검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'개인정보'통합검색 결과 입니다. (390건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

카카오워크, 해킹으로 개인정보 유출…비밀번호 변경·사칭 주의

통합 업무 플랫폼 카카오워크가 해킹을 당해 카카오엔터프라이즈 임직원 등 일부 이용자의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 업무용 메일 본문과 첨부파일 원본까지 유출 항목에 포함되며 카카오엔터프라이즈는 비밀번호 변경과 사칭 메시지 주의를 당부했다. 카카오엔터프라이즈는 13일 공식 홈페이지를 통해 카카오워크 개인정보 유출 사실을 공지했다. 안내문에 따르면 지난 9일 외부 공격자가 디케이테크인 시스템에 비정상적으로 접근해 일부 이용자의 개인정보를 빼냈다. 정확한 피해 규모와 사고 경위는 아직 조사 중이다. 현재까지 확인된 유출 항목은 이름, 닉네임, 부서, 휴대전화번호, 이메일 주소, 메일 제목과 본문, 메일 첨부파일명, 암호화된 메시지, 메시지 내 첨부파일명, 첨부파일 원본 등이다. 메일 본문과 첨부파일 원본이 빠져나가면서 개인정보를 넘어 기업 내부 업무 정보까지 외부에 노출됐을 가능성이 제기된다. 다만 암호화된 메시지가 실제로 복호화됐는지, 유출된 첨부파일에 어떤 내용이 담겼는지는 확인되지 않았다. 카카오엔터프라이즈가 밝힌 유출 대상은 내부 전·현직 임직원과 회사 계정을 이용한 외부 인원, 일부 메일 수신자 등이다. 개인마다 유출된 항목과 범위가 다르며, 정확한 피해 인원은 공개되지 않았다. 다른 카카오워크 고객사의 피해 여부도 아직 확인되지 않았다. 디케이테크인은 유출 정황을 확인한 직후 외부 접근 경로를 차단하고 보안 조치를 강화했으며 구체적인 사고 경위와 추가 유출 여부를 조사하고 있다. 카카오엔터프라이즈도 디케이테크인과 함께 관련 시스템과 계정에 대한 보안 점검을 진행 중이다. 회사는 사고를 인지한 뒤 관계기관 신고 등 통상적인 절차에 따라 대응하고 있다고 설명했다. 카카오엔터프라이즈 측은 현재까지 비밀번호 유출은 확인되지 않았다고 밝혔다. 다만 추가 피해를 막기 위해 카카오워크와 업무용 이메일 등 관련 계정 비밀번호를 바꿀 것을 권고했다. 더불어 카카오워크나 관련 기업을 사칭한 문자메시지와 이메일에 주의하고, 출처가 불분명한 링크나 첨부파일은 열지 말라고도 당부했다. 개인별 유출 항목과 상세 내역은 추가 확인을 거쳐 대상자에게 따로 안내할 예정이다. 카카오엔터프라이즈 관계자는 "개인정보 유출 사고로 심려를 끼쳐드린 점에 대해 사과드린다"며 "긴급 시스템 보안 강화 조치를 실시했으며, 추가 피해가 발생하지 않도록 보안관리 체계를 강화하는 데 최선을 다하겠다"고 말했다. 이어"현재 정확한 사고 경위와 추가 피해 여부 등을 조사하고 있으며, 구체적인 조사 결과 발표 시점은 정해지지 않았다"며 "우선 사고 상황과 피해 범위를 파악한 뒤 통상적인 절차에 따라 보상 등를 진행할 예정"이라고 밝혔다.

2026.11.13 12:30남혁우 기자

새 모델 내놓은 앤트로픽, 개인정보 유출 조사 받는다

생성형 인공지능(AI) 서비스 '클로드' 개발사인 미국 앤트로픽이 차세대 모델을 공개하며 기술력과 안전성을 강조한 가운데 한국에서는 개인정보 유출 사고에 대한 정식 조사가 시작됐다. 앤트로픽이 지난달 국내 기업용 계정 정보 유출을 신고한 데 따른 후속 절차다. 개인정보보호위원회는 앤트로픽이 지난달 31일 신고한 개인정보 유출 사고에 대한 사전 검토를 마치고 정식 조사에 착수했다고 10일 밝혔다. 국내 기업용 계정 100여 개와 관련된 정보가 외부에 노출된 것으로 알려진 가운데 실제 유출 범위와 내부 시스템 접근 경위 등을 확인할 방침이다. 앤트로픽, 신규 모델 안전성 강조…한국은 유출 사고 조사 본격화 앤트로픽은 전날인 9일(현지시간) 최신 AI 모델 '클로드 페이블 5.2'와 '클로드 미토스 5.2'를 공개했다. 두 모델은 코딩과 추론, 이미지 이해 등에서 성능을 개선했으며 이전 버전보다 최대 30% 빠른 출력 속도를 지원한다. 페이블 5.2는 모든 플랫폼에서 이용할 수 있지만 미토스 5.2는 별도 검증을 거친 기관에 제한적으로 제공된다. 미토스 5.2는 소프트웨어 취약점을 발견하고 수정하는 사이버보안 역량을 강화한 모델이라는 게 회사 측 설명이다. 앤트로픽은 신모델 출시 과정에서 안전성 검증에도 상당한 비중을 뒀다. 모델이 의도하지 않은 위험 행동을 수행하거나 보안 통제를 우회할 가능성을 평가했으며 사이버 공격과 생물학 분야 악용을 막기 위한 보호장치도 점검했다고 밝혔다. 기업 고객을 위한 '엔터프라이즈 프런티어 세이프가드(EFS)'도 소개했다. 고객사 인프라에 저장된 AI 입력·응답 데이터를 기반으로 위험한 사용 패턴을 탐지하는 기술이다. 데이터 무보존(ZDR) 정책과 호환되며 브리지워터와 세일즈포스, 스트라이프 등 기업을 대상으로 비공개 베타를 진행하고 있다. 신모델 안전성 검증과 이번 개인정보 유출 사고는 서로 다른 보안 영역에 해당한다. 전자는 AI 모델 위험 행동과 악용을 통제하는 기술인 반면 후자는 기업 내부 시스템과 외부 업무용 소프트웨어 접근 권한 관리에 관한 문제다. AI 에이전트로 내부 시스템 접근…앤트로픽 "고객 대화 접근 못 해" 이번 개인정보 유출 논란은 미국 보안 스타트업 '캐서드럴(Cathedral)' 보안 점검 과정에서 불거졌다. 워싱턴포스트(WP)에 따르면 캐서드럴 연구진은 앤트로픽이 사용하는 외부 업무용 소프트웨어 취약점을 이용해 내부 시스템에 접근했다. AI 에이전트를 12시간 미만 가동해 내부 회의 녹취록과 직원 급여, 채용 제안 정보 등에 접근할 수 있는 경로를 찾아냈다. 앤트로픽은 캐서드럴 연구진이 일부 영업·인사·정보기술(IT) 시스템에 접근한 사실을 인정했다. 다만 연구진이 자사 취약점 신고 프로그램 규정을 완전히 준수하지 않았으며 시스템 내부 활동을 모두 공개하지 않았다고 반박했다. 외부 접근으로 노출됐을 가능성이 있는 정보는 이름과 이메일 주소 등 업무 연락처, 기업용 클로드 계정·조직 식별번호, 요금제와 사용량, 이용 금액 등이다. 앤트로픽은 고객이 클로드에 입력한 대화 내용과 AI 응답, 소스코드 및 모델 가중치에는 접근하지 못했다고 밝혔다. 앤트로픽은 WP에 제공한 입장문에서 캐서드럴이 취약점을 알리기 전 자체 보안 모니터링을 통해 일부 활동을 탐지했다고 설명했다. 연구진 접근도 당일 차단했으며 관련 소프트웨어 공급업체가 취약점 수정을 확인한 뒤 사용을 재개했다는 것이다. 국내 피해 범위 확인 관건…외부 SW 보안 관리도 과제 개인정보위 조사에서는 국내 기업용 계정 정보 실제 유출 범위와 앤트로픽의 개인정보 보호 조치가 주요 쟁점이 될 전망이다. 영향을 받은 기업 수와 정보 항목별 노출 범위는 아직 구체적으로 확인되지 않았다. 이번 사고는 AI 모델 자체뿐 아니라 외부 업무용 소프트웨어와 고객정보 관리 체계에서도 보안 취약점이 발생할 수 있다는 점을 보여준다. AI 에이전트가 짧은 시간에 내부 시스템 접근 경로를 찾아냈다는 점에서 기업이 사용하는 외부 소프트웨어의 보안 관리 중요성도 부각되고 있다. 앤트로픽은 캐서드럴 외에 다른 주체가 해당 취약점을 악용했다는 증거는 발견하지 못했다고 밝혔다. 다만 기존 보안 감시 체계가 일부 접근 시도를 탐지했음에도 외부 소프트웨어 보안 관리에는 추가 개선이 필요하다는 입장이다. 리디아 할리 앤트로픽 기술연구원은 최근 엑스(X·옛 트위터)를 통해 "아직 개선해야 할 부분이 있다는 점을 알고 있다"며 "우리가 사용하는 외부 소프트웨어의 보안 및 모니터링 체계를 지속 개선하고 있다"고 말했다.

