개인정보 침해사고 뉴스
실제 언론 보도 기반 개인정보 해킹·유출·침해사고 기사 아카이브
총 수집 건수
70건
이번 달 신규
17건
최신 기사
2026년 7월 29일
총 70건
A은행 체크카드 정보 탈취, 3분 만에 340만원 증발…금융앱 본인인증 '구멍' 드러나
체크카드 정보가 유출된 지 단 3분. 7건의 온라인 결제가 연달아 승인되며 340만원이 사라졌다. 금융앱의 허술한 본인인증 절차가 피해를 키웠다는 지적이 나온다. --- 사건 개요: 3분간 벌어진 일 2025년 하반기, A은행 고객 B씨는 황당한 경험을 했다.
체크카드 등록 후 5분이 운명 가른다...금융앱 해킹 차단의 골든타임
새 체크카드 등록 직후 5분이 해킹 방어의 결정적 순간. ISMS-P 선임심사원이 분석한 금융권 계좌정보 무단등록 공격 패턴과 실효적 차단 전략.
글로벌 빅테크 과징금 폭탄, 취약점은 여전히 '인증'에서 터진다
행태정보·음성 무단수집한 틱톡·애플에 105억 원 과징금…같은 주 CVSS 9.8 인증우회 취약점도 발견돼 기업 보안·컴플라이언스 경종 --- 개인정보보호위원회가 글로벌 빅테크 기업들의 개인정보 무단수집 행위에 105억 원대 과징금 철퇴를 내렸다. 같은 시기 해외
Vimesoft 영상 플랫폼 CVSS 9.8 치명적 취약점, 긴급 패치 필수
기업용 영상 플랫폼에서 인증 우회 취약점 발견… 비밀번호 변경 시 검증 누락으로 계정 탈취 위험 터키 사이버보안센터, 버전 3.11~3.25 사용 기업에 즉각 업데이트 권고 --- 사례 분석: 무엇이 문제인가 지난주 Vimesoft Enterprise Video
국립외교원 9개월 해킹 방치, 티빙 1,953만 건 유출…'탐지 공백'이 부른 대형 참사
외교안보 핵심 기관과 2천만 가입자 OTT 플랫폼, 동시다발 침해사고 발생. 공통 원인은 '침해 탐지 체계 부재'와 '접근권한 관리 부실'로 드러나며 공공·민간 전반의 보안 거버넌스 점검 필요성이 제기된다. --- 사례 1: 국립외교원, 제로데이 공격에 9개월간
국립외교원 9개월 해킹 방치·티빙 1,953만 건 유출…공공·민간 동시 '보안 참사'
외교 핵심기관과 국민 OTT 플랫폼에서 잇따라 대형 개인정보 침해사고가 발생했다. 두 사건 모두 수개월간 침해를 탐지하지 못했거나 기본적인 접근권한 관리조차 이뤄지지 않은 것으로 드러나, 공공·민간을 막론한 정보보호 체계 전반의 총체적 부실이 도마 위에 올랐다. --
제로데이부터 접근권한까지…공공·민간 가리지 않는 '보안 공백'의 대가
외교부 산하 국립외교원 9개월간 해킹 노출, 티빙은 1,953만 건 유출로 OTT 역대 최대 사고 기록. 기술적 취약점과 관리적 허점이 동시에 드러나며 개인정보보호 체계 전면 재점검 필요성 대두. --- 국립외교원, 9개월간 '열린 문' 방치 국립외교원 온라인교
티빙 1,953만 건 개인정보 유출…접근권한 관리 부실이 부른 'OTT 역대 최대 참사'
--- 국내 대표 OTT 플랫폼 티빙에서 1,953만 건의 개인정보가 유출되는 초유의 사태가 발생했다. 접근권한 관리 미흡이 핵심 원인으로 지적된 가운데, 피해가 모회사 CJ ENM과 CJ원 포인트 시스템까지 확산되며 그룹 전체의 정보보호 체계에 심각한 의문이 제기되
티빙 1,953만 건 유출·런던교통공사 해킹, '접근권한 관리'가 핵심 쟁점으로
--- 국내외 대형 개인정보 침해사고가 잇따르면서 '접근권한 관리'의 중요성이 다시 부각되고 있다. 티빙에서 1,953만 건의 개인정보가 유출돼 CJ 그룹 전반으로 피해가 확산됐고, 영국에서는 런던교통공사 해킹범들이 실형을 선고받았다. --- 티빙, 접근권한 미
티빙 1,953만 건 유출부터 런던교통공사 해킹까지…'접근권한 관리 부실'이 키운 재앙
국내외 대형 침해사고가 연이어 터지면서 개인정보보호 체계의 근본적 허점이 다시 수면 위로 떠올랐다. 티빙에서 1,953만 건의 개인정보가 유출되어 CJ 계열사까지 피해가 확산됐으며, 영국에서는 런던교통공사 해킹 가담자들이 실형을 선고받았다. 두 사건 모두 '접근권한 관
스캐터드 스파이더 핵심 해커 2명 5년 6개월 실형, 런던교통공사 해킹·오이스터카드 개인정보 유출
영국 법원이 런던교통공사를 해킹하고 오이스터카드 결제시스템 개인정보를 유출한 스캐터드 스파이더 조직원 2명에게 5년 6개월 징역형을 선고했다.
