속보
●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망●개보위, 개인정보 보호 우수기업 신청 접수 시작●NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료●EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석●BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망
침해사고

개인정보 침해사고 뉴스

실제 언론 보도 기반 개인정보 해킹·유출·침해사고 기사 아카이브

총 수집 건수

399건

이번 달 신규

24건

최신 기사

2026년 10월 25일

기간~

총 399건

침해사고2026년 10월 25일백남정

할리스 클라우드 서비스 비인가 접근으로 멤버십 개인정보 유출

커피 프랜차이즈 할리스가 지난 10월 16일 멤버십 정보를 사용하는 클라우드 서비스에서 비인가 접근에 따른 개인정보 유출 사실을 확인하고 한국인터넷진흥원에 신고했다.

#할리스#개인정보유출#클라우드보안#비인가접근
침해사고2026년 10월 25일백남정

의료데이터 개인정보 유출 방지 위해 연구자 폐쇄분석실 직접 방문 분석 중

정부가 첨단재생바이오 및 의료데이터 관련 규제 조정을 추진하는 가운데, 현재 개인정보 유출 방지를 위해 연구자가 데이터 보유기관의 폐쇄분석실을 직접 방문해 분석하는 방식이 운영되고 있는 것으로 확인됐다.

#의료데이터#개인정보보호#폐쇄분석실#첨단재생바이오
침해사고2026년 10월 25일백남정

대법원, 개인정보 유출 기업 법적 책임 인정 판결...안전관리 의무 위반 시 손해배상

대법원이 개인정보 유출 사고에서 정보를 유출한 당사자뿐 아니라 안전하게 관리해야 할 책임이 있는 기업도 법적 책임을 진다는 판결을 내렸다. 2018년 10월 25일 선고된 대법원 2018다223214 판결에서 이같이 판시했다.

#대법원#개인정보유출#손해배상#안전관리의무
침해사고2026년 10월 25일백남정

1단계: 긴급 자산 점검

2026년 사이버 위협 대변혁…"기본 보안 무시한 대가" 2026년 국내는 북한 APT38의 대규모 침해와 AI 기술을 악용한 신종 해킹이 동시다발로 발생하며 사이버 안보 체계의 근본적 위기를 맞고 있다. 금융·제약·가상자산 등 주요 산업 전반에서 개인정보 유출과 1

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 24일백남정

북한 해킹세력의 'PHP 취약점 대량 악용'…금융·가상자산 업계 동시 침투

북한 국가 해킹조직 APT38이 보안 권고를 외면한 국내 금융기관과 가상자산 업체를 대규모로 침투하고 있다. PHP 구버전 취약점 방치, 피싱, 웹 공격이 결합된 정교한 수법으로 10만 건 이상의 개인정보와 암호자산이 위협받고 있으며, 기업의 기본적 보안관리 불이행이

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 24일백남정

AI 기술 악용한 해커, 국내 은행권 수 곳 해킹해 개인정보 유출

2026년 10월 1일 AI 기술을 악용한 외부 해커가 국내 은행권 수 곳을 해킹해 개인정보를 유출하는 사고가 발생했다. 피해가 금융권을 넘어 통신·에너지·공공 인프라까지 확대될 우려가 제기되고 있다.

#AI해킹#은행해킹#개인정보유출#금융보안
침해사고2026년 10월 24일백남정

北 해킹세력 PHP 취약점 공격…금융사 16곳 침해에 개인정보 10만건 유출

북한 해킹세력의 PHP 취약점을 노린 공격으로 금융사 16곳이 침해사고를 당했다. 금융위원회는 이번 사고로 약 10만건의 개인정보가 유출됐다고 발표했다.

#PHP취약점#북한해킹#금융사침해사고#개인정보유출
침해사고2026년 10월 24일백남정

📌 CPPG·ISMS-P 시험 연계 포인트

국감 지적부터 북한 해킹까지…개인정보 보호의 '3단계 위기' 2026년 국정감사에서 반복되는 해킹 사고가 지적되는 가운데, PHP 보안 취약점 방치와 북한 APT38의 대규모 공격까지 이어지면서 국내 개인정보 보호체계가 '3단계 위기'에 직면했다. 정책 공백, 기업의

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 24일백남정

제약사, 랜섬웨어 공격으로 150억원 피해 발생…백업만으론 불충분

한 제약사가 랜섬웨어 공격으로 150억원의 금전적 피해를 입은 사례가 공개됐다. 백업 시스템만으로는 랜섬웨어 피해를 완전히 방지할 수 없으며, 단말 단계에서의 차단이 필요하다는 지적이 나왔다.