2026.11.10 17:30이나연 기자

정보 유출했는데 1000원짜리 보험 가입?…은행권 보상책 실효성 논란

외부 해킹으로 고객 개인정보가 유출된 신한은행과 하나은행이 피해 보상책을 내놓았으나, 보장 범위와 금액이 지나치게 미미해 실효성에 의문이 제기된다. 금융권에 따르면 10일 신한은행과 하나은행은 최근 발생한 정보 유출 사태와 관련해 피해 고객들을 위한 사후 구제 방안을 추진 중이다. 우선 신한은행은 정보 유출 피해 고객 전원을 대상으로 사이버 금융범죄 피해를 보장하는 보험 가입을 지원하기로 했다. 피싱·파밍·스미싱·메모리 해킹 등으로 인한 금전적 손해를 1년간 최대 1000만 원까지 보장하는 방식이다. 신한은행 측은 "보험료는 은행이 전액 부담하며, 구체적인 보장 범위와 보상 절차는 보험사와 협의를 마치는 대로 안내할 예정"이라고 밝혔다. 구체적인 제휴 보험사가 공식적으로 밝혀지지 않았지만, 업계선 해당 상품이 하나손해보험이 내놓은 사이버금융범죄 단체보험일 것으로 추산하고 있다. 이 보험은 개인으로도 가입 가능하며, 연간 보험료는 3000~4000원 선이다. 2만5000여 명에 달하는 대규모 인원이 가입하는 단체보험의 경우 통상 50~60%가량의 할인율이 적용되는 점을 감안하면, 실제 은행이 부담하는 1인당 연간 보험료는 1000~1500원 안팎으로 총 2500만~3800만원 규모 수준으로 추정된다. 하나은행은 올크레딧이 중개하고 현대해상이 보장하는 '금융명의보호 서비스' 1년 이용권을 무료로 제공하기로 했다. 해당 서비스는 연간 1만8000원 상당으로, 신용조회 차단 및 관리 기능과 금융안심종합진단, 최대 300만원 한도로 금융사고 피해금을 지급한다. 다만, 보험금을 지급받기 위해서는 자기부담금 10만원을 내야 한다. 또 하나은행이 제공하는 올크레딧 신용조회 차단 서비스는 정부와 금융권이 무료로 제공하는 '안심차단' 서비스와 동일해 크게 금융 범죄 피해를 예방하는데 큰 잇점이 될수 있을지는 미지수다. 현재 KB국민은행은 뚜렷한 보상책을 내놓고 있지 않다. 관계자는 "검토 중인 사안"이라고 말했다.

2026.11.10 11:52손희연 기자

미래에셋 생명·자산운용 이어 증권도 개인정보 유출

미래에셋그룹 핵심 주력 계열사인 미래에셋증권마저 외부 해킹 공격에 노출되면서 고객과 임직원 개인정보가 유출되는 사고가 발생했다. 앞서 미래에셋생명보험과 미래에셋자산운용 등 주요 계열사들이 잇따라 사이버 공격을 당한 데 이어, 그룹의 핵심 축인 증권사까지 뚫린 상태다. 7일 미래에셋증권은 공식 홈페이지 공지사항을 통해 지난 4일과 5일 양일간 외부 비정상적인 공격을 받아 고객 계좌번호 및 임직원 개인정보가 유출됐다고 밝혔다. 구체적으로 지난 4일 모바일웹 휴대폰 인증 로그인 서비스가 외부 공격을 받아 고객 계좌번호 등이 유출됐다. 3800명 고객의 계좌번호가 털렸다고 부연했다. 이어 다음 날인 5일에는 사내 그룹웨어 시스템인 'mi-global'에 추가 공격이 발생하면서, 퇴직자와 외주 직원을 포함한 임직원 3만5255명의 성명과 사번·이메일 주소·휴대전화 번호 등 개인정보가 새나갔다. 다만 회사 측은 주민등록번호 등 고유식별정보나 민감 정보는 유출되지 않은 것으로 파악됐다고 설명했다. 미래에셋증권은 "이상 정황을 인지한 직후 해당 서비스의 외부 접속을 긴급 차단하고 방어 조치에 나선 상태"라고 말했다. 이로써 미래에셋그룹 내에서 사이버 침해 및 정보 유출 사고가 확인된 계열사는 미래에셋생명·미래에셋자산운용·에너지인프라자산운용에 이어 이번 미래에셋증권까지 총 네 곳으로 불어났다. 최근 이억원 금융위원장은 '인공지능(AI)시대 보안체계 혁신을 위한 전 금융권 간담회'에서 "같은 계열그룹 내에서 사고가 발생했음에도 충분한 대비 없이 추가 사고가 발생한 사례도 있었다"며 "사고가 발생한 뒤에야 허겁지겁 취약점을 찾고, 이미 드러난 위험조차 제대로 관리하지 못해 같은 사고를 반복하는 것은 더 이상 용납될 수 없다"고 강력하게 경고했다. 현재 금융위는 유관기관과 580개 전금융사 외부 시스템에 대해 전수 점검에 나서고 있으며 해당 점검 이후 터지는 사고에 대해 엄정히 대응하겠다는 방침을 밝혔다.

