한국
이 태그가 달린 문서 5건
빗썸 내부 그룹웨어 무단 접근(고객 844명 개인정보 노출): 신분 번호·계좌 번호 등, 고객이 해야 할 일
한국의 가상자산 거래소 빗썸은 2026년 10월 27일 권한 없는 외부인이 내부 모바일 그룹웨어 시스템에 비정상적으로 접근한 것을 발견했고, 10월 29일 발표를 전한 한국 언론 보도에 따르면 고객 개인정보가 노출된 것을 확인했습니다. 관련된 고객 6,444명의 기록 중 5,600건은 외부에서 읽을 수 없는 DRM 암호화 파일이었고, 고객 844명의 정보가 노출되었습니다. 항목은 고객마다 다르며 이름, 휴대전화 번호, 이메일 주소, 주민등록번호, 운전면허 번호, 계좌 번호, 신분증 사본이 포함됩니다. 직원 715명도 영향을 받았습니다. 빗썸은 이 그룹웨어가 거래소 계정 및 자산 정보와 별개이며, 거래소 서비스나 고객 데이터베이스에 대한 직접적인 침입은 확인되지 않았다고 밝혔습니다. 이 사이트의 결론: 신분 정보나 계좌 정보를 언급하는 전화, 문자, 이메일은 의심하고, 일회용 코드나 비밀번호는 절대 알려주지 말며, 빗썸의 공지는 직접 연 공식 앱이나 사이트에서 확인하세요.
JAL, JTA, ANA, 대한항공, 아시아나항공 예약 시스템 업체에 대한 무단 접근(JAL/JTA 고객 약 92,000명, ANA 약 37,800명): 예약 번호, 이름 등과 여행객이 해야 할 일
Japan Airlines(JAL)와 Japan Transocean Air(JTA)는 2026년 10월 28일, 10월 23일에 자사 여객 서비스 시스템의 업체인 해외 기업으로부터 그 업체의 시스템에 대한 무단 접근으로 일부 예약 정보가 외부에서 열람된 흔적이 있다는 연락을 받았다고 발표했습니다. 기간은 2023년 8월 10일부터 2026년 9월 23일까지입니다. 약 90,000명은 예약 번호, 이름, 탑승일, 노선, 좌석 등급이 관련되었고, 약 2,000명은 이메일 주소, 전화번호, 여권 번호, 국적, 마일리지 번호, 항공권 번호, 좌석 번호 등도 열람되었습니다. 합계는 약 92,000명입니다. JAL과 JTA는 10월 30일 안내를 업데이트해 해당 고객에게 예약 시 받은 이메일 주소로 연락했다고 밝혔습니다. All Nippon Airways(ANA)는 10월 30일, 같은 기간에 예약한 약 37,800명(그중 약 1,700명은 여권 번호와 마일리지 번호 등 포함)의 일부 예약 정보가 열람된 흔적이 있다고 발표했습니다. 한국에서는 대한항공과 아시아나항공이 10월 23일 같은 회사의 예약 시스템에서 일부 고객의 예약번호가 유출된 정황이 있다고 공지했으며, 로그인 인증정보를 이용한 비인가 접근이 원인이고 2023년 8월부터 2026년 9월 사이에 발생한 것으로 추정된다고 밝혔습니다(두 회사 모두 인원 수는 공개하지 않음). JAL, JTA, ANA는 신용카드 정보와 비밀번호는 포함되지 않았다고 밝혔습니다. 보도에 따르면 Norwegian과 Widerøe 승객 144,249명(Norwegian이 노르웨이 데이터 보호 당국에 보낸 서한의 수치)과 SAS 승객 약 350,000명(SAS가 스웨덴 당국에 신고했다고 전해지는 수치)도 같은 업체 사고의 일부이며, 이는 항공사의 발표가 아닌 보도입니다. 업체는 성명에서 예약 표시 환경에 영향을 주는 취약점을 고치는 조치를 시행하고 감시와 탐지를 강화했으며(조사는 계속됨) 결제나 금융 데이터가 접근되었다는 증거는 없다고 밝혔습니다. 이 사이트의 결론: 항공사를 사칭한 메시지가 예약 번호, 이름, 항공편을 정확히 알고 있더라도 그 안의 링크나 번호는 쓰지 말고 공식 앱이나 사이트에서 확인하세요. 여권 번호나 마일리지 번호가 포함되었을 수 있다면 마일리지 계정 비밀번호를 변경하고 사용 내역을 확인하세요.
