전 세계
이 태그가 달린 문서 23건
Frontline Education 데이터 유출(학교 소프트웨어 업체): 인디애나 법무장관 목록 기준 309만 명, 사회보장번호, 메디케이드 ID, 학생 ID 영향 — 교직원과 학부모가 해야 할 일
미국 K-12 학군용 행정 소프트웨어를 제공하는 Frontline Education은 2026년 10월 26일자 데이터 유출 통지(Notice of Data Breach)를 게시했습니다. 회사는 8월 14일에 자사가 사용하는 외부 소프트웨어 제품의 취약점을 보안팀이 발견했고, 그 취약점으로 인해 그날부터 환경 일부에 대한 무단 접근이 가능했으며, 무단 활동의 마지막 날은 8월 15일이라고 밝혔습니다. 영향을 받은 데이터는 Frontline Central과 School Health Management 두 제품과 관련됩니다. 회사는 사회보장번호, 생년월일, 운전면허 번호, 여권 번호, 기타 정부 발급 신분증, 메디케이드 ID, 학생 ID가 영향을 받은 데이터 항목이며 어느 항목이 해당하는지는 사람마다 다르다고 밝혔습니다. Frontline은 데이터 악용을 알고 있지 않다고 밝히고, 미국 성인에게 2년간의 TransUnion 신용 모니터링을, 미성년자에게 사이버 모니터링을 제공합니다(사고 안내 페이지에는 가능한 경우 다크웹 모니터링이라고 되어 있음). 인디애나 법무장관의 데이터 침해 목록(2026년 11월판)에는 전체 3,085,266명(인디애나 주민 66,157명, 통지일 10월 26일, 유출일 8월 14일)이 게재되어 있으며, SecurityWeek에 따르면 다른 다섯 개 주(MA, NH, SC, TX, VT)의 신고를 합쳐도 약 130만 명(1,298,917명)이었습니다. 학군 수는 발표되지 않았습니다. 이 사이트의 견해: Frontline을 사용하는 미국 학군에서 일하거나 자녀가 다닌다면 통지가 자신에게 해당한다고 보고, 무료 신용 동결을 설정하고, 메디케이드나 학생 ID를 언급하는 전화나 이메일은 확인되지 않은 것으로 취급하세요.
덴마크 CPR 등록부 불법 조회 (약 880만 명): 유출된 정보와 주민 및 조회 권한을 부여한 기관이 해야 할 일
2026년 10월 5일, 덴마크 연구·교육·디지털화부는 민간 덴마크 기업이 주민등록 시스템(CPR)에서 데이터를 조회할 수 있도록 합법적으로 받은 권한이 권한 없는 사람들에 의해 악용되었고, 생존자, 해외 이주자, 사망자를 포함한 약 880만 명의 등록자에 대해 이름, 주소, CPR 번호 등을 얻었다고 발표했습니다. CPR에는 약 1,100만 명이 등록되어 있습니다. CPR 관리 기관은 10월 2일 저녁 9월 중 비정상적인 활동이 있었던 것을 확인하고 해당 기업의 접근을 중단했습니다. 이름 및 주소 보호 대상자의 이름과 주소는 포함되지 않았습니다. 덴마크 언론에 따르면 10월 9일 CPR 관리 기관은 조회 권한을 가진 1,039개 기업에 보안 규칙을 다시 안내했고, 장관은 보안이 충분하지 않았음을 인정했습니다. 언론은 조회 계정에 비밀번호 123456이 사용되었다고도 보도했으나 공식 확인은 없었습니다. 이 사이트의 판단: 이름, 주소, CPR 번호를 알고 있는 사람이라도 사기꾼일 수 있습니다. 주민은 MitID 정보나 일회용 코드를 절대 공유하지 말아야 하며, 기업은 이 세 가지 정보를 신원 확인 수단으로 더 이상 취급하지 말아야 합니다.
