개인정보 침해사고 뉴스

--- 2026년 상반기, 민간 대기업부터 공공기관까지 대규모 개인정보 유출 사고가 연쇄 발생했다. 특히 서울시 공공자전거 '따릉이'에서 462만 명의 개인정보가 유출된 후 2년간 탐지조차 되지 않은 사실이 밝혀지며, 국내 개인정보 관리체계의 구조적 허점이 여실히 드

핵심 요약 올해 들어 BGF네트웍스, 교원그룹 등 민간 대기업과 서울시 따릉이, 국립중앙도서관 등 공공기관에서 대규모 개인정보 유출 사고가 연쇄 발생했다. 특히 따릉이 사고는 462만 명의 정보가 유출된 후 2년간 탐지되지 않아 관리체계의 심각한 허점이 드러났다. -

--- BGF네트웍스·교원그룹 등 민간기업 해킹과 따릉이 462만명 유출까지, 공공기관 연쇄 침해로 국가 개인정보보호 체계 근본적 개편 요구 커져 --- 민간기업, 해킹·랜섬웨어에 속수무책 2026년 들어 국내 대형 기업들이 연이어 사이버 공격의 희생양이 되고

2026년 대규모 개인정보 유출 사건들로 옵트아웃 방식 집단소송 제도 도입 논의가 가속화되고 있다. 소송 불참자까지 판결 효력이 미치는 제도의 유통·플랫폼 업계 파급효과를 분석한다.

정부가 개인정보 유출 사고 과징금을 매출액 10%까지 상향했으나, 정작 피해자 보상체계는 여전히 미비해 실효성 논란이 가중되고 있다.

--- 최근 외교부·고용노동부 해킹, 서울시 따릉이 462만명 개인정보 유출, 국립중앙도서관·영화진흥위원회 해킹 등 공공부문 대상 사이버공격이 연이어 발생하고 있다. 특히 일부 사고는 발생 후 2년이 지나서야 확인되는 등 공공기관의 보안 체계와 침해 대응 역량에 심각

2022년 이후 중앙부처와 공공기관을 대상으로 한 사이버 공격이 급증하고 있다. 외교부 해킹, 고용부 랜섬웨어, 따릉이 462만명 개인정보 유출 등 주요 침해사고가 연이어 발생했다.

--- 하루 740만 건 해킹 시도 속 공공기관 보안 취약점 노출 웹 취약점 공격으로 국립중앙도서관 879명, 영화진흥위원회 357명 개인정보 피해 --- 사건 개요 문화체육관광부 산하 공공기관을 겨냥한 사이버 공격이 끊이지 않는 가운데, 국립중앙도서관과 영화

금융·의료 AI 에이전트의 개인정보 탈취 공격에 대비한 레드티밍 기법이 주목받고 있다. 100여종 공격 전략과 5000건 데이터로 PII 유출을 사전 차단하는 방어 체계 구축이 핵심이다.

국립중앙도서관·영화진흥위원회 등 실제 침해사고 발생… 공공기관 정보보호 체계 전면 재점검 요구 --- 핵심 요약 문화체육관광부 소관 공공기관을 대상으로 한 사이버 공격이 하루 평균 740만 건에 달하는 것으로 나타났다. 단순 시도에 그치지 않고 국립중앙도서관,

문화체육관광부 소관 공공기관에서 하루 평균 740만건의 해킹 시도가 탐지되고 있으며, 실제 웹취약점 공격과 디도스 공격으로 개인정보 유출 사고가 연이어 발생하고 있어 공공부문 보안 강화가 시급한 상황이다.

촌이 개인정보를 서버에 저장하지 않는 탈중앙 신원인증 기술을 공개했다. 중앙집중식 서버 해킹 리스크를 원천 차단하는 'Nothing to Steal' 아키텍처로 주목받고 있다.

핵심 요약 토스페이먼츠 결제 연동 가맹점들의 API 인증키와 시크릿키가 클라이언트 코드 및 공개 저장소에 무방비로 노출되는 심각한 보안사고가 발생했다. 금융위원회는 이를 계기로 전자금융업권 전반에 가맹점 보안 관리 강화 방침을 제시하며 PG(Payment Gatew

2026년 5월 개인정보보호위원회가 발표한 생성형 AI 서비스 개인정보 보호 가이드라인의 주요 내용과 기업의 실무 대응 방안을 ISMS-P 심사 관점에서 분석합니다.

금융당국이 PG사를 대상으로 가맹점 보안 관리 강화를 주문했다. 토스페이먼츠 가맹점의 결제연동 플랫폼 인증정보 노출 사고가 계기가 됐다.

결제 플랫폼 해킹 유출부터 CVSS 9.8점 취약점 발견까지, 개인정보위는 글로벌 기업 5개사 개선 권고 --- 코엠페이먼츠, API 연동키 노출로 45시간 해킹… 결제 내역 무방비 유출 결제연동 플랫폼 코엠페이먼츠에서 API 보안 인증정보(연동키)가 외부에 노

지난해 발생한 대규모 해킹사고는 보안을 비용으로만 인식한 기업들이 치른 대가를 여실히 드러냈다. 개인정보 유출, 서비스 중단, 신뢰도 추락 등 보안사고의 파급효과를 ISMS-P 관점에서 분석한다.

결제연동플랫폼 코엠페이먼츠가 보안 인증정보(연동키) 노출로 2026년 8월 30일부터 이틀간 해킹 공격을 받아 고객 결제 내역이 조회되는 개인정보 침해사고가 발생했다.

박정현 의원 발표 자료에 따르면 2026년 7월까지 공공부문 사이버공격이 15억 7천만 건에 달하며, 국립현대미술관 유튜브 해킹, 농진청 악성코드 감염, 문체부 개인정보 879건 유출 등 주요 침해사고가 연쇄 발생했다.