(GMO인터넷) 무단 접근(26,739대 서버 영향 가능성): 고객 정보 유출, 보상, FX·증권 거래자가 오늘 해야 할 일
2026년 10월 21일 GMO인터넷주식회사는 FX 자동매매용 VPS(가상 전용 서버) 서비스인 Onamae.com Desktop Cloud에 제3자가 무단으로 접근했으며, 일부 고객의 서버 환경에 악성 프로그램이 설치되었다고 발표했다. 영향을 받을 수 있는 서버는 26,739대이며, 회사는 이것이 무단 접근이나 정보 취득이 확인된 수가 아니라 영향을 받을 수 있는 서버 수라고 설명한다. 10월 21일 04:00부터 모든 플랜의 서버를 순차적으로 중지했다. 10월 24일 발표한 네 번째 공지에서 회사는 서비스 시스템에 보안상 문제가 있었고, 서비스 환경에 대한 무단 접근과 고객 정보의 유출이 확인되었다고 밝혔다. 또한 일부 고객이 자신이 하지 않은 거래가 거래 계좌에서 이루어졌다고 신고했다고 밝혔다. 어떤 정보가 얼마나 많은 고객에 대해 유출되었는지, 침입 경로, 영향을 받은 계좌 수와 금액은 공개되지 않았다. 회사는 현재 서비스의 모든 이용자에게 5,000엔을 일률 지급하며, 이 무단 접근으로 인해 발생한 것으로 확인된 거래의 실현 손실을 보상하겠다고 밝혔다(거래소 또는 증권사에서 환불받은 금액은 차감). 현재 시스템 플랫폼은 그대로 재가동하지 않으며, 별도 클라우드 플랫폼의 대체 서비스로 전환할 수 있도록 하고 전환 후 6개월간 무료로 제공한다고 했다. 회사에 따르면, 공격자로 추정되는 자가 금전을 요구했으며 거부하면 정보를 공개하고 기타 조치를 취하겠다고 위협했다. 회사는 지급하지 않을 것이며 경찰에 증거를 제출했다고 밝혔다. 10월 24일의 다섯 번째 공지에서 회사는 고객에게 자신의 기기를 전체 검사하고 백업할 것, FX 거래에 사용하지 않는 기기에서 비밀번호를 변경할 것, 비밀번호를 이미 변경했더라도 로그인된 모든 세션을 종료할 것, 2단계 인증을 설정할 것을 다시 요청했다. 10월 26일의 일곱 번째 공지에서 회사는 공격자로 보이는 측이 10월 27일 12:00에 고객 정보를 공개하고 랜섬웨어 공격을 실행하겠다고 예고했다고 밝혔다. 10월 27일의 여덟 번째 공지에서는 고객에게 데이터를 백업한 뒤 12:00 전에 네트워크 연결을 끊고 PC를 종료하며 PC에 연결된 모든 케이블을 뽑으라고 요청했다. 아홉 번째 공지(11:59 기준)에서는 분석을 마친 고객 기기에서 악성코드(랜섬웨어 포함)가 발견되지 않았지만 이것이 모든 기기의 안전을 확인한 것은 아니라고 밝히고, 랜섬웨어 피해를 입은 고객이 지원 창구에 연락하면 피해를 확인한 뒤 동등한 성능의 새 PC를 제공하겠다고 했다. 10월 27일의 열 번째 공지(13:55 기준)에서 회사는 공격자로 보이는 측이 회사와 고객에 관한 정보라고 주장하는 것을 공개한 사실을 12:30에 확인했다고 밝혔다(회사는 내용을 확인 중이며, 허위 정보가 포함되어 있을 수 있다고 밝혔다). 13:55 시점에 랜섬웨어 공격은 확인되지 않았다고 했다. 회사는 정보가 공개된 것으로 알려진 사이트에 접속하면 공격자가 접속자의 정보를 취득한다며, 그 사이트에 접속하거나 공유하지 말라고 요청한다. 열두 번째 공지(19:10 기준)에서 회사는 공격자가 공개한 정보에 자신의 정보가 포함된 것으로 확인된 고객에게 정보 구분별로 1만–2만 5,000엔의 특별 지급금(공개 1건당 상한 300만 엔)을 지급하고, 범인 특정에 도움이 되는 정보에 대해 총액 상한 100만 달러의 현상금을 마련했다고 밝혔다(10월 28일 12:00부터 접수). 10월 28일의 열세 번째 공지(11:00 기준)에서 회사는 공격자로 보이는 측의 사이트(미러 사이트 포함) 도메인이 같은 날 04:00경 정지된 것을 확인했으며, 유사한 사이트가 나타나면 삭제를 위해 대응하겠다고 밝혔다. 같은 날의 열네 번째 공지(18:20 기준)에서 회사는 이날 12:00에 연 현상금 사이트에 처음 약 6시간 동안(18:00 기준) 113건의 제보가 접수되었고, 공격자로 보이는 측의 사이트 URL이나 내용을 확산시키는 X 게시물에 대해 총 20건의 경고를 보냈으며(18:00 기준), 기기 분석에서 지금까지 악성코드 감염이나 랜섬웨어 공격의 흔적은 발견되지 않았다고 밝혔다. 회사는 기기를 종료해 준 고객에게 감사를 전하고, PC를 다시 사용할 경우 사전에 보안 검사와 백업을 하라고 요청했다. 열다섯 번째 공지(10월 29일 12:40 기준)에서 회사는 그룹의 화이트해커 팀이 자체 조사를 통해 범인 특정으로 이어질 수 있다고 보는 정보를 입수했으며 같은 날 경찰 등 관계 기관에 제출할 예정이라고 밝혔고, 현상금 사이트에 11:30 기준 270건의 제보가 접수되었다고 보고했다. 열여섯 번째 공지(10월 29일 20:50 기준)에서는 제보가 113건(10월 28일 18:00 기준)에서 321건(10월 29일 18:00 기준)으로 늘었다고 보고하고, 새로운 공격자 측 사이트와 무단으로 개인정보가 공개된 사이트를 신고할 양식(열다섯 번째와 열여섯 번째 공지에 게재)을 안내했으며, 범인을 특정하거나 연락하지 말고 확인되지 않은 정보를 게시하지 말며 의심스러운 URL을 공유하지 말라고 다시 요청했다. 또한 공격과 협박에 대해 형사 고소를 포함한 법적 조치를 취하겠다고 밝혔다. 10월 28일의 공시에 따르면 모회사 GMO인터넷그룹은 그룹 각 사의 서비스를 계속 점검 중이며, 현재로서는 이 서비스 이외의 서비스에 대한 이번 사건의 영향은 확인되지 않았다. 고객들은 공격자로 보이는 측으로부터 데이터를 보유하고 있다는 증거로 열람 기록의 일부가 첨부된 이메일을 받은 것으로 보도되었다. 회사 그룹 대표는 블로그에서 공격자가 고객 PC의 정보를 공개하고 랜섬웨어로 공격하겠다고 위협했다고 밝혔지만, 회사는 실제로 고객의 PC가 침해되었다고는 밝히지 않았다. 10월 26일의 여섯 번째 공지에서 회사는 고객에게 접속에 사용한 기기를 전체 검사하고, 확인이 끝날 때까지 브라우저 동기화를 꺼 둘 것 등을 요청했다. 이 사이트의 견해: FX 거래에 사용하지 않는 기기에서 증권사·FX 회사의 비밀번호를 변경하고, 모든 세션을 종료하며, 거래 내역과 잔고를 확인하라. 보상과 관련해서는 회사의 공식 사이트와 등록 이메일로 발송된 공지만 확인하고, 거래가 가능한 비밀번호는 누구에게도 제공하지 마라.