2026.11.07 09:43손희연 기자

14시간 통신장애에 고객정보 30만건 유출...日 도코모 '설상가상'

일본 이동통신사 NTT도코모에서 전국 단위 통신장애와 해킹에 따른 고객정보 유출이 잇따라 발생했다. 5G 단독모드(SA) 가입자의 통화·데이터 장애는 약 14시간 만에 복구됐지만, 고객정보 최대 약 30만건이 유출된 온라인 서비스는 중단이 이어지고 있다. NTT도코모는 6일 공지를 통해 “5G SA 가입자를 수용하는 교환기 혼잡으로 장애가 발생했다”며 “현재까지 조사에서 장애 발생 전후를 포함해 불법접속 흔적이나 사이버공격을 나타내는 정황은 확인되지 않았다”고 밝혔다. 고객정보 유출은 온라인숍과 가입자 관리 서비스 '마이 도코모'에 대한 외부 불법접속으로 발생했다. 회사는 6일 오후 6시 기준 두 서비스의 긴급 점검을 계속하고 있으며, 재개 시점은 정해지지 않았다고 공지했다. 14시간 이어진 5G SA 장애 통신장애는 5일 오전 11시18분께 시작돼 6일 오전 1시20분께 복구됐다. 약 14시간 동안 일본 전역의 5G SA 가입자가 음성통화와 데이터통신, 문자메시지(SMS)를 이용하는 데 어려움을 겪었다. 5G SA는 LTE 코어 설비와 연동하지 않고 5G 전용 설비로 통신하는 방식이다. 장애 영향은 해당 서비스 가입자에게 한정됐다. 다른 5G와 LTE 가입자와 도코모 회선을 사용하는 알뜰폰에는 영향이 없었으며, 긴급통화도 정상 제공됐다. 도코모는 장애 대응 과정에서 네트워크 설정을 LTE로 바꾸고 단말기를 재시작하거나 비행기 모드를 켰다 끄는 임시 조치를 안내했다. 복구 이후에는 LTE로 바꾼 네트워크 설정을 원래대로 되돌리도록 요청했다. 해킹으로 신분증 계좌정보 유출 통신장애에 앞서 도코모는 4일 온라인숍과 마이 도코모에 대한 외부 불법접속을 발견하고, 5일 오전 1시5분께부터 두 서비스의 각종 신청과 변경 업무를 중단했다. 이후 조사에서 서비스 차단 이전에 고객정보가 유출된 사실을 확인했다. 6일 추가 공지에서는 유출 정보의 세부 항목도 공개했는데 이름, 생년월일, 주소, 전화번호, 이메일뿐 아니라 본인확인 서류 번호, 휴대전화 계약 시작일 등 계약 내용이 포함됐다. 일부 고객은 금융기관명과 지점명, 계좌번호와 예금주 등 금융정보와 대리인 연락처, 직장 법인 정보도 유출됐다. 회사 측은 외부 접근을 차단한 뒤 추가 정보 유출은 확인되지 않았다고 설명했다. 침입 경로와 정확한 유출 범위 건수는 조사하고 있다. 유출 정보를 악용한 사칭 이메일·문자·전화에 주의하고, 의심스러운 링크나 첨부파일을 열지 말 것을 이용자에게 당부했다. NTT도코모는 “고객을 비롯한 관계자 여러분께 큰 불편과 심려를 끼쳐 깊이 사과드린다”며 “불법접속의 원인과 침입 경로, 유출된 고객정보의 범위와 건수 등에 대한 상세한 조사를 계속하고 있다”고 밝혔다.

2026.11.07 06:30박수형 기자

조신 사장, 개인정보 600만건 유출 우려 사과

일본 가전양판점 조신(ジョーシン)의 다카하시 데쓰야 사장이 제3자의 불법 접속으로 고객 이름과 주소 등 600만건이 넘는 개인정보가 유출됐을 우려가 있다며 공개 사과했다. 조신은 재발 방지책으로 불필요한 고객 정보를 보유하지 않기로 했다. TBS뉴스, MBS뉴스 등 여러 외신은 6일 다카하시 사장이 중간결산 설명회 첫머리에서 "많은 폐와 걱정을 끼친 점을 최고 책임자로서 깊이 사과했다"고 보도했다. 유출 우려가 제기된 곳은 '회원정보 데이터베이스 서버'다. 조신은 이 서버에 대한 제3자의 불법 접속을 파악했다. 운전면허증 이미지 2건, 마이넘버카드 정보 1건, 계좌번호 5건도 유출됐을 가능성이 있다고 전했다. 오사카시에 본사를 둔 조신은 10월께 불법 접속을 당했다. 불법 접속 원인은 조사 중으로 알려졌다. 다카하시 사장은 정보 보유 방식을 두고 불법 접속을 계기로 반성할 점이 보이고 있다고 말했다. 필요하지 않은 정보는 가능한 한 갖지 않는다는 방침이라는 취지로 풀이된다. 현지 매체들은 조신이 불필요한 정보의 삭제 작업을 이미 시작했다고 보도했다.

2026.11.06 20:03박광하 기자

SSG닷컴, 개인정보 유출 사고 발생…성명·내부 식별번호 등

SSG닷컴에서 일부 고객 성명과 내부 식별용 고객번호 등 개인정보가 유출됐다. 회사는 추가 보안 조치와 함께 한국인터넷진흥원(KISA), 개인정보보호위원회에도 신고를 마쳤다. 6일 SSG닷컴에 따르면 SSG닷컴은 이날 개인정보 유출 대상 고객에게 관련 사실을 개별 안내했다. 유출된 정보 대부분은 고객 성명과 내부 식별용 고객번호다. 이번 개인정보 유출 사고는 응용 프로그램 인터페이스(API) 취약점을 이용한 외부의 불법적인 접근으로 인해 개인정보가 외부 비인가자에 의해 조회되면서 발생했다. 회사는 지난 4일 유출 사실을 파악한 후 추가적인 보안 강화 조치를 진행하고 KISA와 개보위에는 각각 5일과 6일에 신고했다. SSG닷컴 관계자는 “이번 유출에 따른 추가 피해는 확인되지 않았다"며 "고객 피해 예방과 재발 방지를 위해 최선을 다하겠다”고 설명했다.