AdaptHealth 데이터 유출(약 410만 명): 건강보험 정보와 건강 데이터 노출, 환자는 급여 명세서와 전화를 확인해야
미국의 가정용 의료기기 공급업체인 AdaptHealth는 2026년 6월 5일의 사이버 공격으로 환자의 이름, 연락처 정보, 인구통계 정보, 건강보험 정보와 건강 정보가 노출되었다고 밝혔습니다. 미국 보건복지부(HHS)에 제출한 보고서는 4,115,802명을 대상으로 합니다. 회사에 따르면 사회보장번호(SSN), 금융 계좌 및 카드 정보는 관련되지 않았으며, 회사는 어떠한 악용도 알고 있지 않다고 밝혔습니다. 증권거래위원회(SEC)에 제출한 7월 2일자 보고서에 따르면 원인은 제3자 계약업체와 연결된 사용자 세션을 침해한 사회공학 공격(사람을 속여 정보나 접근 권한을 얻는 방식)이었으며, 보험 청구와 관련된 저장된 비밀번호 파일이 탈취되고 외부 전자의무기록(EHR) 포털에 접근이 이루어졌습니다. 본 사이트의 견해: SSN이 노출되지 않았으므로, 우선순위는 받지 않은 진료나 의료기기에 대해 청구된 내용이 있는지 급여 명세서(EOB)를 확인하는 것이며, 소모품 재주문과 관련하여 전화를 건 사람에게 보험 번호를 알려주지 않는 것입니다. 기관의 입장에서 중요한 교훈은 계약업체 계정 하나가 얼마나 멀리 접근할 수 있는지입니다.
DC 메디케이드 데이터 노출(약 40만 명): 공개 보고서에 남은 메디케이드 ID — 가입자와 보고서 게시자가 해야 할 일
DC 메디케이드를 운영하는 컬럼비아 특별구 보건의료재정국(DHCF)은 2023년부터 2026년 7월까지 웹사이트에 게시된 통계 보고서 두 건에 원본 개인정보가 허가 없이 접근할 수 있는 숨겨진 필드에 들어 있었다고 밝혔습니다. 포함된 정보는 메디케이드 ID 번호, 생년월일, 제공자 이름, 인종, 성별, 구(ward), 민족이며, DHCF는 수혜자 이름, 사회보장번호, 금융계좌 정보는 포함되지 않았다고 말합니다. DHCF는 2026년 7월 21일 이 문제를 알게 되었고 보고서를 삭제했습니다. 미국 보건복지부(HHS)에 제출한 보고서에는 399,086명이 명시되어 있습니다. 우리의 결론: 화면에 합계만 보이는 보고서라도 파일 안에 원본 데이터가 들어 있을 수 있습니다. 가입자는 받은 적 없는 의료 서비스가 있는지 살펴봐야 하며, 게시자는 원본 행이 절대 포함되지 않도록 공개 파일을 다시 만들어야 합니다.
LMU 뮌헨 데이터 유출(2026): 학생 정보, 위험 및 대응
2026년 9월 19일, Ludwig-Maximilians-Universität München(LMU)은 허가되지 않은 행위자가 학생 등록 관련 기본 정보를 보관한 IT 시스템에 접근했으며, 데이터가 빠져나간 것으로 가정해야 한다고 밝혔습니다. 9월 28일 업데이트에서는 입학 시스템의 범위가 약 60만 건이며, 현재 및 전 학생의 약 50년치 기록을 포함한다고 명시했습니다. 데이터에는 이름, 생년월일, 주소, 전화번호, 이메일 주소가 포함되며, 2005년 이후 기록에는 은행 정보(IBAN 및 계좌 소유자)가 포함되고, 일부 기록에는 건강보험 번호, BAföG(독일 주정부 학생 지원금) 번호, 휴학 사유가 포함되어 있습니다. 비밀번호, 성적 및 시험 정보는 영향을 받지 않았다고 합니다. 바이에른 주 형사경찰청이 수사 중입니다. 원인은 공개되지 않았습니다. 이 사이트의 견해: 심각한 부분은 수년 전에 졸업한 사람들의 은행 정보가 여전히 시스템에 남아 있었다는 점입니다. LMU에 독일 또는 EU 계좌를 제공한 사람은 명세서를 확인하고, 인식하지 못하는 자동이체는 취소해야 하며, LMU를 사칭한 이메일의 링크는 열지 않아야 합니다.