리크루트 카센서넷·C-MATCH 정보 유출 (최대 3,709,551건): 판매점에 문의한 사람의 이름과 주소가 노출됐을 가능성 — 이용자와 판매점이 해야 할 일
2026년 10월 21일 리크루트 주식회사는 중고차 매물 사이트 카센서넷(앱 포함)과 중고차 판매점용 업무 지원 서비스 C-MATCH의 이용자 및 거래처 정보가 불법 접근으로 외부에 유출됐을 가능성이 있다고 발표했습니다. 회사에 따르면 10월 17일 카센서넷 관련 시스템에 대한 외부의 의심스러운 접근을 발견했고, 같은 날 17시경부터 관련 서비스를 모두 중단했습니다. 10월 20일 유출됐을 가능성이 있는 개인정보의 항목과 건수(최대)를 확인했습니다. 건수는 최대 3,709,551건으로, 사이트를 통해 판매점에 문의한 사람 3,210,421건(주로 이름과 주소이며, 주소는 원칙적으로 시·군·구까지만 포함), 리뷰를 작성한 사람 5,289건, C-MATCH에 등록된 판매점 483,168건(담당자 이름과 전화번호, 중고차 판매업 허가번호, 로그인 ID 등이며, 개인사업자의 경우 자동이체 계좌 정보 포함), 회사 직원과 외주 업체 및 영업 대행사 직원 10,673건입니다. 신용카드 등 결제 정보와 로그인 비밀번호는 포함되지 않는다고 합니다. 원인은 제3자의 불법 접근이며 세부 사항은 조사 중입니다. 회사는 개인정보보호위원회에 예비 보고를 했고, 피해 가능성이 있는 사람에게 순차적으로 개별 연락할 예정입니다. 10월 21일 현재 2차 피해는 확인되지 않았다고 합니다. 서비스는 10월 22일 13시경부터 안전이 확인된 것부터 단계적으로 재개되고 있습니다. 이 사이트의 의견: 카센서를 통해 판매점에 연락한 사람은 이름과 주소를 아는 사람이 보낸 편지, 이메일, 전화가 올 수 있다고 가정하고, 예상치 못한 연락의 링크나 첨부 파일을 열지 말고, 리크루트의 공지 페이지에서 확인하는 것이 좋습니다.
LiteLLM 1.107.0에 자격 증명 탈취 악성코드 포함(2026년 10월): 영향받은 PyPI 릴리스와 Docker 이미지, 사용자가 해야 할 일
2026년 10월 21일(UTC), LiteLLM을 개발한 BerriAI는 릴리스 파이프라인이 침해되어 자격 증명을 탈취하고 원격 코드 실행 도구를 불러오는 악성코드가 담긴 v1.107.0이 배포되었다고 발표했습니다. 영향받은 대상은 PyPI의 litellm==1.107.0(11:39~13:23 UTC), Docker Hub의 v1.107.0, latest, main-latest, main-stable 태그(11:46~14:20 UTC), GHCR의 같은 태그(11:46 UTC부터 늦어도 13:51 UTC에 내려갈 때까지, 약 2시간)입니다. GitHub의 공식 v1.107.0 소스 태그에는 악성 파일이 들어 있지 않으며, 해당 아티팩트는 공격자가 통제하는 유사 저장소에서 빌드되었습니다. 이전 버전은 모두 이번 침해와 무관하며, 회사는 사용자에게 1.106.2 또는 그 이전의 명시적 버전으로 고정할 것을 요청합니다. 10월 24일(UTC) 회사는 1.103.8, 1.104.6, 1.105.4, 1.106.3을 공개했고, 이 릴리스부터 Docker 이미지와 Helm 차트는 새 cosign 키로 서명됩니다(이전 키로는 검증되지 않습니다). 10월 23일 회사는 근본 원인 분석을 공개하면서, 토큰이 내부 LiteLLM 배포 환경의 로그에서 유출되었다는 처음의 판단을 정정했습니다. 분석에 따르면 5월 27일 공개 저장소에 실수로 커밋된 설정 파일에 내부 에이전트 플랫폼의 마스터 키가 들어 있었고, 커밋은 덮어썼지만 키는 폐기되지 않았습니다. 10월 10일 공격자는 이 키로 플랫폼 API를 호출해 그곳에 설정된 GitHub 조직 소유자의 GitHub CLI 토큰을 얻었습니다. 이를 이용해 CI 시크릿을 빼내 다른 메인테이너 두 명의 토큰을 확보했고, 10월 21일 브랜치 보호를 해제하고 릴리스 워크플로를 변경한 뒤 릴리스를 승인했습니다. 이 사이트의 결론: 해당 시간대에 1.107.0을 설치했거나 실행한 환경은 다시 구축하고, LLM 제공업체 키, 프록시 마스터 키, 데이터베이스 비밀번호, 클라우드 역할 등 그 환경이 접근할 수 있던 모든 키를 교체하세요.
H2O ID 개인정보 유출 (약 126만 건): 한큐·한신 백화점 예약 사이트 경유, 주소·전화번호·생년월일 유출 — 회원이 해야 할 일
2026년 10월 19일 H2O리테일링 주식회사와 주식회사 한큐한신백화점은 공동으로, 한큐한신백화점이 운영하는 한큐·한신 백화점 예약 사이트, HANKYU HANSHIN E-STORES, Remo Order에 제3자가 무단으로 접근했고 고객 개인정보 일부가 유출되었다고 발표했습니다. 10월 16일 회사는 예약 사이트를 통한 고객관리시스템 무단 접근을 확인하고 해당 사이트 전체 시스템을 중단했습니다. 10월 17일에는 E-STORES와 Remo Order에서도 무단 접근을 확인하고 두 사이트를 모두 중단했습니다. 10월 19일 고객관리시스템에서 관리하는 약 126만 개 H2O ID의 개인정보 일부가 유출된 것으로 확인되었다고 밝혔습니다. 공지에 따르면 거의 모든 H2O ID 회원의 개인정보 일부가 유출되었습니다. 유출 항목은 H2O ID, 이름(한자 및 가타카나), 성별, 이메일 주소, 우편번호, 주소, 휴대전화 번호, 전화번호, 나이, 생년월일, H2O ID로 이용한 서비스입니다. E-STORES와 Remo Order의 경우 정보 유출 여부는 조사 중이며, 두 서비스가 보유한 데이터는 주문 이력, 신용카드 정보 일부(카드 종류, 끝 4자리, 카드 명의인, 유효기간), 포인트카드 정보 일부, 주소록 정보로 나열되었습니다. 카드 전체 번호와 보안 코드는 보유하지 않습니다. 로그인 비밀번호 유출과 2차 피해는 현재까지 확인되지 않았습니다. 원인은 조사 중입니다. E-STORES는 10월 19일 14시에 재개되었습니다. 이 사이트의 견해: 이름, 주소, 전화번호, 생년월일과 이용 서비스를 아는 설득력 있는 메시지가 올 수 있습니다. 링크를 열지 말고, 직접 여는 공식 사이트나 공지에 기재된 연락처로 확인하십시오.
NIFTY 회선 신청 시스템 침해(최대 542,513건): 회원 ID, 이름, 주소, 전화번호 노출 가능성 — 광섬유 고객이 해야 할 일
2026년 10월 19일, 일본 인터넷 서비스 제공업체 NIFTY Corporation은 (첫 번째 보고) 회선 신청 및 접수 관리 시스템에 대한 외부로부터의 무단 접근을 확인했다고 발표했습니다. 회사에 따르면 10월 19일 약 10시 20분에 무단 접근을 확인했으며, 즉시 접근 출처를 차단했습니다. 이 시스템은 회사가 정보를 등록하기 위해 사용하는 내부 관리 도구이며, 고객이 직접 신청할 때 사용하는 웹사이트(신청 양식 등)와는 별개입니다. 최대 542,513건의 기록이 영향을 받았을 수 있습니다. 대상은 2019년 이후 회선을 신청한 고객(회사 웹사이트 제외)이며, 서비스는 @nifty 히카리, @nifty MAX 히카리, @nifty au 히카리 플러스입니다. 항목은 회원 ID, 이름, 성별, 생년월일, 주소, 전화번호, 이메일 주소이며, 이것이 유출되었을 수 있는 항목의 전체 목록이고, 실제 유출 여부는 조사 중입니다. 이 시스템에는 은행 계좌나 신용카드 정보가 없어 포함되지 않습니다. 발표문에는 비밀번호에 대한 언급이 없습니다. 원인은 공개되지 않았으며, 회사는 외부 전문가와 함께 조사하고 있고 일본 개인정보보호위원회에 보고하는 절차를 진행 중입니다. 이 사이트의 견해: 2019년 이후 이 서비스 중 하나를 신청한 사람은 이름, 주소, 전화번호, 생년월일을 알고 있는 누군가가 연락해 올 수 있다고 가정하고, NIFTY를 사칭한 이메일, 문자, 전화의 링크나 지시를 따르지 마십시오. 직접 찾은 공식 연락처로 확인하십시오.