금융회사 7곳 잇단 해킹·정보 유출(신한은행 발표 고객 약 2만 5천 명): 연소득·대출한도·주민등록번호 유출과 고객이 지금 할 일
2026년 10월 1일부터 4일까지 국내 금융회사 7곳이 외부의 비인가 접근에 따른 정보 유출을 발표하거나 당국에 신고했다. 고객 정보는 신한은행 약 2만 5천 명(성명·전화번호·연소득·대출한도 등, 이 중 주민등록번호 66건), KB국민은행 119명(암호화된 주민등록번호 등), 하나은행 89명(주민등록번호 등 7개 항목), 예가람저축은행 약 4만 명(추정)이다. 보도에 따르면 웰컴저축은행은 법인고객 담당자 정보 최대 약 2,200건(추정), 현대캐피탈은 주택담보대출 모집인 146명(주민등록번호 포함), BNK부산은행은 외주 개발업체 직원 11명의 정보가 유출됐다. 10월 4일 이재명 대통령이 철저한 조사를 지시했고, 금융당국은 금융회사 약 500곳에 긴급 점검을 요구했다. 같은 날 금융위원장은 AI를 활용한 해킹 공격의 가능성도 배제할 수 없다고 말한 것으로 보도됐지만, 확인된 원인은 아니다. 10월 5일 경찰이 정식 수사에 착수했다고 보도됐고, 10월 6일 금융위원회는 소비자경보(주의)를 발령했다. 공통 원인은 공식적으로 확정되지 않았다. 이 사이트의 결론 = 내 연소득이나 대출한도를 정확히 아는 전화라도 은행 전화라는 증거가 되지 않는다. 일단 끊고, 직접 찾은 대표번호로 다시 걸어 확인한다.
채비(CHAEVI) 개인정보 유출(29만 8천 건): 무엇이 유출됐고 회원은 무엇을 해야 하나
채비(CHAEVI)의 2026년 7월 26일·30일 공지에 따르면, 7월 23일 외부의 불법적인 해킹 공격으로 개인정보 총 298,333건이 유출됐다. 이메일 단독 164,858건, 이메일+비밀번호(암호화) 131,411건, 이메일+이름·연락처(암호화)+성별·생년월일 등 1,235건, 여기에 비밀번호(암호화)까지 포함된 829건이다. 채비는 주민등록번호·여권번호·카드·계좌번호는 수집·보유하지 않아 유출되지 않았다고 밝혔고, 조사 과정에서 2025년 1월경의 별도 유출도 확인해 조사 중이라고 밝혔다. 공지의 유출 항목에 충전 이력이나 위치 정보는 들어 있지 않다. 사기에 가장 쓰이기 쉬운 것은 모든 건에서 암호화되지 않은 채 유출된 이메일 주소와 '전기차 충전 앱 회원'이라는 사실이다. 충전 요금·미납·보상을 내세운 메일과 문자를 기본적으로 무시하고, 비밀번호는 같은 조합을 쓰는 다른 서비스부터 바꾼다.
티빙 개인정보 유출: 보상을 사칭한 사기 문자와 회원이 지금 할 일
과학기술정보통신부 민관합동조사단의 2026년 9월 3일 조사결과에 따르면 티빙 침해사고로 활성·휴면·탈퇴·테스트 계정을 합쳐 3,954만 개(중복 포함) 계정 정보가 유출됐고, 유출 항목은 ID, 성명, 생년월일, 연계정보(CI), 중복가입확인정보(DI), 환불 계좌번호(암호화), 비밀번호(일방향 암호화) 등 20개 항목(70종)이다. 비밀번호는 복호화가 불가능한 상태로 확인됐다. 이 사이트의 결론 = 티빙이 실제로 보상 신청을 받고 있기 때문에 '보상·환불'을 내세운 가짜 문자가 가장 그럴듯해진다. 보상은 문자 링크가 아니라 직접 연 공식 앱에서만 확인하고, 비밀번호는 다른 곳에 재사용한 경우 그쪽부터 바꾸고, 명의도용 알림 서비스를 켜 둔다. 운영자에게는 개발자 한 명의 접속키로 전체 소스코드에 접근할 수 있었고, 그 소스코드 안에 운영환경 접속키가 들어 있었다는 구조가 교훈이다.