Aesto Health 데이터 유출(950만 명): 들어본 적 없는 회사가 통지서를 보낸 이유와 대처법
미국 의료 데이터 이전 및 아카이빙 업체 Aesto, LLC(Aesto Health)는 2025년 12월 2일경부터 12월 18일경까지 클라우드 환경 일부에 저장된 의료기관 고객 환자의 보호 대상 건강정보(PHI)가 무단 행위자에 의해 접근 및/또는 취득되었을 수 있다고 밝혔습니다. HHS 민권국(OCR) 유출 포털에는 9,540,683명이 영향을 받은 것으로 기재되어 있습니다. 포함된 정보는 이름, 생년월일, 의료 정보, 운전면허번호, 금융 계좌번호, 건강보험 정보, 정부 발급 신분번호(ITIN 등)이며, 일부 소수 인원에 대해서는 사회보장번호(SSN)가 관련되었을 수 있습니다. 발신인을 알아보지 못하는 이유는 의료기관이 오래된 기록을 아카이빙 업체에 넘겼기 때문입니다. 먼저 이용한 의료기관이 목록에 있는지 확인하십시오. 그다음 신용동결과 IRS IP PIN으로 SSN과 ITIN을 보호하고, 진료비 명세서를 확인해 의료 정보를 점검하십시오. 의료기관은 환자 데이터를 보관하는 모든 업체의 목록을 만들고, 보관 기록의 종료 날짜를 정해야 합니다.
AssuranceAmerica 개인정보 유출 (약 700만 명): 운전면허번호가 유출됐을 때 할 일
2026년 7월 10일 미국 자동차보험사 AssuranceAmerica는 2026년 3월 16일 직원 한 명을 겨냥한 악성 활동 이후 제3자가 IT 환경의 일부에 무단 접근해 특정 데이터 파일을 복사했다고 고지했습니다. 인디애나주 법무장관의 유출 목록에 따르면 피해 인원은 총 6,998,886명입니다. 사람에 따라 포함된 정보는 이름, 연락처, 자동차보험 증권 또는 계정 정보, 운전자 또는 차량 정보, 보험금 청구 정보, 운전면허번호이며, 일부 제한된 인원의 경우 납세자번호(Tax ID) 또는 사회보장번호가 포함됐습니다. 미국에서는 운전면허번호가 신용, 보험, 공공 급여 신청에서 신원 확인 항목으로 사용됩니다. 신용 동결만으로는 빈틈이 남으므로 주 차량관리기관(DMV)에도 번호가 노출됐다고 알려야 합니다.
부킹닷컴 예약 정보 유출: 숙소를 사칭한 사기 메시지를 구별하는 방법
2026년 4월 부킹닷컴(Booking.com)은 권한 없는 제3자가 일부 예약 정보에 접근할 수 있었을 가능성이 있다고 고객에게 통지하고, 해당 예약의 PIN을 변경했으며, 문제를 차단했다고 밝혔다. 통지문과 보도된 회사 대변인의 설명에 따르면 대상 정보는 예약 세부 정보, 이름, 이메일 주소, 전화번호, 숙소와 주고받은 메시지 등이며, 금융 정보에는 접근되지 않았다. 대상 인원과 원인은 공개되지 않았다. 이 사이트의 결론 = 숙소 이름·날짜·요금이 맞는다는 것은 더 이상 아무것도 증명하지 않는다. 판단 기준은 직접 연 공식 앱의 예약에 적힌 결제 정책과 요청이 일치하는지다. 카드 정보 재입력, 링크를 통한 결제, 정책에 없는 송금 요청은 모두 거절한다.
카니발 데이터 유출: 여권번호가 유출됐을 때 여행자가 해야 할 일
카니발 코퍼레이션(Carnival Cruise Line의 모회사)은 2026년 4월 14일 IT 보안팀이 직원 계정과 관련된 무단 활동을 확인했다고 밝혔다. 무단 행위자가 소셜 엔지니어링으로 직원을 속여 IT 시스템의 일부 영역에 접근했다. 회사는 4월 22일 개인정보가 복사된 사실을 확인했다. 메인주 법무장관에 제출된 서류에는 5,995,277명이 영향을 받은 것으로 나와 있다. 데이터는 사람마다 다르며 이름, 주소, 이메일 주소, 전화번호, 생년월일, 운전면허번호와 여권번호 같은 정부 발급 신분증 번호가 포함된다. 유출된 것은 여권 번호이지 여권 자체가 아니다. 미국(그리고 일본)의 분실·도난 신고 절차는 여권 자체를 무효화하며, 실제로 분실되거나 도난당한 여권에 사용하도록 마련된 절차다. 실질적인 위험은 여행 일정과 신분증 정보를 아는 듯한 사람들의 메시지다. 미국 거주자는 신용을 동결해야 한다. 모든 사람은 크루즈 회사를 사칭한 이메일의 링크를 무시하고, 여권을 실제로 신고해야 하는 경우가 언제인지 알아야 한다.