2026.11.06 15:22박서린 기자

법원, '개인정보 수집' 쿠팡에 2000억원 개보위 과징금 정지

개인정보 유출 건으로 개인정보보호위원회로부터 과징금을 부과받은 쿠팡이 6000억원 중 4200억원은 효력이 유지, 2000억원은 정지됐다. 서울행정법원 행정1부(부장판사 양상윤)는 6일 쿠팡이 개보위를 상대로 제기한 과징금 부과 등 처분 집행 정지 신청에 대해 “판결 선고일로부터 30일이 되는 날까지 효력을 정지한다”고 판단했다. 이번에 효력이 정지된 개보위 처분에는 2011억원의 과징금 처분, 시정명령, 공표명령 등이 해당된다. 재판부는 “처분의 효력으로 인해 쿠팡에 회복하기 어려운 손해가 발생할 우려가 있고 이를 예방하기 위해 각 처분의 효력을 정지할 긴급한 필요가 있음이 소명됐다”고 설명했다. 이어 “각 처분의 효력 정지로 인해 공공복리에 중대한 영향을 미칠 우려가 있는 때에 해당한다거나 쿠팡 측의 본안 청구가 이유 없음이 명백한 경우에 해당한다고 보이지도 않는다”고 부연했다. 반대로 전날 같은 법원 행정4부에서는 쿠팡이 개보위를 상대로 제기한 과징금 부과 처분 집행 정지 신청을 일부 기각했다. 처분 효력을 정지할 긴급한 필요가 있다고 보기에는 부족하다는 것이 골자다. 당시 재판부는 “처분 효력을 정지할 긴급한 필요가 있다고 보기 부족하다. 신청인(쿠팡)이 입게 되는 손해는 금전보상으로 원상회복이 가능한 것으로 보인다”며 집행정지 신청을 받아들이지 않았다. 다만, 나머지 개보위의 시정명령 공표 및 공표명령에 대한 집행정지는 본안 판결 선고일부터 30일이 되는 날까지 효력을 정지했다. 앞서 쿠팡에서는 지난해 11월 3755만명에 달하는 대규모 개인정보 유출이 발생했다. 이에 개보위는 올해 6월 쿠팡에 총 과징금 6246억8100만원과 과태료 1680만원을 부과했다. 이와 함께 시정 명령 및 공표명령 등을 의결했다. 구체적으로 3755만 명의 개인정보를 유출한 부분에 대해서는 과징금 4235억7500만원을, 1000만 명이 넘는 회원의 온라인 활동기록을 무단 수집한 행위 등에 대해서는 과징금 2011억원을 부과했다.

2026.11.06 15:06박서린 기자

법원, 개인정보 유출 쿠팡에 개보위 4200억원 과징금 유지

지난해 11월 3755만 명에 달하는 대규모 개인정보 유출 사고가 발생한 쿠팡에 대해 법원이 개인정보보호위원회가 부과한 4236억원의 과징금을 유지해야 한다는 판단을 내렸다. 서울행정법원 행정4부(부장판사 김영민)는 5일 쿠팡이 개보위를 상대로 제기한 과징금 부과 처분 집행 정지 신청을 일부 기각했다. 처분 효력을 정지할 긴급한 필요가 있다고 보기 부족하다는 것이다. 다만, 법원은 개보위의 시정명령과 공표 및 공표명령에 대한 집행정지는 본안의 판결 신고일로부터 30일이 되는 날까지 효력을 정지했다. 재판부는 “시정명령과 공표 및 공표명령으로 인한 신청인에게 회복하기 어려운 손해가 발생할 우려가 있고 이를 예방하기 위해 효력을 정지할 긴급한 필요가 있어 보인다”고 말했다. 이어 “달리 위 각 처분의 효력정지로 인해 공공복리에 중대한 영향을 미칠 우려가 있다고 보기 어렵다”고 부연했다. 이와 반대로 과징금 부과 처분을 두고는 효력을 정지할 필요가 인정되지 않는다고 판단했다. 앞서 개보위는 지난 6월 쿠팡에 총 6246억8100만원의 과징금 및 1680만원의 과태료를 부과했다. 이와 함께 시정명령, 공표 및 공표명령 등을 의결했다. 이는 당시 개보위가 부과한 역대 최대 과징금이었다. 3755만 명에 달하는 개인정보를 유출한 부분에 대해서는 과징금 4235억7500만원을, 1000만 명이 넘는 회원의 온라인 활동기록을 무단 수집한 행위 등에 대해서는 과징금 2011억원을 부과했다.

2026.11.05 20:44박서린 기자

일본 해킹 몸살...비밀번호 강제 초기화 기업도 나왔다

일본에서 해킹에 따른 개인정보 유출 사고가 이어지는 가운데 대형 가전유통업체의 온라인 쇼핑몰에서 약 700만건의 회원정보가 유출됐다. 결국 이용자 비밀번호를 강제로 초기화하고 사이트 운영을 중단했다. 4일 씨넷재팬에 따르면 일본 가전유통업체 노지마는 지난 2일 온라인 쇼핑몰 '노지마 온라인'과 '중고 스마트폰 매입 사이트'에서 약 700만건의 회원정보가 유출됐다고 발표했다. 노지마는 지난 1일 회원관리 시스템에 대한 제3자의 무단 접근을 감지했으며, 같은 날 개인정보 유출을 확인했다. 유출된 정보에는 이름, 생년월일, 성별, 우편번호, 주소, 전화번호, 로그인 ID, 암호화된 비밀번호, 이메일 주소 등이 포함됐다. 신용카드 정보를 보관하지 않아 카드정보 유출은 발생하지 않았다. 노지마는 사고 확인 직후 두 사이트의 운영을 중단하고 외부 접근 차단과 감시 체계 강화에 나섰다. 경찰에도 관련 사실을 알렸으며, 사이트 재개 시점은 안전성을 확인한 뒤 안내할 예정이다. 지난 3일에는 정보 유출이 의심되는 이용자의 로그인 비밀번호를 강제로 초기화했다. 이용자는 등록된 이메일 주소와 전화번호로 본인 확인을 거쳐 새 비밀번호를 설정해야 한다. 노지마는 다른 서비스와 동일한 비밀번호를 사용하지 말 것을 당부했다. 유출된 개인정보가 사칭 이메일이나 피싱 사기에 악용될 가능성이 있다며 의심스러운 문자메시지와 전화, 링크에도 주의해 달라고 요청했다.