티빙 1953만 건 유출→CJ원 확산, ISMS-P 인증기업 침해사고 재발 원인 분석
2026년 7월 티빙 개인정보 1953만 건 유출 사고가 CJ원까지 확산. ISMS-P 인증 기업의 반복적 침해사고 원인과 실효적 재발방지 대책을 심사원 관점에서 분석한다.
티빙·우리은행 CI 유출 사태, 2천만 명 2차 피해 공포 확산
--- 2026년 7월, 국내 최대 OTT 플랫폼 티빙에서 1,953만 명, 우리은행에서 1만7,551건의 개인정보가 유출되는 초대형 침해사고가 연이어 발생했다. 특히 주민등록번호 대체 식별자인 CI(연계정보)가 함께 유출되면서 금융·공공 서비스 전반으로 2차 피해가
2026년 상반기, CI 유출 사고 '연쇄 폭발'…금융·OTT 동시 피격
국내 최대 OTT 티빙 1953만 명, 우리은행 1.7만 명 개인정보 유출…연계정보(CI) 유출로 2차 피해 우려 확산. 외주관리·접근통제 부실이 공통 원인으로 지목되며, 개인정보 보호 체계 전면 재점검 요구 거세지고 있다. --- 티빙, OTT 사상 최대 규모
우리은행 블록체인 외주 과실로 1만 7551건 CI 포함 개인정보 유출…외주관리 허점 드러나
우리은행이 블록체인 사업 외주 과정에서 CI를 포함한 1만 7551건의 개인정보를 유출했다. 티빙 해킹에 이어 CI 유출 사고가 재발하며 외주업체 관리 강화 필요성이 대두되고 있다.
생성형 AI 활용 증가로 계정·소스코드 유출 급증...AI 안전벨트 필요성 대두
2026년 임직원의 생성형 AI 활용 과정에서 기업 핵심 기밀 소스코드가 외부 AI 모델에 학습되거나, 악성 공격으로 대규모 고객 개인정보 및 계정 데이터가 탈취되는 사고가 심각한 화두로 떠올랐다.
이재명 대통령, 개인정보 유출 징벌적 과징금 제재 강화 예고... 기업 특성 무관
이재명 대통령이 2026년 7월 16일 개인정보 유출 사고에 대한 징벌적 과징금 등 제재 실효성을 강화하겠다고 밝혔다. 기업 규모나 특성과 무관하게 일괄 적용될 전망이다.
식품업계 개인정보보호 모범사례: CJ제일제당 등 4개사 3년간 침해사고 '제로' 달성
CJ제일제당·대상·풀무원·오뚜기 등 주요 식품기업들이 2023~2025년 3년간 개인정보 침해 민원 및 유출사고 제로를 기록하며 정보보호 투자 성과를 입증했다.
오픈웨이트 AI 모델 확산, 온프레미스 환경 개인정보 보호 대책 필수
프론티어급 AI 모델의 오픈웨이트 전환으로 온프레미스 추론 환경이 확대되면서, 기업의 개인정보 처리 방식과 보안 통제 전략에 새로운 패러다임 전환이 요구되고 있다.
보이스피싱 의심 시 즉시 해야 할 행동 6가지 - ISMS-P 심사원이 알려주는 실전 대응법
보이스피싱 의심 상황에서 개인정보 유출을 막기 위한 필수 행동 수칙을 ISMS-P 선임심사원이 분석했다. 통화 즉시 중단, 112 신고, 금융거래 차단 등 단계별 대응 방법을 제시한다.