주요 뉴스
2026년 10월 12일
전방위 해킹에 개인정보 100만건 넘게 유출
금융권 해킹으로 인해 발생한 개인정보 유출 사태가 공기업, 대학, 대형 교회 등으로 확산되며 피해 규모가 100만 명을 넘을 것으로 예상됩니다. 유출된 정보는 은행 대출 고객의 신용정보, 공기업 직원 연락처, 대학 구성원의 학적 정보, 교회 성도 명단 등 다양합니다. 특히, 이번 사건은 피해 기관의 전산망이 아닌 외부 협력업체를 통해 정보가 유출된 점이 주목됩니다. 한 온라인 교육 플랫폼이 공격받으면서, 이와 관련된 20여 개 기관과 단체가 동시에 피해를 입었습니다. 이러한 상황은 외부 협력업체와의 정보 관리 체계 강화의 필요성을 더욱 부각시키고 있습니다. 개인정보 보호를 위한 보다 철저한 대책이 시급히 요구됩니다. #금융권 #공공기관 #개인정보보호 #개인정보유출 #피해 #공급망보안 #사고
2026년 10월 12일
서울대, 6년간 28차례 해킹 피해…개인정보 1132건 유출
서울대학교에서 최근 6년간 28차례의 해킹 피해가 발생하며, 1100여 건의 개인정보가 유출된 것으로 나타났습니다. 특히 2021년에는 외부 공격자가 홈페이지의 취약점을 이용해 1130명의 정보가 유출되는 큰 사고가 발생했습니다. 올해에도 4건의 해킹 피해가 발생했으며, 웹서비스 장애와 악성코드 감염 등의 공격이 포함되었습니다. 서울대는 최근 6년간 4230건의 외부 해킹 시도를 탐지·차단했지만, 개인정보 유출 사고에 대해 수사기관에 의뢰한 적은 없습니다. 이러한 상황에서 보안 강화의 필요성이 더욱 절실해지고 있습니다. 서울대는 서버 보안 점검과 웹서비스 취약점 점검 자동화 등을 도입하고, 관계기관과의 협력 및 정보공유 체계를 강화하고 있다고 밝혔습니다. 그러나 지속적인 해킹 시도와 개인정보 유출 위험을 고려할 때, 보다 강력한 보안 대책이 필요합니다. #공공기관 #보안 #개인정보보호 #개인정보유출 #탐지 #차단 #해킹
2026년 10월 12일
“성범죄 피해자 정보보호 강화”…성평등부, 네이버·구글과 간담회
성평등가족부는 최근 디지털성범죄 피해영상물 삭제요청 정보가 외부에 유출된 사건을 계기로, 국내외 주요 플랫폼 사업자들과 간담회를 열고 정보 보호 강화를 논의했다. 이 사건은 구글을 통해 피해자의 개인 정보가 공개된 것으로, 성평등부는 즉각 삭제 요청과 차단 심의를 진행하여 200여 건의 정보를 삭제했다. 그러나 이러한 사건은 단순한 실수가 아니라, 모든 플랫폼이 정보 관리 체계를 점검하고 피해자 보호를 위한 안전장치를 강화해야 할 필요성을 강조한다. 성평등부는 삭제요청 정보의 수집 및 관리 과정 전반에 대한 관리 강화, 민감정보의 최소 수집, 긴급 사안 발생 시 신속한 대응체계 구축 등을 중점적으로 논의할 계획이다. 피해영상물의 신속한 삭제와 재유통 방지를 위한 협력도 필수적이며, 이를 통해 피해자가 평온한 일상을 회복할 수 있는 환경을 조성하는 것이 중요하다. #공공기관 #기업 #개인정보유출 #개인정보보호 #차단 #대응 #디지털성범죄
2026년 10월 12일
[단독] 정보 턴 도둑은 500만원, 털린 회사는 4000억…개인정보 유출 처벌의 역설
최근 개인정보 유출 사건에서 범죄자에 대한 처벌이 미비하다는 지적이 제기되고 있습니다. 5년간의 분석에 따르면, 개인정보 유출로 유죄 판결을 받은 범죄자들은 평균 473만원의 벌금형에 그쳤습니다. 반면, 유출 피해를 입은 기업들은 수백억에서 수천억 원의 과징금을 부과받고 있어, 제재가 기업에 더 가혹하다는 비판이 나오고 있습니다. 전문가들은 개인정보 유출범에 대한 처벌을 강화하고, 기업에는 방어 기술 지원을 제공하는 '투트랙' 전략이 필요하다고 강조합니다. 특히, 중소기업은 자체 방어 체계를 갖추기 어려운 상황에서 국가 차원의 기술 지원이 절실하다는 목소리가 높아지고 있습니다. 개인정보 유출 사고가 빈번해지는 가운데, 기업의 책임을 강화하는 동시에 효과적인 방어 체계를 구축하는 것이 중요합니다. #기업 #개인 #개인정보보호 #보안 #개인정보유출 #정책 #법
2026년 10월 11일
디스코드보안봇 ‘더블 카운터’ 해킹 피해…이메일 100만건 등 대규모 유출
디스코드 서버 보호 봇 서비스 '더블 카운터'가 해킹 공격을 받아 약 100만 건의 이메일 주소를 포함한 대규모 사용자 정보가 유출되는 사건이 발생했습니다. 해커는 구형 서버의 보안 허점을 이용해 클라우드 접근 권한을 획득하고, 6시간 동안 시스템에 침입해 약 2800만 개의 디스코드 ID와 사용자명, 2700만 건의 IP 주소 및 위치 정보를 탈취했습니다. 이로 인해 유료 결제 이용자의 개인 정보도 유출되었으며, 대형 디스코드 서버에 악성 링크가 게시되어 금전적 피해가 발생했습니다. 더블 카운터는 즉각적으로 대응 조치를 취했지만, 이번 사건은 사용자 정보 보호의 필요성을 다시 한번 일깨워줍니다. 데이터 유출 방지를 위한 강력한 보안 시스템과 지속적인 모니터링이 절실히 요구되는 상황입니다. 서버 관리자들은 의심스러운 링크를 삭제할 것을 권장받고 있으며, 사용자들은 더욱 철저한 보안 의식을 가져야 할 때입니다. #기업 #보안 #개인정보보호 #사고 #개인정보유출 #계정탈취 #대응
2026년 10월 11일
‘금융권 AI 해킹’ 후폭풍 지속될까…한전·대형 교회 등 비금융도 비상
최근 금융권에서 발생한 연쇄 해킹 사건은 사이버 보안의 중요성을 다시 한번 일깨워주고 있습니다. 이억원 금융위원장은 AI 기반 해킹에 대한 대응이 미흡하다고 지적하며, AI를 활용한 보안 강화의 필요성을 강조했습니다. 한국전력에서도 2만4000여명의 직원 개인정보가 외부에 노출되는 사고가 발생했으며, 대형 교회도 사이버 공격에 노출되었습니다. 일본의 오사카공립대학은 랜섬웨어 공격으로 인해 수업이 중단되고, 최소 13만명의 개인정보 유출 가능성이 제기되었습니다. 이러한 사건들은 단순한 해킹이 아닌, 체계적인 보안 점검과 AI 기반의 대응책 마련이 시급하다는 것을 보여줍니다. 보안업계는 이번 사건을 계기로 보다 효과적인 보안 솔루션 개발이 필요하다고 강조하고 있습니다. #금융권 #공공기관 #보안 #개인정보유출 #정책 #랜섬웨어 #AI해킹