Rank Math PRO 3.0.123 악성코드 배포 사고(2026년 10월): 영향 범위와 WordPress 사이트 운영자의 대응
2026년 10월 16일(UTC), Rank Math는 자사 WordPress 플러그인의 유료 버전인 Rank Math PRO v3.0.123에 악성코드가 포함되어 있었다고 발표했습니다. 대상은 2026년 10월 15일 20:02(UTC)부터 10월 16일 07:12(UTC) 사이에 다운로드한 일부 사용자입니다. 플러그인이 활성화된 경우 사이트가 침해될 수 있었고, 사이트에 방문할 때마다 숨겨진 백도어가 다시 만들어질 수 있었습니다. 회사는 해당 파일을 제거하고 깨끗한 v3.0.124를 배포했습니다. WordPress.org에서 배포되는 무료 버전은 영향을 받지 않습니다. 영향을 받은 사용자 수와 악성코드가 파일에 들어간 경로는 공개되지 않았습니다. 2026년 10월 20일 기준 공지의 마지막 변경은 10월 19일이며, 이때 무료 버전은 영향을 받지 않는다는 내용이 추가되었습니다. 이 사이트의 결론: 감염 기간에 얻은 3.0.123을 활성화한 사이트는 침해된 것으로 간주하고, 감염 기간 이전에 받은 백업으로 복원하거나 플러그인 폴더 전체를 삭제한 뒤 회사가 제시한 순서대로 정리하십시오. 어느 경우든 사이트가 읽을 수 있었던 모든 자격 증명을 변경하십시오.
버거킹 재팬 앱 개인정보 유출 (약 1,118만 건): 이름, 생년월일, 전화번호 유출 — 회원이 해야 할 일
2026년 10월 15일, 일본에서 버거킹을 운영하는 BK Japan Co., Ltd.는 자사가 운영하는 공식 버거킹 앱에 제3자가 무단으로 접근했고, 앱 회원 정보가 유출된 것을 확인했다고 발표했습니다. 접근은 2026년 10월 2일부터 10월 7일까지 이루어졌으며, 유출은 10월 13일에 확인되었습니다. 약 1,118만 건의 앱 회원 정보가 영향을 받았습니다. 유출 항목은 회원 ID, 이메일 주소, 가입 유형, 도도부현, 성별, 생년월일, 이름(한자와 가타카나), 전화번호, 모바일 주문 이력 유무, 이메일 주소 인증 여부입니다. 회사는 신용카드 번호를 보유하고 있지 않아 유출되지 않았다고 밝혔고, 로그인 비밀번호 정보의 유출은 지금까지 확인되지 않았다고 말합니다. 원인의 세부 사항은 외부 전문 기관과 함께 조사 중이며, 공지 시점에 부정 사용 등 2차 피해는 확인되지 않았다고 합니다. 10월 17일 기준 후속 발표는 없었습니다. 이 사이트의 견해: 이름, 생년월일, 전화번호를 알고 있는 설득력 있는 메시지가 올 수 있으니 링크를 열지 말고, 직접 여는 공식 앱에서 확인하십시오. 생년월일을 PIN이나 비밀번호로 쓰고 있다면 변경하십시오.
ConoHa WING(GMO인터넷) 일부 웹서버 무단 접근(426개 계정): 고객 웹서버 영역 데이터 영향, 사이트 운영자가 오늘 해야 할 일
2026년 9월 20일 GMO Internet, Inc.는 ConoHa WING 렌탈 호스팅 서비스의 일부 호스팅 서버(웹서버)에서 제3자가 일부 고객의 웹서버 영역에 무단으로 접근해 악성 프로그램을 설치했다고 발표했습니다. 426개 계정이 영향을 받았으며, 관련 데이터는 '고객의 웹서버 영역에 저장된 데이터'입니다. 접근 및 설치는 9월 3일 시작되었고, 회사는 9월 16일 이를 발견했으며, 9월 18일 원인과 범위를 확인하고 프로그램을 제거했습니다. 회사는 원인을 파악했다고 밝혔지만 공개하지는 않았습니다. 회원, 계약, 결제 정보는 별도 환경에서 관리되며 유출되지 않았다고 밝혔습니다. 공지에는 웹서버 영역의 데이터가 탈취되었는지 여부가 나와 있지 않습니다. 영향을 받은 고객에게는 등록된 이메일 주소로 개별 연락했으며, 연락을 받지 않은 고객은 영향을 받지 않은 것으로 안내했습니다. 10월 15일 기준 후속 공지는 없습니다. 이 사이트의 판단: 먼저 개별 이메일을 받았는지 확인하고, 받았다면 그 안내를 따르십시오. 그다음 웹서버 영역에 보관된 자격 증명(wp-config.php의 데이터베이스 비밀번호, .env의 API 키 등)은 노출된 것으로 보고 변경하며, 9월 3일 이후 추가된 파일, 관리자 계정, 예약 작업이 있는지 확인하십시오.
SpeeCAN RAIDEN 유출 (2026): 재난 알림 메일 이용자와 사기 위험
2026년 10월 13일 Arcadia Inc.는 이메일 등을 일괄 발송하는 일제 통지 서비스 SpeeCAN RAIDEN이 제3자에게 무단 접근을 당했으며, 연락처 이름, 이메일 주소, 전화번호와 팩스 번호, 담당자 및 계약 정보, 이력으로 저장된 발송 메시지 본문이 유출되었을 가능성이 있다고 발표했습니다. 최대 건수는 이메일 주소 약 313만 6천 건, 전화번호 약 10만 5천 건, 팩스 번호 약 1만 5천 건입니다(모두 추정이며 조사 중). Arcadia는 10월 11일 16:30에 수상한 동작을 확인했고, 10월 12일 3:00경 임시 차단을 적용했으며, 10월 13일 11:00에 침입 경로가 된 서비스(raiden3, Raiden School의 s2)를 중단했습니다. 10월 14일에는 NET119와 119RAIDEN을 유출 가능성 대상에 추가했고, 10월 16일 11차 업데이트에서 서비스별 수치를 밝혔습니다. NET119는 이메일 주소 9,020건에 연결된 이름, 생년월일, 주소 등의 개인정보이며(요배려 개인정보는 유출되지 않았음을 확인했다고 합니다), 119RAIDEN은 이메일 주소 약 9만 7천 건 등입니다. 중단했던 서비스는 10월 15일 15:00경 복구되었습니다. 결제 정보는 취급하지 않습니다. 각 지자체가 자체 공지를 냈으며, 시즈오카시는 등록 주민 34,336명의 이메일 주소 등이 유출된 것이 확인되었다고 밝혔고, 실제 알림과 같은 도메인 @raiden.ktaiwork.jp에서 보낸 카드 회사 사칭 가짜 메일을 확인했습니다. 10월 21일 17차 업데이트에서 Arcadia는 악성 프로그램이 10월 13일 1:17부터 7:16 사이에 자사 시스템에서 피싱 메일 1,423,428건을 발송했고, 그중 최소 869,575건은 회사가 보유하지 않은 주소로 보내졌으며, 외부 기관이 다크웹 조사를 실시할 것이라고 밝혔습니다. 또한 개인정보보호위원회와 총무성에 대한 보고를 대행하는 문제로 고객사와 판매 대리점에 메일을 보냈습니다. 10월 22일 20차 업데이트에서는 재발 방지를 위해 고객사가 로그인 시 2단계 인증을 반드시 사용해야 한다고 알렸고, 10월 23일 22차 업데이트에서는 Raiden School 고객사에도 같은 요청을 했습니다. 10월 23일 21차 업데이트와 함께 공개한 보고서에 따르면, 첨부 파일을 공개하는 미디어 서버의 취약점으로 설정 파일이 탈취되어 서비스 간 로그인에 쓰는 비밀 키가 유출된 것 등이 원인이며, 모든 서비스가 유출 가능성 범위에 들어가고, 건수는 아직 조사 중입니다(그중 NET119는 9,020건). Arcadia는 제3자 보안 기관에 상세 조사를 의뢰했습니다. 25차 업데이트(11월 2일 17:00)에서는 10월 13일 발송과는 별도로 10월 22일과 23일에도 피싱 의심 메일이 자사 시스템에서 외부로 발송되었다고 밝혔습니다. 원인으로는 10월 11일~13일 침입 때 유출된 메일 발송 API 계정의 비밀번호가 무차별 대입으로 뚫려 외부에서 사용된 점, 그리고 API 연동을 중단한 뒤 URL 파싱 혼동 취약점이 다시 API 악용에 사용된 점을 들었습니다. 10월 22일 6:30경 API 연동을 중단했고 10월 23일 10:30경 취약점을 수정했으며, 무단 메일은 멈췄다고 합니다. 11월 6일 16:15 26차 업데이트에서는 19차 업데이트에서 중단한 외부 시스템과의 API 연동 기능을 재개하고 있다고 밝혔습니다. 재개에 따라 고객 측에서 설정 작업이 필요하며, 대상 고객에게는 개별적으로 안내하고 있습니다. 결론: 발신자만으로는 진짜와 가짜를 구별할 수 없으므로 재난 알림 발신자를 차단하지 말고, 카드나 개인정보 확인을 요구하는 메일의 링크는 열지 마세요.