2026.11.04 15:38박수형 기자

외국 자본에 매각되는 티맵, 이용자 데이터 임의 반출 불가능

국내 최대 내비게이션 서비스 티맵의 경영권이 외국계 자본에 넘어가더라도 이용자 개인정보가 해외로 임의 반출은 불가능하다. 회사 지분 인수로 경영권을 확보하는 것과 개인정보 제공과 활용은 별개의 문제이기 때문이다. 즉 해외 투자자라고 하더라고 국내 개인정보 보호 규제가 적용된다. 4일 관련 업계에 따르면 글로벌 투자은행 골드만삭스는 티맵모빌리티 최대주주인 SK스퀘어와 재무적 투자자들의 지분을 인수해 경영권을 확보하는 방안을 추진하고 있다. SK스퀘어 보유 지분은 63.23%이며, 골드만삭스는 지분 60~70%를 확보하는 방안을 협의 중인 것으로 알려졌다. 거래 규모는 7000억~8000억원 수준으로 거론된다. SK스퀘어는 연내 협상 마무리를 목표로 하면서도 지분 일부를 남겨 티맵모빌리티와 AI 분야의 협력을 이어가는 방안을 검토하고 있다. 경영권 매각이 현실화되면 국내 이용자의 이동 정보가 해외 투자자에게 넘어갈 수 있다는 우려가 제기될 수 있다. 티맵은 누적 가입자 2500만 명 규모의 내비게이션 서비스로, 이동 경로와 주행 기록 등 방대한 데이터를 보유하고 있다. 그런 가운데 대주주 변경만으로 해당 데이터에 대한 접근이나 활용 권한이 자동으로 생기지는 않는다. 주식 거래를 통해 경영권을 확보하더라도 이용자 개인정보를 해외에 제공하거나 별도로 처리하려면 관련 법률을 준수해야 한다. 현행 개인정보보호법에 따르면 개인정보를 국외에 제공하거나 해외에서 조회하는 행위, 국외 처리위탁과 보관 등을 국외 이전으로 규정한다. 법에서 정한 요건을 충족하는 경우에만 데이터 이전이 가능하다. 또 정보주체의 별도 동의 외에도 법률상 인정되는 이전 근거가 존재한다. 다시 말해 2500만 명의 티맵 이용자에 모두 동의를 구해야 데이터 해외 이전 절차를 시작이라도 할 수 있다는 설명이다. 해외 투자자가 국내 서버에 원격 접속해 개인정보를 조회하는 경우에도 국외 이전 규정이 적용될 수 있다. 단순히 데이터가 국내 서버에 저장돼 있다는 이유만으로 해외 접근이 자유롭게 허용되는 것은 아니다. 법적 통제 장치도 마련돼 있다. 개인정보보호위원회는 개인정보 국외 이전 요건을 위반하거나 정보주체에게 피해가 발생할 우려가 있는 경우 관련법에 따라 국외 이전 중지를 명령할 수 있다. 티맵이 보유한 이동 데이터도 성격에 따라 관련 법률의 보호를 받는다. 특정 개인을 식별할 수 있는 이동 경로나 위치 기록에는 개인정보보호법과 위치정보 관련 규제가 적용된다. 이에 따라 골드만삭스의 경영권 인수가 성사되더라도 이용자 정보의 해외 이전 여부는 향후 실제 데이터 처리 방식과 계약 구조에 따라 판단해야 한다. 외국계 자본이 최대주주가 된다는 사실만으로 개인정보 유출이나 국외 이전이 발생한다고 볼 근거는 없다는 뜻이다.

2026.11.04 12:18박수형 기자

하이브, 내부 시스템서 전·현직 직원 개인정보 유출

하이브 전·현직 직원과 협력사 관계자 개인정보가 유출됐다. 지난달 18일 공식 홈페이지에 게시한 안내문에 따르면 하이브는 “최근 사내 보안 점검 과정에서 전자결재시스템에 연동된 외부 업체의 문서 미리보기 솔루션에 외부로부터 비정상적인 접근이 있었던 정황을 발견했다”고 밝혔다. 하이브의 조사 결과 해당 솔루션이 적용된 사내 전자결재시스템 서버와 비용처리시스템에 보관된 일부 내부 문서, 이에 포함된 개인정보가 외부로 유출된 것으로 확인됐다. 회사는 “유출된 정보에는 협력사 관계자와 전직 구성원의 개인정보 일부가 포함돼 있었다”고 고개를 숙였다. 이번에 유출된 개인정보 항목은 이름, 주민등록번호, 외국인등록번호, 여권번호, 계좌번호, 카드번호, 휴대폰번호, 전화번호, 이메일 주소, 주소, 의료정보, 생년월일, 자동생성정보(IP), 사번, 소속 부서명이다. 기간은 지난 9월 12일 오후 1시 16분부터 다음날인 13일 오전 11시 14분까지, 지난달 3일 오후 10시 41분부터 5일 오후 3시 5분까지다. 하이브는 “공격에 사용된 IP와 접근 경로를 전면 차단하고 해당 미리보기 서비스를 긴급 중지해 추가적인 유출을 차단했다”며 “관련 법령에 따라 관계 기관인 한국인터넷진흥원(KISA), 개인정보보호위원회에 신고를 완료하고 유출에 해당되는 당사자들에게는 개별 안내한다”고 설명했다. 이어 하이브는 아직까지 개인정보를 악용한 의심 사례는 접수되지 않았으나 2차 피해를 방지하기 위해 하이브 부서나 임직원을 사칭해 계정 정보, 금전, 민감한 자료를 요구하는 연락에 응하지 말 것을 당부했다. 또 이번 사고로 손해를 입은 경우 법정손해배상 청구가 가능하다는 점과, 개인정보 분쟁조정위원회에 분쟁조정을 신청할 수 있다는 점도 안내했다.

2026.11.02 18:20박서린 기자

AI 시대 개인정보 미래는?…"수집·제공 체계 '처리'로 묶자"