Cegedim Santé MLM 데이터 유출 사고(2026): 환자 위험과 대응
Cegedim 그룹의 자회사로 프랑스 의료 전문가용 소프트웨어를 제공하는 Cegedim Santé는 2026년 2월 26일, 2025년 말 MLM(MonLogicielMedical.com) 소프트웨어를 사용하는 의사 계정에서 비정상적인 애플리케이션 요청 활동을 확인했다고 밝혔다. MLM을 사용하는 의사 3,800명 중 1,500명이 영향을 받았으며, MLM 데이터베이스에 있는 환자의 개인정보가 불법적으로 접근되거나 추출되었다. 데이터는 환자의 행정 파일(이름, 성별, 생년월일, 전화번호, 주소, 이메일)과 의사가 자유롭게 작성한 행정 코멘트에서 나온 것이다. 극히 일부 환자의 경우, 해당 코멘트에 민감한 정보에 관한 의사의 개인 메모가 포함되었을 수 있다. 회사는 구조화된 진료 기록은 손상되지 않았다고 말한다. 보도에 따르면 프랑스 보건부는 영향을 받았을 수 있는 환자 수를 약 1,500만 명으로 추산했으며, 그중 약 1%는 민감한 메모와 관련된 것으로 나타났다. 하나의 클라우드 업체가 수천 개 진료소의 환자 데이터를 보관하면, 침해는 한 곳의 진료소가 아니라 그 소프트웨어를 사용하는 모든 진료소에 영향을 미친다. 가장 민감한 데이터는 '행정 코멘트'라는 무해해 보이는 이름의 필드에 있었다. 환자는 사칭 및 압박 메시지에 대비해야 한다. 진료소는 자유 텍스트 필드에 무엇이 입력되는지, 그리고 각 의사 계정의 비정상적인 활동을 누가 알아챌 수 있는지 점검해야 한다.
Companies House WebFiling 결함(2026): 노출된 데이터와 점검 사항
2026년 3월 13일, 영국 Companies House는 WebFiling 서비스에 로그인한 등록 사용자가 특정 일련의 작업 후 다른 회사의 세부 정보를 보고 변경할 수 있었을 가능성이 있다는 문제를 인지했습니다. 같은 날 오후 1시 30분에 WebFiling을 폐쇄했고 3월 16일 오전 9시에 다시 열었습니다. Companies House에 따르면 원인은 2025년 10월 11일 대규모 시스템 업데이트 중 도입된 결함이었으며 사이버 공격이 아니었습니다. 보였을 가능성이 있는 데이터에는 이사 및 주요 통제자(PSC)의 생년월일 중 일(日)과 자택 주소, 회사 등록 이메일 주소가 포함됩니다. 신규 회계 서류나 이사 변경 같은 승인되지 않은 제출도 기술적으로 가능했습니다. 비밀번호, 신원 확인 데이터, 기존 제출 문서는 영향을 받지 않았습니다. 4월 8일 업데이트에서는 승인되지 않은 접근 또는 변경 시도가 극소수 건 확인되었다고 밝혔습니다. 이는 침입이 아니라 권한 검증 실패였습니다. 로그인 확인은 작동했지만 해당 사용자가 이 회사를 다룰 수 있는지에 대한 확인은 작동하지 않았습니다. 이사는 제출 이력을 검토하고 Follow 알림을 켜야 하며, 개발자는 릴리스마다 다른 사람의 데이터 요청이 거부되는지 테스트해야 합니다.
DentaQuest 데이터 유출: 사기범에게 넘어간 MFA 코드와 회원이 해야 할 일
치과·시력 혜택 관리 업체인 미국의 DentaQuest는 2026년 5월 17일부터 5월 20일 사이에 승인되지 않은 사람들이 자사 네트워크의 데이터에 접근했다고 밝혔습니다. 워싱턴주 법무장관에 제출된 신고서에 따르면, 사회공학 공격으로 직원 한 명이 자격 증명과 다단계 인증(MFA) 코드를 넘겨주도록 속았습니다. 데이터에는 이름, 주소, 생년월일, 사회보장번호, 회원 및 건강보험 번호, 메디케이드·메디케어 번호, 치과 또는 시력 관련 건강 정보가 포함됩니다. 데이터 항목은 개인마다 다릅니다. 회사는 2026년 8월 3일 워싱턴 주 법무장관에게 전국에서 2,740만 명 이상이 영향을 받은 것으로 파악하고 있다고 알렸습니다. 사회보장번호는 바꿀 수 없으므로 회원은 세 신용평가사 모두에서 신용동결을 신청하고, IRS IP PIN을 발급받고, 혜택 명세서를 살펴봐야 합니다. 기관의 경우 교훈은 사람이 읽어 주거나 입력할 수 있는 MFA는 넘겨질 수 있다는 것입니다. 피싱에 강한 MFA(패스키, FIDO2 보안키)와 발신자를 확인하는 헬프데스크가 이를 막는 방법입니다.