내 웹사이트나 서버가 해킹됐는지 확인하는 법: 공유 호스팅, WordPress, VPS별 점검 순서와 발견했을 때 먼저 할 일
사이트의 침입 여부를 확인하려면 밖에서 보이는 징후와 안에 남은 흔적을 둘 다 본다. 징후: Search Console의 보안 문제 보고서, 검색 결과의 '이 사이트는 해킹되었을 수 있습니다' 표시, 호스팅 업체의 알림, 모르는 관리자, 모바일이나 검색에서 들어올 때만 일어나는 리디렉션. 흔적: 관리자 사용자, 변조된 코어 파일(wp core verify-checksums), 로그인 기록, authorized_keys, cron, 리스닝 포트, 최근 변경된 파일. 본 사이트의 견해: 아무것도 찾지 못했다고 깨끗하다는 증거는 아니다. 무언가 발견했다면 정리하기 전에 증거를 보존하고, 깨끗한 기기에서 모든 자격 증명을 교체하고, 침입 이전 백업으로 복원하거나 다시 구축하고, 침입 경로를 막은 다음에 검토를 요청한다.
다이와증권 협력사 침해(고객 약 11만 명, 기록 22만 건): 유출되었을 가능성이 있는 정보와 고객이 해야 할 일
2026년 10월 5일, 일본 대형 증권사 중 하나인 다이와증권 주식회사는 고객 온라인 문의 관리에 사용하는 서비스의 협력사 서버에 무단 접근이 있었다고 발표했습니다. 문의 기록에 포함된 고객 약 11만 명의 이름, 이메일 주소, 계좌번호 등이 유출되었을 가능성이 있으며, 개인을 특정할 수 없는 문의를 포함하면 약 22만 건의 기록이 관련되어 있습니다. 접근은 2026년 10월 2일 오후 8시 33분경부터 10월 3일 오전 8시 1분 사이에 이루어졌으며, 다이와증권 자체 시스템에 대한 무단 접근은 확인되지 않았습니다. 회사는 이 데이터로는 온라인 거래를 포함해 계좌에 접속하거나 거래할 수 없다고 밝혔고, 10월 5일 기준으로 부정 거래나 데이터의 공개 또는 확산은 확인되지 않았다고 합니다. 10월 6일 협력사 측은 같은 서버를 사용하는 최대 5개 고객사 환경의 문의 데이터가 반출되었을 수 있다고 공지했으며, 문의 건수 기준으로 최대 713,126건이 집계되었습니다. 같은 협력사로부터 보고를 받았다며 시티즌 시계(약 10만 명), 솜포 재팬(문의 기준 약 6만 건), ORIX 생명보험(약 26,500건)도 고객 데이터가 유출되었을 가능성이 있다고 발표했습니다. 이 사이트의 견해: 계좌번호와 과거 문의 내용을 알고 있는 가짜 메시지가 나올 수 있습니다. 이메일이나 문자의 링크에서 절대 로그인하지 마시고, 즐겨찾기나 공식 앱에서 접속하여 메시지함과 조작 이력을 확인하십시오.
덴마크 CPR 등록부 불법 조회 (약 880만 명): 유출된 정보와 주민 및 조회 권한을 부여한 기관이 해야 할 일
2026년 10월 5일, 덴마크 연구·교육·디지털화부는 민간 덴마크 기업이 주민등록 시스템(CPR)에서 데이터를 조회할 수 있도록 합법적으로 받은 권한이 권한 없는 사람들에 의해 악용되었고, 생존자, 해외 이주자, 사망자를 포함한 약 880만 명의 등록자에 대해 이름, 주소, CPR 번호 등을 얻었다고 발표했습니다. CPR에는 약 1,100만 명이 등록되어 있습니다. CPR 관리 기관은 10월 2일 저녁 9월 중 비정상적인 활동이 있었던 것을 확인하고 해당 기업의 접근을 중단했습니다. 이름 및 주소 보호 대상자의 이름과 주소는 포함되지 않았습니다. 덴마크 언론에 따르면 10월 9일 CPR 관리 기관은 조회 권한을 가진 1,039개 기업에 보안 규칙을 다시 안내했고, 장관은 보안이 충분하지 않았음을 인정했습니다. 언론은 조회 계정에 비밀번호 123456이 사용되었다고도 보도했으나 공식 확인은 없었습니다. 이 사이트의 판단: 이름, 주소, CPR 번호를 알고 있는 사람이라도 사기꾼일 수 있습니다. 주민은 MitID 정보나 일회용 코드를 절대 공유하지 말아야 하며, 기업은 이 세 가지 정보를 신원 확인 수단으로 더 이상 취급하지 말아야 합니다.
infoQ 설문 사이트 침해 사고(894,082건): 유출된 정보와 회원이 해야 할 일
2026년 10월 5일 GMO리서치&AI 주식회사는 설문 사이트 infoQ에 제3자가 권한 없이 접근했고 회원의 개인정보가 외부로 반출되었다고 발표했습니다. 10월 14일 2차 보고에서 반출된 건수는 894,082건으로 확인되었습니다(1차 보고는 최대 948,498건이라고 했습니다). 항목은 이름, 이름 읽기(후리가나), 성별, 생년월일, 이메일 주소, 자택 주소, 전화번호, 암호화된 비밀번호, 회원 ID, 닉네임과 포인트 잔액 등 기타 등록 정보입니다. 회사는 신용카드 정보와 마이넘버(일본 국민 식별번호)를 보유하지 않는다고 밝혔습니다. 또한 회원의 동의 없이 2,869,500엔 상당의 포인트 611건이 아마존 기프트 코드로 전환되었으며, 회사는 이를 전액 보상하겠다고 밝혔습니다(서비스 재개 시 계정에 적립). 회사는 10월 7일 모든 회원의 비밀번호를 무효화했습니다. 회사는 침입자가 사이트에서 사용하는 소프트웨어의 취약점을 악용했다고 설명합니다. 이 사이트의 견해: 생년월일과 주소가 포함되어 있으면 그럴듯한 가짜 메시지를 만들기 쉽습니다. infoQ 비밀번호를 공유하는 다른 서비스의 비밀번호를 변경하고, 이메일 계정에 2단계 인증을 설정하며, infoQ를 사칭하는 메시지의 링크를 열지 마십시오.