인공지능(AI) 시대에 개인정보 활용 동의 중심 체계라는 한계를 극복하기 위해서는 법적 근거와 보호조치를 손질해야 한다는 의견이 쏟아졌다. 수집, 제공을 따로 규율하는 체계를 하나로 통합하고, 이용자의 거부권을 바탕으로 '정당한 이익'을 폭넓게 인정하자는 이야기다. 정당한 이익이란 개인정보처리자가 동의 없이 개인정보를 처리할 수 있는 법적 근거다. 처리자의 이익 달성에 필요하고 정보주체의 권리보다 명백히 우선하며 합리적 범위를 넘지 않을 때 인정된다. 행정안전부와 개인정보보호위원회가 1일 서울 서대문구 연세대 백양누리에서 개최한 '제3회 모두의 토론회'의 패널 및 플로어 토론에서 이 같은 의견들이 제시됐다. 좌장을 맡은 김진환 웨일앤썬 대표변호사는 정당한 이익을 근거로 동의 없이 처리하는 방식을 다른 회사의 이익을 위해서도 허용할 수 있는지 의견을 구했다. 김경하 제이엔시큐리티 대표는 "국내 법이 정당한 이익을 엄격하게 보는 만큼 제3자의 이익까지 인정하기는 쉽지 않다"고 답했다. 그러면서 법 개정 방향으로 "수집과 제공을 따로 규율하는 체계를 '처리'라는 하나의 틀로 묶고 공동 처리 개념을 도입하자"고 제안했다. 황다연 소비자와 함께 공동대표는 '동의의 형식화'를 문제로 꼽았다. 사전 설문에서 동의 내용을 다 읽고 결정한다는 응답은 51%에 그쳤고 형식적으로 동의한 적이 있다는 응답은 88%였다는 것이다. 황 대표는 "읽지 않고 뭐가 써 있는지 모르고 동의를 눌렀는데 그걸 가지고 적법한 처리 근거를 쓸 수 있을까"라고 의문을 표했다. 이어 "정당한 이익을 폭넓게 인정하되 이용자가 언제든 멈추고 삭제를 요구할 거부권을 명확히 보장해야 한다"고 강조했다. 윤수영 개인정보보호책임자협의회 사무총장은 "통제권과 편의를 함께 원하는 '프라이버시 패러독스'는 일반적 현상"이라고 설명하면서 "식별성과 이용 맥락이 다른 만큼 규율을 차등화해야 한다"고 주장했다. 보이스피싱에 쓰일 수 있는 휴대전화 번호와 이용 기록 같은 행태정보를 같은 강도로 다룰 수는 없다는 지적이다. 김도승 전북대 법학전문대학원 교수는 한국 제도가 글로벌 기준에서 높은 수준이라고 평가했다. 유럽연합(EU)이 2021년 12월 한국에 적정성 결정을 내려 양측의 데이터 이전을 안정적으로 보장하고 있다는 점을 근거로 들었다. 그러면서 "학습된 개인정보는 데이터베이스에서 지워도 모델에 남을 수 있는데, 이건 EU도 겪어 보지 못한 문제"라고 했다. 그는 "만병통치약인 제도는 아직 없다"며 정부가 세심한 기준과 신속한 피해 회복 장치를 마련하는지 지켜봐 달라고 당부했다. 김병필 KAIST 기술경영학부 교수는 "AI에 대한 현재의 신뢰와 미래에 거는 기대 사이에 간극이 있다"면서 "'알아서 잘 딱 깔끔하고 센스 있게' 일하는 AI를 바라지만 지금 단계에서는 사람이 통제해야 한다"고 주장했다. 한 참석자는 AI 시대 전후로 기업의 고객 데이터 규제가 달라졌는지 물었다. 김도승 교수는 "과거에는 보안팀이 침해만 막으면 됐지만 지금은 영업 단위에서 개인정보를 가져와 판단하는 과정에서 취약점이 커진다"고 답했다. 다른 질문자는 국가가 제공하는 표준 개인정보 동의서가 있는지, 기업이 임의로 정할 수 있는지 물었다. 윤 사무총장은 "수집 항목, 목적, 보유 및 이용 기간, 거부 시 불이익을 고지하도록 법이 정하고 있다"면서 "중요한 사항은 글자 크기를 9포인트 이상으로 하고 색깔과 굵기까지 달리하도록 규정돼 있다"고 설명했다. 이어 "업종마다 목적이 달라 표준화하기는 어려워 업종별 자율규제 단체가 표준 동의서를 마련하고 있다"고 말했다.

2026.11.01 17:08박광하 기자

김병필 교수 "AI비서에 '서비스 예약' 요청, 개인정보 전송 동의 아냐"

김병필 한국과학기술원(KAIST) 기술경영학부 교수가 1일 "인공지능(AI) 비서가 개인정보를 외부에 넘길 때 '예약해줘'라는 요청만으로는 동의한 것으로 볼 수는 없다"고 말했다. 김 교수는 이날 서울 서대문구 연세대 백양누리에서 열린 '제3회 모두의 토론회' 발제에서 이런 의견을 제시했다. 그는 'AI 시대에는 개인정보를 어떻게 쓸까'를 주제로 AI 작동 방식부터 설명했다. AI는 '작업판'이라는 공간에 글을 쓰며 생각하고 행동한다고 했다. 점심 메뉴 추천을 뜻하는 '점메추'를 요청하면 AI가 장기 기억 저장소에서 선호를 찾고, 위치 정보로 날씨를 확인해 메뉴를 고른다고 설명했다. AI 비서 시대에는 AI가 식당 예약까지 대행한다면서 시대의 변화 모습을 언급했다. 김 교수는 "국내 예약 서비스는 아직 AI와 연동되지 않았지만 머지않아 연동될 것"이라면서 "그러면 예약 플랫폼에 이용자의 이름과 전화번호, 방문 인원과 일시가 전달된다"고 말했다. 이런 상황에서는 개인정보의 종류가 늘고 외부로 전달되는 범위도 넓어져 상황이 복잡해진다면서, 개인정보보호법이 발전하던 때는 이런 상황을 생각하지 못했다고 짚었다. 김 교수는 AI 시대 변화로 ▲연결되는 주체가 다양해진 점 ▲정보가 누구에게 갈지 미리 알 수 없게 된 점 ▲영상 통화처럼 정보 형식이 다양해진 점 등을 말하면서 청중에게 세 가지 질문을 던졌다. 첫 질문은 'AI 학습'이다. 그는 "AI가 한국 사람들이 줄여 쓰는 신조어를 아는 것은 대화와 소셜미디어 글이 학습에 쓰였기 때문일 수 있다"면서 "이때 반드시 동의를 받아야 하는지, 서비스 회사의 정당한 이익을 들어 동의 예외를 인정할 수 있는지 고민해야 한다"고 말했다. '외부 서비스로의 정보 전달'에 대해서도 생각해봐야 한다고 짚었다. 김 교수는 예약해 달라는 요청과 개인정보를 누구에게 전달해도 좋다는 동의가 "법적으로는 엄연히 다른 의사표시"라고 설명했다. 전달 전에 미리 동의를 받는 방안과 처리방침에 전달 대상을 알리고 거부 의사를 따르는 방안이 있다고 했다. 편의성과 의사 확인 중 무엇을 중시하느냐의 문제여서 어느 쪽이 낫다고 하기는 어렵다고 말했다. 해외 입법례도 소개했다. 유럽연합(EU)은 계약 이행에 필요하면 별도 동의 없이 처리할 수 있다. 미국 캘리포니아주 또한 합리적으로 필요한 범위에서 별도 동의가 필요 없다. 반면 한국은 개인정보를 제3자에게 제공할 때 동의를 받도록 하고 있다. 김 교수는 "한국 법이 엄격하다는 지적이 아니다"라면서도 "나라마다 법이 다르면 해외 사업자가 한국에는 서비스를 출시하지 않을 수도 있다"고 말했다. '동의 판단 자체를 AI에 맡길 수 있는지'에 대해서도 질문을 던졌다. 그는 "이날 토론 주제에는 없지만 생각해볼 필요가 있다"며 이용자가 AI에게 개인정보와 그에 관한 판단을 어디까지 맡기고 싶은지를 물으면서 발제를 마무리했다.

2026.11.01 15:36박광하 기자

지마켓, e쿠폰 핀번호 무단 사용 정황 확인…KISA 신고

지마켓에서 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용된 정황이 확인됐다. 회사는 30일 최근 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록되고 사용된 정황을 확인했다고 밝혔다. 사안을 인지한 직후 회사는 외부 비인가 접근 경로를 차단하고 관련 시스템에 대한 긴급 보안 조치를 완료했다는 설명이다. 같은 날 한국인터넷진흥원(KISA)에도 관련 내용을 신고했다. 현재 정확한 원인과 피해 범위 등을 확인하기 위한 분석을 진행하고 있다. 조사 결과와 고객 안내 내용은 홈페이지를 통해 공지할 예정이다. 무단 사용으로 피해가 확인된 고객에게는 보상 조치를 진행할 계획이다. 지마켓 관계자는 “관계 기관 조사에 협조하는 한편 고객 정보 보호를 위한 보안 관리 체계를 강화하겠다”고 말했다.