Endesa 개인정보 유출(신분증 번호·은행 계좌 번호): 계약 정보를 아는 사기 전화 대응법
Endesa Energía는 고객들에게(2026년 1월 12일경) 악의적인 행위자가 자사 상거래 플랫폼에 무단으로 접근했으며, 기본 식별 정보, 연락처, 스페인 국가 신분증(DNI) 번호, 에너지 계약 정보 및 일부 경우 IBAN을 유출했을 수 있다고 알렸습니다. 비밀번호는 영향을 받지 않았다고 밝혔습니다. Endesa는 이 사건을 스페인 개인정보보호청(AEPD)에 신고했으며, 영향을 받은 고객 수는 공개하지 않았습니다. 이 정보는 오랫동안 이어진 에너지 사기 전화(“요금 변경”, “공급 중단”)를 그럴듯하게 만드는 데 쓰이는 바로 그런 종류의 정보입니다. DNI와 계약 내용을 이미 아는 전화 상대는 사기꾼처럼 들리지 않습니다. 개인 정보를 안다는 사실은 아무것도 증명하지 못하므로, 전화를 끊고 공식 번호로 직접 확인하십시오. 또한 IBAN은 자동이체에 쓰일 수 있으므로 명세서를 점검하십시오. 승인하지 않은 이체는 최대 13개월 내에 환불받을 수 있습니다.
ANTS(France Titres) 데이터 유출 사고(2026): 영향받은 계정과 대응
프랑스 국가 보안문서 기관인 France Titres(ANTS)는 2026년 4월 15일 ants.gouv.fr 포털의 개인 및 전문 계정 데이터가 노출되었을 수 있는 보안 사고를 탐지했습니다. 4월 21일 내무부는 약 1,170만 개 계정이 영향을 받았을 수 있다고 밝혔습니다. 5월 13일 게시된 답변에서 정부는 개인 및 전문 계정 1,167만 개에서 데이터가 추출되었다고 밝혔습니다. 데이터에는 로그인 ID, 호칭, 성명, 이메일 주소, 생년월일, 고유 계정 ID가 포함되며, 일부 계정은 우편 주소, 출생지, 전화번호가 포함됩니다. 정부에 따르면 신청서에 첨부된 파일과 생체정보는 포함되지 않습니다. 정부는 사용자에게 다음 로그인 시 비밀번호를 변경하고, ANTS를 사칭하는 것으로 보이는 의심스러운 문자, 전화, 이메일을 각별히 주의하라고 요청했습니다. ANTS는 4월 24일부터 신청 페이지를 점검 상태로 두었으며, 4월 29일부터 2단계 인증이 적용되었다고 밝혔습니다. 유출된 것은 신분증 자체가 아니라 어떤 사람이 신분증, 면허 또는 등록 서류를 처리했다는 사실이며, 이는 그럴듯한 ANTS 또는 'permis de conduire' 사기에 필요한 정보입니다. 문서를 교체할 필요는 없으며, 효과적인 습관은 메시지의 링크를 절대 사용하지 않고 직접 ants.gouv.fr을 여는 것입니다.
2026년 정부 기관 데이터 유출 4건(미국 국방부, 일리노이주, 라트비아, 프랑스 세무당국): 시민이 할 수 있는 일
2026년 미국, 라트비아, 프랑스의 정부 기관들이 시민의 개인정보에 대한 통제력을 잃었습니다. 기관이 직접 밝힌 내용을 정리하면 침입 경로는 세 가지였습니다. 잘못된 공유 설정(일리노이 DHS의 내부 지도), 취약한 시스템(국방부 DMDC의 파일 공유 시스템, CSDD의 웹 애플리케이션), 그리고 직원과 승인된 제3자 인증정보의 도용(프랑스 DGFiP)입니다. 데이터 보유자가 국가일 때는 '서비스를 중단하라'는 선택지가 없습니다. 유출 이후에도 효과가 있는 시민 방어책은 네 가지로 좁혀집니다. 공식 경로로 안내를 확인하고, 세금과 복지 계정의 로그인을 보호하며, 직접 찾은 번호로 다시 전화하고, 열람권을 행사해 어떤 정보가 보관되었고 무엇이 유출되었는지 확인하는 것입니다.