MrMax 앱·온라인 스토어 해킹(최대 약 174만 명): 이름, 이메일, 전화번호 유출 — 회원이 해야 할 일
2026년 10월 6일 일본 할인매장 체인인 MrMax Co., Ltd.는 자사가 운영하는 MrMax 앱과 온라인 스토어의 서버에 제3자가 무단으로 접근했고, 회원 개인정보의 일부가 유출됐다고 발표했습니다. 2026년 10월 3일 기준 회원으로 등록된 최대 1,735,154명이 영향을 받았습니다. 유출 항목은 회원 ID, 이름, 이메일 주소, 전화번호이며(회원이 등록한 내용에 따라 다릅니다), 회사는 주소, 생년월일, 신용카드 정보, 비밀번호, 구매 이력은 유출되지 않은 것으로 확인했다고 밝혔습니다. 회사는 10월 3일 저녁 수상한 접근을 발견해 즉시 서비스를 중단했고, 같은 날 외부 접근을 차단했다고 합니다. 회사에 따르면 제3자가 서비스를 구성하는 소프트웨어의 한 기능을 악용해 서버에 침입했습니다. 공지 시점까지 유출 데이터의 악용으로 인한 피해는 확인되지 않았다고 합니다. 이 사이트의 판단: 이름을 사용한 그럴듯한 이메일, 문자, 전화가 올 수 있습니다. 링크를 열지 말고, 직접 연 공식 앱이나 사이트에서 확인하며, 비밀번호나 카드 번호는 절대 알려주지 마세요.
오사카 공립대학교 랜섬웨어 공격(협력업체 클라우드 스토리지에서 개인정보 유출 확인): 학생, 졸업생, 학부모, 교직원이 해야 할 일
일본 오사카 공립대학교는 2026년 10월 2일 새벽 가상화 플랫폼에서 대규모 장애가 발생해 캠퍼스 네트워크, OMU 메일, 웹사이트, 학사·재무·급여·도서관 시스템이 중단되었다고 밝혔습니다. 10월 5일 기자회견에서 대학은 원인을 랜섬웨어 공격으로 결론지었다고 발표했습니다. 10월 2일부터 8일까지 수업이 취소되었고, 10월 8일 발표한 네 번째 공지에서 대학은 10월 9일부터 전 캠퍼스에서 대면 수업을 재개한다고 알렸습니다. 10월 21일 발표한 다섯 번째 공지에서 대학은 핵심 시스템을 유지·운영하는 위탁업체가 2026년 9월 말 하청업체가 사이버 공격을 받았다고 보고했으며, 하청업체의 정당한 계정을 이용해 대학 시스템에 무단 접근이 이루어졌다고 밝혔습니다. 위탁업체는 자사가 사용하는 클라우드 스토리지에 저장된 대학 관련 개인정보와 시스템 정보가 유출된 것을 확인했다고도 보고했으며, 내용과 규모는 위탁업체와 함께 확인 중입니다. 기자회견에서 유출 가능성이 있다고 밝힌 데이터(학사 관련 시스템 약 13만 건 등)는 대학 자체 가상화 플랫폼에 있으며 별도이고, 유출 여부는 조사 중입니다. 10월 23일 대학은 졸업생과 학부모를 위한 상담창구를 열었습니다. 뉴스 보도에 따르면 서버 약 500대가 멈추었고 백업 데이터 상당수도 암호화되었습니다. 이 사이트의 견해: 대학에서 보냈다고 하는 메시지는 이메일이나 문자의 링크가 아니라 OMU 입학 페이지에서 확인하고, 의심스러운 연락은 대학 상담창구에 신고하십시오. 조직은 위탁업체와 하청업체가 사용하는 계정 목록을 작성하고, 운영 관리자 계정이 삭제할 수 없는 백업을 최소 하나 유지해야 합니다.
라쿠텐 드라이브 침해 사고(15,382개 계정의 저장 데이터): 열람된 내용과 이용자가 해야 할 일
2026년 10월 6일, 클라우드 스토리지 서비스 라쿠텐 드라이브는 제3자가 서비스가 사용하는 일부 시스템의 관리 계정 인증 정보를 부정하게 취득해 시스템에 접근했고, 정보를 입수해 열람했다고 발표했습니다. 영향을 받은 대상은 2026년 1월 29일부터 9월 17일까지 15,382개 계정의 저장 데이터(사진 및 문서 포함), 8월 27일 687개 계정의 계정명, 표시 이름, 프로필 이미지 URL, 같은 날 313개 계정의 계정명, 표시 이름, 암호화된 비밀번호, 비밀번호 암호화 과정에서 추가된 문자열, 프로필 이미지 URL입니다. 서비스 측은 2차 피해가 확인되지 않았다고 밝혔으며, 영향받은 이용자에게 이메일 등으로 개별 통지하겠다고 했습니다. 서비스는 7월 30일 확인된 의심스러운 푸시 알림에 대한 8월 13일 업데이트에서 당시에는 제3자의 저장 데이터 무단 접근이 확인되지 않았다고 밝힌 바 있습니다. 이 사이트의 판단: 비밀번호와 달리 저장된 파일은 되돌릴 수 없습니다. 안내문이 왔는지 확인하고, 저장해 둔 신분증 문서나 계약서는 노출된 것으로 간주하며, 비밀번호를 변경하고, 라쿠텐 드라이브를 사칭하는 메시지, 결제 요구, 협박에는 응답하지 마십시오.
아바하우스 개인정보 유출: 주문 내용까지 유출됐을 가능성, 가짜 환불 메일 대처법
2026년 10월 2일, 아바하우스 인터내셔널 주식회사는 제3자(해외 추정)에 의한 내부 시스템 무단 접근으로 회원 ID, 이름, 주소, 전화번호, 이메일 주소, 생년월일, 성별 및 주문 내용(주문 일시, 상품명, 금액, 배송지 등)이 유출됐을 가능성이 있다고 발표했습니다. 유출 범위를 완전히 파악할 수 없어, 회사는 10월 2일 구매 이력 등을 바탕으로 영향을 받았을 수 있다고 판단한 고객에게 메일을 보냈습니다. 회원 데이터는 탈퇴 1개월 후 삭제되지만, 법적·회계적 이유로 과거 주문 기록은 일정 기간 보관되며, 회사는 해당 주문에 대한 접근을 배제할 수 없다고 밝혔습니다. 이에 따라 탈퇴 회원에게도 같은 메일이 발송되었습니다. 피해 규모는 아직 공개되지 않았습니다. 카드 번호와 보안 코드는 결제 대행사가 관리하며, 유출이 확인되지 않았다고 합니다. 이번 사건은 실제 주문과 일치하는 의심스러운 환불 메일을 받은 여러 고객의 신고로 드러났습니다. 10월 9일 후속 발표에서 회사는 침입 경로를 차단했고 추가 확산은 확인되지 않았으며, 경찰에 피해 신고를 했고, 금전 피해 신고는 접수되지 않았다고 밝혔습니다. 유출 데이터의 범위와 원인의 세부 사항은 외부 전문가와 함께 여전히 조사 중입니다. 이 사이트의 견해: 주문 내용이 정확하다고 해서 그 메시지가 진짜라는 증거는 아닙니다. '환불'이나 '재고 부족' 메일의 링크를 누르거나 LINE으로 옮겨 가지 말고, 대신 마이페이지에서 주문 내역을 확인하세요.
금융회사 7곳 잇단 해킹·정보 유출(신한은행 발표 고객 약 2만 5천 명): 연소득·대출한도·주민등록번호 유출과 고객이 지금 할 일
2026년 10월 1일부터 4일까지 국내 금융회사 7곳이 외부의 비인가 접근에 따른 정보 유출을 발표하거나 당국에 신고했다. 고객 정보는 신한은행 약 2만 5천 명(성명·전화번호·연소득·대출한도 등, 이 중 주민등록번호 66건), KB국민은행 119명(암호화된 주민등록번호 등), 하나은행 89명(주민등록번호 등 7개 항목), 예가람저축은행 약 4만 명(추정)이다. 보도에 따르면 웰컴저축은행은 법인고객 담당자 정보 최대 약 2,200건(추정), 현대캐피탈은 주택담보대출 모집인 146명(주민등록번호 포함), BNK부산은행은 외주 개발업체 직원 11명의 정보가 유출됐다. 10월 4일 이재명 대통령이 철저한 조사를 지시했고, 금융당국은 금융회사 약 500곳에 긴급 점검을 요구했다. 같은 날 금융위원장은 AI를 활용한 해킹 공격의 가능성도 배제할 수 없다고 말한 것으로 보도됐지만, 확인된 원인은 아니다. 10월 5일 경찰이 정식 수사에 착수했다고 보도됐고, 10월 6일 금융위원회는 소비자경보(주의)를 발령했다. 공통 원인은 공식적으로 확정되지 않았다. 이 사이트의 결론 = 내 연소득이나 대출한도를 정확히 아는 전화라도 은행 전화라는 증거가 되지 않는다. 일단 끊고, 직접 찾은 대표번호로 다시 걸어 확인한다.