2026.10.30 15:46류승현 기자

일본 해킹 유출피해 올해만 2억 6000만명 '인구 2배 돌파'

일본에서 올해 4월 이후 불법 접근(해킹)으로 유출된 개인정보가 연인원 약 2억 6000만명분, 인구의 2배 수준에 이르는 것으로 집계됐다. 보고된 유출 건수는 2094건으로 지난해 연간 1256건을 이미 웃돌았다. 일본 개인정보보호위원회는 29일 이 같은 통계를 공개했다. 유출 규모는 일본 인구(1억 2297만명)의 2배를 넘는다. 올해 4월부터 10월 16일까지 개보위에 보고된 불법 접근 유출 사안이 2094건에 이른다. 유출 인원이 100만명을 넘는 사안은 20건 이상이다. 해당 집계는 개보위에 직접 보고한 기업분만 해당되며, 관할 부처에 먼저 보고하는 은행, 통신사 등은 제외됐다. 월별 보고 건수는 5월 163건 이후 계속 늘다 10월에 급증했다. 4~6월에 매달 100건 안팎이던 보고가 7~8월 200건대로 늘었다. 10월 830건은 9월 303건의 2.7배를 찍었다. 유출 인원 '1000만명 초과' 사건은 8월과 9월 각 1건이었지만, 10월에는 4건으로 늘었다. '100만명 초과~1000만명 이하' 사안은 8월과 9월 각 4건에서 10월 18건으로 크게 늘었다. 10월 접수분 가운데 588건은 유출 규모가 10만명대다. 현지 보안업계에서는 기업이 맡긴 위탁업체가 해킹당하면서 이를 이용하는 여러 원청 기업으로 피해가 연쇄 확산한 게 급증 배경이라고 보고 있다. 개보위 관계자는 아사히신문 인터뷰에서 "대규모 유출이 연달아 발생하고 있어 대단히 심각한 상황으로 인식하고 있다"고 말했다. 개보위는 개인정보 관리와 보안 대책이 미흡했던 기업에 강력한 행정지도를 하겠다는 방침이다. 일본 개인정보보호법상 기업과 기관은 유출을 안 날로부터 3~5일 안에 개보위에 보고해야 한다. 위탁업체를 통한 연쇄 피해의 구체적 사례도 나왔다. NHK에 따르면 오사카에 본사를 둔 시스템 위탁업체 알카디아(アルカディア)가 불법 접속을 당했다. 이 여파로 히로시마현 경찰본부 소속 경찰관과 직원 약 5700명의 성명과 이메일 주소가 유출됐을 가능성이 제기됐다. 소방 관련 시스템까지 합쳐 12만 7000여 건이 유출된 것으로 추정된다. 도쿄 고토구, 세타가야구 등 지자체의 방재, 비상소집 시스템은 운영이 중단됐다. 후지뉴스네트워크(FNN)는 21일 22곳 광역지방자치단체의 경찰관 개인정보가 유출됐을 가능성이 있다고 보도했다. GMO인터넷그룹도 공격을 받았다. 이 회사는 지난 20일 자사 서비스 오나마에닷컴 데스크톱 클라우드의 서버 2만 6000여 대가 사이버 공격의 영향을 받았을 가능성이 있다고 확인했다. 해커 조직은 27일 정오까지 100만달러(약 13억 2000만원)를 내지 않으면 고객 개인정보를 공개하겠다고 요구했고, GMO는 응하지 않았다. 이에 공격 측이 28일 고객 정보를 공개했다. 개별 사고 규모도 컸다. 일본 주차장 운영업체 파크24는 지난달 자회사가 운영하는 차량 공유 서비스 타임즈카의 웹 시스템에 비정상적 접속이 있었다고 발표했다. 이 사건으로 이름, 주소, 전화번호, 이메일 등 662만 8000건이 유출됐다고 밝혔다. 운전면허증과 학생증 이미지 146만건이 외부로 전송된 흔적도 확인됐다. 지난 26일에는 가전 양판점 조신이 최대 623만건, 라쿠텐 트래블이 최대 260만건의 유출 가능성을 공표했다.

2026.10.30 09:18박광하 기자

SK플래닛 기프티콘, 개인정보 유출…이름·전화번호·환급계좌 등 포함

SK플래닛 기프티콘 서비스에서 가입자 개인정보가 유출된 정황이 확인됐다. 유출이 의심되는 정보에는 고객 이름과 전화번호뿐 아니라 환급계좌 등 금융 관련 정보도 포함됐다. 29일 SK플래닛에 따르면 회사는 전날 오후 6시40분께 외부의 비정상적인 접근 정황을 확인하고 이를 차단했다. 현재 구체적인 개인정보 유출 여부와 피해 고객 규모를 파악하기 위한 정밀 조사를 진행하고 있다. SK플래닛은 이날 고객들에게 발송한 '개인정보 유출 사실 및 조치 안내' 문자를 통해 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 일련번호, 환급계좌 등이 유출된 것으로 보인다고 밝혔다. 다만 현재까지 정확한 유출 규모와 피해 대상 고객은 확정되지 않았다. 회사는 조사가 완료되는 대로 구체적인 유출 내용과 피해 여부 조회 방법을 개별 문자와 홈페이지 공지를 통해 안내할 예정이다. SK플래닛은 이번 사고로 유출이 확인된 기프티콘을 모두 폐기하고 고객에게 안전하게 재발송할 계획이다. 개인정보 유출로 실질적인 피해가 발생한 고객에게는 전액 보상하겠다는 방침도 밝혔다. 특히 이름과 전화번호, 이메일 등 개인정보가 유출됐을 가능성이 있는 만큼 이를 악용한 스미싱이나 피싱 등 2차 피해에 주의할 것을 당부했다. SK플래닛 측은 "출처가 불분명한 링크를 클릭하거나 개인정보·금융정보 입력을 요구하는 연락에 응하지 않도록 주의해 달라"고 안내했다. 피해 신고와 문의를 위한 전담 창구도 마련했다. 고객은 개인정보 유출 전담 대응 대표번호나 이메일을 통해 문의할 수 있다. 전화 상담은 평일 오전 10시부터 오후 5시까지 운영된다. 개인정보 유출 피해자는 개인정보분쟁조정위원회에 분쟁조정을 신청하거나 개인정보침해신고센터를 통해 피해 구제를 요청할 수도 있다. SK플래닛 측은 "고객님의 개인정보 보호와 관련해 심려를 끼쳐드린 점 깊이 사과드린다"며 "본 사안을 엄중히 인식하고 보안 체계를 철저히 점검해 재발 방지에 만전을 기하겠다"고 밝혔다.