Manchester Airports Group(MAG) 데이터 유출(2026): 확인해야 할 사항
2026년 8월 27일자 성명에서 Manchester Airports Group(MAG)은 2026년 8월 승인되지 않은 제3자에 의한 사이버 보안 사고를 겪었다고 밝혔으며, Manchester, London Stansted, East Midlands 공항의 주차, 라운지, Fast Track 예약 및 공항 내 Wi-Fi 가입과 관련된 고객 데이터가 입수되었다고 밝혔습니다. 데이터에는 이메일 주소, 전화번호, 차량 번호판, 우편번호가 포함됩니다. MAG는 자사와 사고 시스템이 고객의 은행 또는 결제 정보를 보유하고 있지 않다고 말합니다. MAG는 사고 영향을 통지받은 사람들의 데이터가 공개적으로 이용 가능하게 되었다고 말합니다. 언론 보도에 따르면 MAG 대변인은 영향을 받은 인원을 약 870만 명으로 밝혔습니다. 공항의 운영 시스템은 관련되지 않았습니다. 연락처 정보에 차량 번호판이나 우편번호가 결합되면 사기 메시지가 더 그럴듯해 보일 수 있습니다. '환불', '예약 문제' 또는 '주차 위반 과태료' 메시지가 무엇을 말하든 링크를 누르지 말고 공항의 공식 Manage Booking 페이지를 직접 여십시오. MAG는 그곳에서의 변경과 취소가 무료라고 말합니다.
Mathspace 데이터 유출 (학생, 학부모, 교직원 약 108만 명): 학부모와 학교가 해야 할 일
2026년 9월 5일자 블로그 게시물(9월 8일 업데이트)에서 수학 학습 플랫폼 Mathspace는 공격자가 자체 호스팅 내부 보고 시스템의 보안 취약점을 악용해 학생, 학부모 또는 보호자, 학교 직원 및 Mathspace 직원의 정보를 내려받았다고 밝혔습니다. 호주와 뉴질랜드의 1,079,819명이 영향을 받았습니다. 데이터에는 사용자 ID, 사용자 이름, 이름과 성, 이메일 주소, 국가, 시간대, 사용자 유형, 이메일 인증 상태, 마지막 활동일, 마지막 로그인일, 가입일이 포함됩니다. 회사는 비밀번호(해시 포함), 인증 토큰, SSO 자격 증명, 학업 기록과 성적은 노출되지 않았다고 말합니다. Mathspace에 따르면 소프트웨어 개발사는 8월 6일 심각한 보안 권고와 패치를 발표했고, Mathspace의 자체 취약점 통보 절차는 이를 상향 보고하지 않았으며, 승인되지 않은 접근은 8월 10일부터 시작됐고 데이터는 8월 27일에 내려받아졌습니다. 이 사이트의 견해: 이 명단에는 아동 계정이 포함되어 있으며, Mathspace나 학교를 사칭하는 가짜 메시지를 그럴듯하게 만드는 데 악용될 수 있습니다. 가정에서는 자녀와 링크로 로그인하지 않고 인증 코드를 공유하지 않기로 약속해야 합니다. 운영자는 대체로 가장 마지막에 패치되는 내부 보고 도구를 운영 시스템처럼 취급하여 동일한 속도로 패치하고, 패치 후 침해 흔적이 있는지 확인해야 합니다.