라신방 데이터 유출: 신분증 번호와 환급 계좌 정보가 유출됐을 수 있음(신분증 이미지는 제외) — 판매자가 해야 할 일
2026년 10월 1일, 주식회사 라신방은 2026년 9월 14일부터 16일까지 회사가 운영하는 서비스에 대한 부정 접근으로 이름, 주소, 전화번호, 이메일 주소, 생년월일, 직업과 함께, 매입 신청 시 입력한 본인확인서류의 종류와 번호, 은행명, 지점명, 계좌번호, 예금주, 매입 동의서 이미지, 매입 및 주문 내역이 유출됐을 수 있다고 발표했습니다. 회사는 신용카드 정보와 비밀번호는 유출되지 않았으며, 마이넘버(일본 개인번호)는 수집하지 않는다고 밝혔습니다. 10월 9일 추가 공지에서는 운전면허증을 포함한 신분증 이미지는 유출되지 않았다고 명시했습니다. 안내문에는 대상자가 회사로부터 개별 이메일을 받은 사람이라는 항목도 추가됐습니다. 2026년 10월 10일 기준, 피해 규모와 원인은 공개되지 않았습니다. 이 사이트의 견해: 계좌번호와 예금주명만으로는 돈을 인출할 수 없지만, 계좌 정보, 신분증 번호, 실제 매입 내역을 근거로 진짜처럼 보이는 연락에는 응하지 마십시오. 비밀번호, 로그인 정보, 인증 코드는 누구에게도 알려주지 말고, 신분증 번호가 유출됐다면 일본 신용정보기관에 본인 신고를 하는 것을 고려하십시오.
세이코마트 앱 정보 유출 사고(회원 약 57만 5천 명): 이름, 주소, 생년월일 열람 — 회원이 해야 할 일
2026년 9월 29일 일본에서 세이코마트 편의점 체인을 운영하는 Seicomart Co., Ltd.는, 세이코마트 스마트폰 앱 뒤편 서버를 통해 제3자가 회원 정보가 저장된 서버에 무단으로 접근했다고 발표했습니다. 10월 5일 발표한 네 번째 공지에서 회사는 영향을 받은 계정이 앱에 등록된 클럽 회원 574,647명이며, 9월 24일까지 클럽 카드 프로그램을 탈퇴한 사람은 포함되지 않는다고 밝혔습니다. 열람된 항목은 성과 이름, 성별, 생년월일, 주소, 전화번호, 이메일 주소, 클럽 카드 가입일과 탈퇴일입니다. 비밀번호 정보와 구매 이력은 유출되지 않았으며, 회사는 신용카드 정보를 보관하지 않습니다. 10월 5일부터 회사는 앱 안내를 통해 모든 앱 회원에게 영향 여부를 알리고 있습니다. 회사는 신규 가입, 회원 정보 조회 및 변경, 등록 카드 변경을 위한 앱 및 웹 기능을 중단했으며, 이제 요청은 매장이나 양식을 통해 처리됩니다. 사고 원인은 공개되지 않았습니다. 이 사이트의 견해로는 노출된 정보는 바꿀 수 없는 개인 정보이며, 가장 가능성이 큰 다음 단계는 회사를 사칭한 설득력 있는 이메일, 문자, 전화입니다. 앱 안내에서 영향 여부를 확인하고, 이런 메시지의 링크나 지시를 따르지 마시고, 생년월일을 PIN이나 본인 확인 답변으로 사용하는 것을 중단하십시오.
E-store ShopServe 데이터 유출(최종 보고: 약 2,336만 명): 구매자, 쇼핑몰 운영자, 제휴사(어필리에이트)가 해야 할 일
E-store Co., Ltd.는 2026년 10월 16일 최종 보고에서, 온라인 쇼핑몰 구축 서비스 ShopServe의 서버에서 제3자가 애플리케이션의 취약점을 악용하여 2026년 5월 21일부터 8월 1일 사이에 데이터베이스의 내용을 외부로 전송했다고 밝혔습니다. 영향을 받는 사람은 약 23,356,000명(구매자·회원, 쇼핑몰 운영자, 제휴사 합계이며 중복을 제거한 대략적인 수치)이고, 그중 약 2,096,900명은 카드 정보 일부가 포함되었습니다. 영향을 받는 쇼핑몰은 7,858곳(현재 및 과거 ShopServe 쇼핑몰 포함)입니다. 유출 항목에는 구매자의 이름, 주소, 전화번호, 이메일 주소, 근무처, 회원 ID와 암호화된 비밀번호, 카드 명의자 이름, 카드 번호 앞 6자리와 뒤 4자리, 유효기간, 그리고 쇼핑몰과 제휴사의 인증 정보가 포함됩니다. 카드 번호 전체와 보안 코드는 보관하지 않아 영향이 없었습니다. 최종 보고는 2차 보고를 정정하여, 쇼핑몰의 메일 시스템과 FTP의 ID·비밀번호, 그리고 E-store가 대금을 송금하는 계좌(정산 계좌)의 은행 계좌 정보는 유출되지 않은 것으로 확인했다고 밝혔습니다. 2차 피해는 보고되지 않았습니다. 이 사이트의 결론: 대부분의 구매자는 각 쇼핑몰 자체 사이트에서 구매했을 뿐 ShopServe라는 이름을 들어 본 적이 없습니다. 어느 쇼핑몰인지 알 수 없더라도, 실제 주문 내용이나 카드 끝 4자리가 적힌 메시지는 의심하고, 카드 명세서를 확인하고, 재사용한 비밀번호를 변경하세요. 쇼핑몰 운영자와 제휴사는 관리자 또는 제휴사 비밀번호를 변경하고 2단계 인증을 켜세요.
TEMAIRAZU 불법 접근(2026): 투숙객과 숙박업소를 위한 안내
2026년 9월 28일 Temairazu, Inc.는 호텔과 료칸이 여러 경로의 예약을 한곳에서 관리하는 데 쓰는 시스템인 TEMAIRAZU 시리즈에 대한 불법 접근을 발표했습니다. 9월 21일 늦은 밤부터 이 시스템을 쓰는 숙소의 투숙 예약자들에게 WhatsApp 등 메시징 앱, 이메일, SMS로 의심스러운 메시지가 도착하기 시작했습니다. 메시지는 예약 정보를 알고 있는 듯했으며, 사전 체크인이나 예약 유지 등을 구실로 카드 정보 입력이나 결제를 요구하는 외부 웹사이트로 수신자를 유도했습니다. 회사는 10월 7일의 두 번째 보고서(영문판 10월 8일)에서 제3자가 열람했거나 취득했을 수 있는 정보로 투숙객 이름, 전화번호, 이메일 주소, 숙박시설명, 체크인 날짜, 체크아웃 날짜, 숙박 요금을 열거했습니다. 회사는 신용카드 정보와 예약 사이트의 로그인 정보를 보관하지 않는다고 밝혔습니다. 10월 9일 투자자 대상 적시 공시에서는 예약 정보가 관련된 사람 수를 최대 약 445만 명으로 제시했고, 외부 보안 전문 업체에 조사를 의뢰했다고 밝혔습니다. 시스템을 사용하는 호텔의 공지에 따르면 원인은 회사가 과거에 제공한 설치형 제품 일부 기능의 보안 문제였으며, 9월 26일에 수정이 완료되었습니다. 이 사이트의 견해: 여행 사이트를 통해 예약한 사람도 영향을 받았을 수 있습니다. 호텔을 사칭한 메시지가 카드 정보를 다시 입력하거나 결제하라고 요구하면, 내용이 맞아 보여도 응하지 말고 예약 사이트의 공식 앱이나 호텔 공식 웹사이트에 적힌 전화번호로 확인하십시오.