2026.10.29 20:36안희정 기자

대학가 해킹 '몸살'…부경대 학생 5106명 정보 유출

서강대학교와 연세대학교에 이어 국립부경대학교에서도 해킹으로 학생과 교직원의 개인정보가 유출됐다. 피해자는 학생 5106명과 직원 2명이다. 대학은 공격이 시작된 지 사흘 만에 해커의 금전 요구를 받고서야 사고를 알았다. 부경대에 따르면 외부 공격자는 수협은행의 캠퍼스e모아시스템 취약점을 악용해 비인가 관리자 계정을 만들었다. 공격은 지난 17일 낮 12시57분부터 18일 오전 9시27분까지 20시간 넘게 이어졌다. 학생은 이름, 학번, 학과, 등록금 수납액, 가상계좌 번호가 유출됐다. 직원은 이름, 부서, 직급, 내선전화와 휴대전화 번호, 이메일이 나갔다. 주민등록번호는 포함되지 않았다. 부경대는 20일 오후 9시40분쯤 금전 요구를 받고 유출 사실을 확인했다. 이후 수협은행과 긴급회의를 열어 신규 회원가입을 막고 비인가 계정을 비활성화했다. 교육부와 개인정보보호위원회에 신고했고, 경찰에 수사를 의뢰했다. 피해자에게는 개별 통지하고, 수협은행이 운영하는 콜센터도 열었다. 회원가입 인증은 강화하고 대량 조회는 제한할 계획이다. 학교 관계자는 보이스피싱과 스미싱 피해가 우려된다며 공식 채널로 사실을 확인하라고 당부했다. 대학 해킹은 최근 3개월 사이 잇따랐다. 서강대는 8월11일 발생한 유출을 14일 인지하고, 15일 전현직 학생 등 18만여건이 빠져나갔다고 밝혔다. 계정 정보를 무차별로 대입하는 공격이 원인으로 지목됐고, 서울경찰청이 수사 중이다. 서울사이버대는 10월4일 한국인터넷진흥원 통보로 유출 정황을 확인하고 다음 날 신고했다. 학생과 교직원의 이름, 연락처가 유출됐다. 연세대는 20일과 21일 두 차례 포털 정보가 유출돼 학생 등 1만여명이 피해를 봤다고 22일 공지했고, 서울경찰청 사이버범죄수사대가 내사에 착수했다. 교육부 자료에 따르면 지난해 전국 대학 380곳에서 탐지되거나 신고된 사이버 침해는 8만310건이다. 2024년 6만856건보다 32.0% 늘었고, 올해는 상반기에만 5만5226건이 탐지되거나 신고됐다. 9월11일 시행된 개정 개인정보 보호법은 반복되거나 중대한 위반에 매출의 최대 10%까지 과징금을 물릴 수 있게 했고, 대표자의 책임도 명시했다. 국회 정무위원회에는 관련 법안 6건이 계류 중이다.

2026.10.29 19:01박광하 기자

빗썸 사내 그룹웨어 해킹…이용자·임직원 7159명 정보 유출

국내 가상자산 거래소 빗썸의 사내 그룹웨어 시스템이 해킹당해 이용자와 임직원 등 총 7159명의 개인정보가 유출되는 사고가 발생했다. 29일 빗썸에 따르면 이번 사고로 개인정보가 유출된 이용자는 총 6444명이다. 이 가운데 844명의 개인정보가 노출됐으며, 나머지 5600명 정보는 암호화된 파일 형태로 유출됐다. 유출된 이용자 개인정보에는 성명, 휴대전화번호, 이메일 주소, 주민등록번호, 운전면허번호, 계좌번호, 신분증 사본 등이 포함됐다. 다만 구체적인 유출 정보 범위는 이용자별로 다른 것으로 파악됐다. 이와 함께 임직원 715명 정보도 유출됐다. 이번 사고는 지난 27일 오전 11시 28분부터 오후 12시 27분 사이에 발생했다. 빗썸은 같은 날 오후 12시 14분 비정상적인 접근을 처음 인지했다. 빗썸은 사고 인지 직후 공격자 접근 경로를 차단하고 모바일 그룹웨어 사용을 전면 중단하는 등 긴급 보안 조치를 시행했다. 현재 서비스 개발사와 함께 보안 점검 및 패치를 진행하고 있다. 빗썸은 이날 오후부터 개인정보 유출 대상 이용자에게 순차적으로 개별 안내를 진행할 예정이다. 이재원 빗썸 대표는 “이용자 여러분께 심려와 불안을 끼쳐드린 점에 대해 깊이 사과드린다”며 “개인정보가 유출된 이용자에게 2차 피해가 확인될 경우 피해 구제와 보상에 최선을 다할 것”이라고 밝혔다.

2026.10.29 18:34홍하나 기자

마이리얼트립, 개인정보 유출…전화번호·여권정보도 포함

여행 플랫폼 마이리얼트립에서 성명, 휴대전화번호, 암호화된 비밀번호를 포함한 이용자 개인정보가 유출됐다. 일부 이용자는 여권번호와 여권 만료일까지 유출 정보에 포함됐다. 29일 마이리얼트립에 따르면 회사는 공지사항을 통해 이달 25일경 외부의 권한 없는 자에 의한 비정상적인 접근으로 인해 여행자의 개인정보가 유출된 것을 확인했다고 안내했다. 마이리얼트립 측은 “유출 사실을 확인한 즉시 비정상적인 접근을 차단하고 관련 시스템을 점검·보완했으며 탐지·차단 체계를 강화해 지속적으로 모니터링하고 있다”고 말했다. 이어 “법령이 규정한 절차에 따라 관계기관에 신고했으며 향후 조사에 성실히 협조하고 추가로 확인되는 사항이 있는 경우 신속히 후속 안내하겠다”고 덧붙였다. 이번 사고로 유출된 개인정보는 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호, 여권번호, 여권 만료일로 파악된다. 여권번호와 여권 만료일은 일부 여행자의 정보만 유출됐다. 마이리얼트립은 신용카드정보와 같은 결제수단 정보나 예약·구매 내역 등은 유출 항목에 포함돼 있지 않다고 강조했다. 이와 함께 마이리얼트립은 개인정보 유출 여부 조회를 통해 이용자들에게 어떤 개인정보가 유출됐는지 확인할 수 있는 방안을 마련했다. 끝으로 마이리얼트립은 유출된 정보를 악용한 명의도용, 보이스피싱, 스미싱 등의 피해가 발생할 우려가 있으므로 이를 예방하기 위한 조치를 안내했다. 마이리얼트립을 사칭한 문자·전화·이메일 등에 주의하고 출처가 불분명한 링크를 누르지 않는 방식이다. 회사는 안전을 위해 비밀번호를 변경해 달라고 당부하기도 했다.

2026.10.29 15:29박서린 기자

Prev 1 2 3 4 5 6 7 8 9 10 Next