메드트로닉 데이터 유출(약 383만 명): 의료기기를 사용하는 환자가 확인할 사항
2026년 4월 24일, 의료기기 제조사 메드트로닉은 권한 없는 제3자가 일부 기업 IT 시스템의 데이터에 접근했다고 공개했다. 통지서에 따르면 접근 기간은 2026년 4월 13일부터 4월 19일까지다. 인디애나주 법무장관의 침해 목록에는 전국적으로 3,834,294명이 영향을 받은 것으로 나타나며, 통지는 6월 29일에 발송되었다. 관련 정보는 이름, 연락처, 생년월일, 사회보장번호(SSN), 건강 관련 정보다. 회사는 제품 보안이나 환자 안전에 영향이 확인되지 않았으며, 어떤 메드트로닉 기기가 안전하게 작동하고 의도된 치료를 제공하는 능력에도 영향이 확인되지 않았다고 밝혔다. 이 사이트의 견해: 기기 제조사가 환자 데이터를 보유하는 이유는 제품 업데이트와 안전 공지가 환자에게 전달되도록 하기 위해서다. 기기 사용을 중단하거나 등록을 해지하지 말고, 신용 동결과 IRS IP PIN으로 SSN을 보호하며, 기기를 언급하는 전화는 이미 가지고 있는 번호로 다시 걸어 확인하라.
Odido 개인정보 유출(약 639만 명): 신분증 번호가 유출되면 해야 할 일
2026년 2월 12일, 네덜란드 통신사 Odido는 자사가 사용하는 고객 문의 시스템에서 고객 데이터가 유출되었다고 밝혔다. 대변인은 규모를 약 620만 개 계정으로 설명했다. 이후 Odido의 FAQ에서는 약 639만 명이 영향을 받았다고 했으며, 대상은 Odido와 그 브랜드 Ben의 현재 및 전 고객이다. 사람에 따라 포함된 데이터는 이름, 주소, 휴대폰 번호, 고객번호, 이메일, IBAN, 생년월일, 신분증 번호와 만료일이다. 비밀번호, 통화 기록, 신분증 스캔본은 포함되지 않았다. 이 사이트의 판단: 신분증 번호만으로는 계약을 체결하거나 절차를 완료할 수 없고, 주로 본인을 식별하는 정보다. 네덜란드 중앙신원사기신고센터(CMI)는 이 데이터만으로 대출을 받거나 은행 계좌를 개설하거나 휴대폰 계약에 서명하거나 새 신분증을 신청할 수 없다고 밝혔다. 또한 여권 교체나 계좌번호 변경도 권장하지 않는다. 실제 위험은 유출된 번호를 인용해 진짜처럼 보이려는 사람의 연락이다. 더 넓은 교훈은, 기업이 신원 확인을 위해 수집한 신분증 번호가 바로 그 기업에서 새어 나갈 수 있다는 점이다.
신흥 그룹(Shun Hing Group) 개인정보 유출 홍콩 (약 92만 건): 수리·보증 전화를 사칭한 사기 대응법
홍콩 개인정보보호위원회(PCPD)는 2026년 3월 23일 신흥 그룹(Shun Hing Group)으로부터 개인정보 유출 신고를 접수했고 조사를 시작했습니다. 2026년 7월 2일 PCPD는 해당 기관이 제공한 최신 정보를 인용해, 92만 1천 명 이상의 개인정보가 유출됐을 수 있다고 밝혔습니다. 여기에는 약 92만 명 고객의 이름/호칭, 주소, 전화번호, 이메일 주소와, 약 1,000명의 직원 및 서비스/제품/공급업체 관계자의 정보(신분증 번호, 은행 계좌번호, 급여도 포함)가 포함됩니다. 약 105만 명의 개인정보가 악의적으로 암호화됐을 수 있습니다. 신흥 그룹은 2026년 7월 9일 공지에서 당시까지 악용의 증거는 없으며 PanaClub 시스템을 중단했다고 밝혔습니다. 이 사이트의 견해: 관련될 수 있는 정보에는 가전제품 배송, 설치 또는 보증 등록 때 제공한 주소나 전화번호 같은 애프터서비스 연락처가 포함됩니다. 주소와 구매한 제품을 아는 사람이 전화했다고 해서 진짜 직원이라는 증거는 되지 않습니다. 메시지의 비밀번호 재설정 링크를 누르지 말고, 직접 공식 웹사이트를 열어 PanaClub의 최신 안내를 확인하세요.