야마토·사가와 데이터 유출 (2026): 영향 범위와 대응
야마토운송은 2026년 9월 28일 쿠로네코 후불결제 서비스에 대한 부정 접근을 발견했고, 사가와익스프레스는 9월 30일 택배 조회 서비스에 대한 부정 접근을 발견했다. 10월 1–2일 두 회사는 모두 개인정보가 유출되었을 수 있다고 발표했다. 두 사건은 별개이며, 어느 회사도 서로의 연관성을 언급하지 않았다. 야마토는 10월 16일 네 번째 공지에서 데이터가 탈취되었다고 밝혔다. 2018년 10월 1일부터 2026년 9월 28일까지의 후불결제 이용자 약 526만 건(이름, 주소, 전화번호, 이메일 주소, 상품 정보 등), 일부 이용자의 배송지 정보 약 5만 건, 참여 가맹점 약 4,100건이다. 청구 금액, 미납 잔액, 직원 이름은 탈취된 것으로 확인되지 않았다. 사가와는 10월 23일 다섯 번째 공지에서 2026년 6월 21일부터 9월 30일까지(약 100일) 취급한 택배의 발송인과 수취인 이름, 주소, 전화번호 등이 유출되었을 수 있다고 밝혔고, 최대 건수는 약 5,323만 건(중복 포함, 사람 수가 아님)이라고 했다. 손글씨 송장으로 접수된 택배는 포함되지 않는다. 두 건 모두 신용카드 정보와 비밀번호는 포함되지 않는다. 야마토는 10월 9일 후불결제 서비스를 재개하고 결제 기한을 17일 연장했다. 사가와는 10월 23일 택배 조회 서비스를 재개했으나, 온라인 예약을 포함한 웹 서비스 8개는 여전히 중단된 상태다. 이 사이트의 판단: 사가와의 경우, 직접 이용하지 않았더라도 택배를 받은 적이 있다면 영향을 받을 수 있다. 가짜 배송 불가 안내와 결제 요구 문자에 실제 이름과 주소, 택배를 받았다는 사실 또는 구매 내역이 포함되어 있을 수 있다고 가정해야 한다. 이런 문자의 링크는 열지 말고, 공식 앱이나 구매한 쇼핑몰의 주문 내역에서 확인하라.
부킹닷컴 예약 정보 유출: 숙소를 사칭한 사기 메시지를 구별하는 방법
2026년 4월 부킹닷컴(Booking.com)은 권한 없는 제3자가 일부 예약 정보에 접근할 수 있었을 가능성이 있다고 고객에게 통지하고, 해당 예약의 PIN을 변경했으며, 문제를 차단했다고 밝혔다. 통지문과 보도된 회사 대변인의 설명에 따르면 대상 정보는 예약 세부 정보, 이름, 이메일 주소, 전화번호, 숙소와 주고받은 메시지 등이며, 금융 정보에는 접근되지 않았다. 대상 인원과 원인은 공개되지 않았다. 이 사이트의 결론 = 숙소 이름·날짜·요금이 맞는다는 것은 더 이상 아무것도 증명하지 않는다. 판단 기준은 직접 연 공식 앱의 예약에 적힌 결제 정책과 요청이 일치하는지다. 카드 정보 재입력, 링크를 통한 결제, 정책에 없는 송금 요청은 모두 거절한다.
채비(CHAEVI) 개인정보 유출(29만 8천 건): 무엇이 유출됐고 회원은 무엇을 해야 하나
채비(CHAEVI)의 2026년 7월 26일·30일 공지에 따르면, 7월 23일 외부의 불법적인 해킹 공격으로 개인정보 총 298,333건이 유출됐다. 이메일 단독 164,858건, 이메일+비밀번호(암호화) 131,411건, 이메일+이름·연락처(암호화)+성별·생년월일 등 1,235건, 여기에 비밀번호(암호화)까지 포함된 829건이다. 채비는 주민등록번호·여권번호·카드·계좌번호는 수집·보유하지 않아 유출되지 않았다고 밝혔고, 조사 과정에서 2025년 1월경의 별도 유출도 확인해 조사 중이라고 밝혔다. 공지의 유출 항목에 충전 이력이나 위치 정보는 들어 있지 않다. 사기에 가장 쓰이기 쉬운 것은 모든 건에서 암호화되지 않은 채 유출된 이메일 주소와 '전기차 충전 앱 회원'이라는 사실이다. 충전 요금·미납·보상을 내세운 메일과 문자를 기본적으로 무시하고, 비밀번호는 같은 조합을 쓰는 다른 서비스부터 바꾼다.
TanStack, Nx Console, GitHub로 이어진 침해 연쇄 (2026년 5월): 개발자가 확인할 것
2026년 5월 11일 TanStack의 Router/Start 저장소의 배포 파이프라인이 악용돼 npm 패키지 42개, 84개 버전에 인증 정보를 훔치는 코드가 실렸다. 그중 하나를 설치한 Nx 기여자의 GitHub CLI 토큰이 탈취됐고, 5월 18일 변조된 Nx Console 확장(v18.95.0)이 공개됐다. 같은 날 GitHub는 악성 VS Code 확장으로 직원 기기가 침해돼 GitHub 내부 저장소가 유출됐다고 밝혔다. 세 사건 모두 정상 계정과 정상 배포 경로를 거쳤으므로, 방어는 탈취된 배포 인증 정보(토큰) 하나만으로 새 버전을 낼 수 없게 하는 것, 그리고 설정해 둔 안전장치가 실제로 동작하는지 확인하는 것이다.
Trivy 공급망 침해 (2026년 3월): CI에서 Trivy를 쓰고 있다면 할 일
2026년 3월 19일 Aqua Security가 개발하는 오픈소스 취약점 스캐너 Trivy의 악성 v0.69.4가 배포됐고, GitHub Actions의 trivy-action(태그 77개 중 76개)과 setup-trivy(태그 7개 전부)가 악성 커밋을 가리키도록 바뀌었다. Aqua에 따르면 악성 코드는 CI 러너에서 비밀값을 수집해 외부로 보냈고, 원인은 2월 말에 시작된 침해에서 탈취된 인증 정보였으며, 3월 1일의 교체가 한꺼번에 이뤄지지 않아 공격자가 계속 쓸 수 있었다. 이 사이트의 결론 = 교훈은 액션을 태그가 아니라 커밋 ID(SHA)로 고정하라는 것만이 아니다. SHA로 고정한 액션도 내부에서 다른 구성 요소를 태그로 부를 수 있고, 그 경로로 악성 버전이 들어온다. 유출된 인증 정보는 한꺼번에 교체해야 하며, 그렇지 않으면 공격자가 계속 쓸 수 있다. 스캐너는 배포용 비밀값이 없는 잡에서 돌린다.
티빙 개인정보 유출: 보상을 사칭한 사기 문자와 회원이 지금 할 일
과학기술정보통신부 민관합동조사단의 2026년 9월 3일 조사결과에 따르면 티빙 침해사고로 활성·휴면·탈퇴·테스트 계정을 합쳐 3,954만 개(중복 포함) 계정 정보가 유출됐고, 유출 항목은 ID, 성명, 생년월일, 연계정보(CI), 중복가입확인정보(DI), 환불 계좌번호(암호화), 비밀번호(일방향 암호화) 등 20개 항목(70종)이다. 비밀번호는 복호화가 불가능한 상태로 확인됐다. 이 사이트의 결론 = 티빙이 실제로 보상 신청을 받고 있기 때문에 '보상·환불'을 내세운 가짜 문자가 가장 그럴듯해진다. 보상은 문자 링크가 아니라 직접 연 공식 앱에서만 확인하고, 비밀번호는 다른 곳에 재사용한 경우 그쪽부터 바꾸고, 명의도용 알림 서비스를 켜 둔다. 운영자에게는 개발자 한 명의 접속키로 전체 소스코드에 접근할 수 있었고, 그 소스코드 안에 운영환경 접속키가 들어 있었다는 구조가 교훈이다.
Vercel 보안 사고 (2026년 4월): 환경 변수가 노출됐을 때 개발자가 할 일
2026년 4월 19일 Vercel은 일부 내부 시스템에 대한 무단 접근을 공개했다. Vercel에 따르면 직원이 쓰던 서드파티 AI 도구가 침해되면서 공격자가 그 직원의 Google Workspace 계정을 탈취했고, 그 직원의 Vercel 계정과 Vercel 환경에 들어가, 일부 제한된 고객의 '민감'으로 표시되지 않은 환경 변수를 열거하고 복호화했다. Vercel은 영향받은 고객에게 직접 연락했고, 자사가 배포한 npm 패키지는 침해되지 않았음을 확인했다. 이 사이트의 결론 = 변수의 유출 여부는 그 분류, 즉 읽기 가능(저장 후 값을 다시 표시할 수 있음)인지 쓰기 전용(덮어쓸 수는 있지만 표시할 수 없음)인지에 달려 있었다. 다시 읽을 일이 없는 비밀값은 모두 쓰기 전용(현재 Vercel의 Secret)으로 저장하고, 직원이 OAuth(외부 앱이 회사 계정에 접근하도록 허용하는 방식)로 회사 계정에 연결하는 AI 도구도 의존성처럼 목록으로 관리한다.
타임스카 데이터 유출(이름·주소 등 6,628,007건, 신분증 이미지 약 146만 건 외부 전송 흔적): 마이페이지 확인 방법과 회원·전 회원의 대응
2026년 10월 23일 발표한 다섯 번째 공지에서 Times Mobility Co., Ltd.는 외부 포렌식 조사가 종료되었다고 밝히고 최종 건수를 공개했다. 타임스카 웹 시스템에서는 이름, 주소, 생년월일, 전화번호, 이메일 주소, 운전면허 정보 6,628,007건에 대해 공격자의 접근과 외부 전송 흔적이 확인되었다. 암호화되어 보관된 신분증 이미지 중 1,464,800건은 외부 전송 흔적이 있었고(회사는 앞서 약 160만 건이 유출되었을 수 있다고 말한 바 있다), 891,602건은 접근되었으나 외부 전송 흔적은 없었다. 해시화된 비밀번호는 4건에서 외부 전송 흔적이 확인되었다. 부정 접근이 확인된 관련 Times Club 웹 시스템에서는 Times Club 카드 번호 19,510건, 연계 서비스 ID 135,436건, 신용카드 끝 4자리 정보 28건 등에서 외부 전송 흔적이 확인되었다(회사는 카드 전체 번호와 보안 코드를 보유하지 않는다고 밝혔다). 원인은 웹 시스템 취약점의 악용이다. 회사는 이미지가 외부로 전송된 사람에게 3,000엔 상당의 지급을 하겠다고 밝혔으며(세부 사항과 방법은 아직 결정 중), 10월 23일 17시부터 각자의 유출 항목을 마이페이지에 표시하고 있다. 본 사이트의 견해: 먼저 마이페이지에서 본인의 항목을 확인하라. 신분증 이미지가 외부로 전송되었다면 신용정보회사에 사기 경보를 등록하고 신용정보를 조회하라. 모든 사람은 회사를 사칭하는 연락을 무시해야 한다. 전 회원은 전용 양식으로 문의할 수 있다.
VPN 장비는 랜섬웨어의 주된 침입 경로: 일본 디지털청 침해 사고로 본 원격 접속 방어
VPN 장비는 인터넷과 조직 내부망을 잇는 곳이며, 일본에서 경로가 밝혀진 랜섬웨어 사례의 약 3분의 2가 이곳으로 들어왔습니다. 디지털청 GSS 사고도 같은 형태로, VPN 취약점으로 들어온 뒤 유지보수 업체의 계정으로 대량의 파일에 접근했습니다. 본 사이트의 견해: VPN 장비는 계속 패치할 수 있을 때만 두고, 패치 속도, 침입 후의 좁은 권한, 대량 접근의 탐지라는 세 가지로 지키세요.
웹 호스팅 업체가 침해당했을 때: 고객이 해야 할 일
호스팅 업체 쪽 침해는 고객의 설정으로 막을 수 없으므로, 방어의 초점은 예방에서 잃을 수 있는 양을 줄이는 쪽으로 옮겨 간다. 9월 10일 조사 결과는 가장 중요한 부분을 확정했다. 판매 관리 시스템에 대한 부정 접근은 2023년 4월부터 2026년 3월 사이에 발생했고, 영향받은 호스팅 계정은 583건에서 951건으로 늘었으며, 일부 초기 비밀번호는 해시되지 않았다. 이 사이트의 관점: 공유 호스팅에 있는 것은 모두 읽힐 수 있다고 보고, 시크릿·자격 증명·백업을 업체 바깥으로 옮기고, 아직 쓰고 있는 초기 비밀번호는 오늘 바꾼다.
C2(명령 제어)란: 침해 후 공격자가 기기를 조종하는 통로
C2는 감염된 기기가 공격자 서버로 콜백(비콘)하여 명령을 받고 데이터를 빼내는 통로로, 침해 이후 단계입니다. 주된 단서는 의심스러운 주기적 아웃바운드 트래픽과 알려진 악성 목적지입니다. 방어: 이그레스 필터링, DNS 모니터링, IOC/IOA 대조, 최소 권한. '잔존 C2 없음'을 확인하는 것은 침해 조사의 핵심 단계입니다.
EDR이란: 엔드포인트의 활동을 기록해 안티바이러스를 통과한 공격을 탐지·대응하는 방식
EDR은 엔드포인트의 행위를 지속적으로 기록하고, 의심스러운 활동을 탐지(IOA 방식)하며, 대응(격리, 조사)을 돕습니다. 시그니처·IOC 기반 안티바이러스가 놓치는 파일리스·정상 도구 악용 공격을 행위와 타임라인으로 잡아냅니다. 소규모 팀은 풀 EDR이 필요 없는 경우가 많으며, OS 내장 보호와 로그, IOA 사고방식으로 상당한 가치를 얻습니다.
IOA(Indicator of Attack)란: 흔적이 아니라 행위로 침해를 알아채기
IOA(Indicator of Attack)는 진행 중인 공격의 행위(권한 상승 → 측면 이동 → 탈취)로 침해를 알아챕니다. 사후의 IOC와 짝을 이루는 개념입니다. 공격자는 해시와 IP를 즉시 바꾸지만, 기법(행위)은 바꾸기 어려워 IOA는 더 오래 유효합니다. 소규모 팀도 '평소와 다른 행위'를 지켜보는 것으로 접근할 수 있습니다.
IOC(Indicator of Compromise)란: 침해를 드러내는 흔적
IOC(Indicator of Compromise)는 침해가 남긴 흔적 — 알려진 악성 파일 해시, 공격자 IP/도메인, URL, 이상한 프로세스 — 입니다. 가치는 알려진 악성을 기계적으로 탐지·차단하는 것입니다. 하지만 공격자가 값싸게 바꿀 수 있는 사후적 단서이므로, IOC 대조는 완전한 방어가 아니라 마지막 점검입니다. 주된 방어는 침입을 막는 설계(최소 권한, 패치, MFA)입니다.
조직 보안의 최소한: 2026년 일본 실제 사고에서 거꾸로 짚은 6가지 우선순위
조직의 '최소한'은 제품 목록이 아니라 실제 사고에서 뚫린 곳으로 정해야 합니다. 2026년 일본의 사고를 나란히 놓으면 침입구는 VPN 장비, 타사 소프트웨어, 조회 기능, 비공개로 제각각이지만, 피해를 키운 원인은 6가지로 정리됩니다. ①외부 노출 장비를 기한을 정해 막는다 ②유지보수·위탁·퇴직자 계정을 좁힌다 ③양과 시간을 감시한다 ④로그를 되짚을 수 있는 기간만큼 남긴다 ⑤필요 없는 데이터를 갖지 않는다 ⑥KEV로 우선순위를 다시 매긴다. 본 사이트의 결론 = 최소한이란 '누가, 어떤 숫자로, 언제 알아차리는가'를 정하는 것.