Standard Bank 데이터 유출(남아프리카공화국): 신분증·계좌번호를 아는 사기 전화에 대처하기
2026년 3월 23일 Standard Bank of South Africa는 일부 데이터에 대한 무단 접근을 확인했다고 발표했습니다. 4월 14일 업데이트 시점까지 은행은 영향을 받은 정보에 이름, 신분증 번호 또는 회사 등록번호, 연락처(전화번호, 실제 주소 및/또는 이메일 주소), 계좌번호가 포함된다고 밝혔고, 이후 B-BBEE 등급과 부가가치세(VAT) 등록번호가 추가되었으며, 데이터가 '이제 공개된 것으로 보인다'고 했습니다. 은행은 거래 뱅킹 및 핵심 운영 시스템에는 접근이 없었고 고객 자금에는 영향이 없다고 말합니다. 영향을 받은 고객 수는 공개되지 않았습니다. 이 사이트의 견해: 위험은 누군가 이 데이터로 로그인하는 것이 아닙니다. 실제 신분증 번호와 계좌번호를 읽어 주며 'Standard Bank'를 사칭해 전화하는 것입니다. 상대가 이 번호를 안다고 해서 은행이라는 증거는 아니며, 은행은 비밀번호, PIN, OTP를 절대 요구하지 않는다고 말합니다. 전화를 끊고, 카드에 적힌 번호로 직접 전화하고, SAFPS에 등록하고, 신용보고서를 확인하세요.
텍사스 주립공원·야생동물국 데이터 유출 (2026): 영향을 받은 사용자와 대응
텍사스 주립공원·야생동물국(TPWD)은 2026년 5월 13일 텍사스 사이버 사령부(Texas Cyber Command)가 사냥 및 낚시 면허 판매를 담당하는 TPWD 면허 시스템 공급업체와 관련된 사이버보안 사고를 탐지했다고 밝혔습니다. TPWD에 따르면 무단 행위자가 300만 명이 넘는 고객의 운전면허 정보, 여권 번호(제공한 경우), 이메일 주소, 전화번호, 거주지 주소를 획득했을 수 있습니다. TPWD는 사회보장번호, 생년월일, 금융 정보는 획득되지 않았다고 밝혔습니다. 텍사스 법무장관실의 침해 목록에는 3,087,721명의 텍사스 주민이 영향을 받은 것으로 나와 있습니다. 이 사이트의 견해: 면허는 주 기관에서 발급하지만, 구매자가 제공한 신분증 번호는 구매자가 직접 선택하지 않은 TPWD 공급업체의 시스템에 저장되어 있었습니다. 또한 면허는 매년 갱신되므로 TPWD의 메시지는 평소처럼 보여 사기범이 쉽게 흉내 낼 수 있습니다. 신용을 동결하고(새 계좌가 명의로 개설되는 것을 어렵게 만드는 무료 차단 조치), 면허 번호가 부정 사용된 경우 텍사스 DPS 절차를 알아보며, 갱신이나 결제는 직접 입력한 TPWD 주소에서만 하십시오.
Trenitalia 데이터 유출: 가짜 열차 지연 환불 사기로부터 자신을 보호하는 방법
이탈리아 철도 운영사 Trenitalia는 고객에게 GDPR 제34조에 따른 통지를 보냈습니다. 통지에 따르면 신원을 알 수 없는 외부 주체로 인한 사이버보안 사고로 여행 승차권(titoli di viaggio)과 관련된 일부 개인정보에 무단 접근이 발생했습니다. 공동 관리 승차권에 대한 후속 통지는 이 사건을 Trenitalia가 2026년 6월 26일에 전달한 것과 같은 사건이라고 설명합니다. 데이터에는 이름, 출생일과 출생지, 이메일과 전화번호, 노선, 날짜, 시간, 승차권 번호 등 여정 정보, 로열티 카드 코드, 고용주, 신분증 정보가 포함될 수 있습니다. 캄파니아 지역 UnicoCampania 승차권 통지에는 이탈리아 개인납세번호(codice fiscale)와 성별도 기재되어 있습니다. Trenitalia는 계정 로그인 데이터, 비밀번호, 결제 정보는 관련이 없다고 밝혔습니다. 회사는 이탈리아 개인정보보호청(Garante)과 CSIRT Italia에 통지했고 로마 검찰에 형사 고소를 접수했습니다. 이 사이트의 견해: 유출된 것은 여정, 즉 언제, 어디서, 어떤 열차를 탔는지에 대한 정보이며, 이것이 바로 '열차가 지연되었으니 환불을 신청하세요'라는 가짜 메시지를 설득력 있게 만드는 요소입니다. 실제 지연 보상은 여행자가 Trenitalia 자체 채널을 통해 직접 신청하거나, 지역 디지털 승차권의 경우 구매에 사용한 카드로 자동 지급됩니다. 정상적인 환불은 문자 메시지의 링크에 카드 번호를 입력하라고 요구하지 않습니다.