#랜섬웨어#제약사#개인정보유출#정보보안
침해사고2026년 10월 24일백남정

과방위 국감, 반복되는 해킹 사고로 개인정보 보호 취약성 지적

2026년 국회 과학기술정보방송통신위원회 국정감사에서 잇따른 해킹 사고가 지적되며 개인정보 보호체계의 취약성이 드러났다. 정책 실행 과정에서의 검증과 감독, 피해 예방체계 부재가 문제로 제기됐다.

#국정감사#해킹사고#과방위#개인정보보호
침해사고2026년 10월 24일백남정

PHP 보안 취약점 노출 기업들, KISA 권고 후에도 조치 지연...법적 책임 논란

PHP 보안 취약점으로 인한 개인정보 유출 위험이 제기된 가운데, 정부 보안 권고를 받고도 조치를 취하지 않은 기업들의 법적 책임 문제가 대두되고 있다.

#PHP보안취약점#KISA#보안권고#개인정보유출
침해사고2026년 10월 24일백남정

1. APT38의 정교화된 공격 기법

북한 APT38, 가상자산 업체 노린 '자금 조달형' 해킹 심화 미 법무부가 북한 국가 해킹조직 APT38의 가상자산 업체 대규모 공격을 공식 적발했다. 이는 북한의 국제 제재 우회 수단으로 사이버 침해가 고도화되고 있음을 시사한다. 국내 가상자산 거래소와 핀테크 기

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 24일백남정

구글, 개인정보처리방침 개정해 Gmail 내용 광고 활용 가능성 명시

구글이 개인정보처리방침을 개정하면서 Gmail 이메일 내용을 광고 목적으로 활용할 수 있다는 조항을 추가해 논란이 예상된다.

#구글#Gmail#개인정보처리방침#광고활용
침해사고2026년 10월 24일백남정

북한 해킹조직 APT38, 가상자산 업체 공격해 북한 정부 자금 조달

미 법무부가 북한 해킹조직 APT38의 가상자산 업체 공격 사실을 공개했다. 해당 조직은 가상자산 업체의 취약점을 악용해 북한 정부를 위한 수입 자금을 조달한 것으로 확인됐다.

#북한해킹#APT38#가상자산#사이버공격
침해사고2026년 10월 23일백남정

최신 침해사고 동향 2026. 10. 23.

빅테크 개인정보 침해 '구조적 위기'…쿠팡 6246억 과징금·구글 피해자 정보 유출 대형 플랫폼 기업들의 개인정보 침해 사고가 잇따르면서 기업의 책임 강화와 근본적 시스템 개선 요구가 높아지고 있다. 개인정보보호위원회가 쿠팡에 부과한 역대 최대 규모 과징금과 구글코리

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 23일백남정

개인정보위, 쿠팡에 6246억원 과징금 부과...단일 유출 사상 최대 규모

개인정보보호위원회가 쿠팡에 6246억원의 과징금을 부과했다. 2025~2026년 발생한 연쇄 개인정보 유출 사고에 따른 조치로, 단일 유출 사건 기준 역대 최대 규모의 과징금이다.

#쿠팡#개인정보위#과징금#개인정보유출
침해사고2026년 10월 23일백남정

1) 개인정보 유출의 법적 문제

구글코리아, 디지털 성범죄 피해자 정보 유출…'플랫폼 책임' 재점화 구글코리아가 디지털 성범죄 피해자의 개인정보를 유출시킨 사건이 국회 과방위 국정감사에서 도마 위에 올랐다. 불법 사이트 노출과 청소년 유해 콘텐츠 추천이 동시에 적발되면서 글로벌 플랫폼의 한국 시장

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 22일백남정

① 접근통제(Access Control) 재점검

명문대부터 금융권까지..."기초 보안 외면이 초래한 대규모 유출사태" 연세대학교 포털서비스 해킹과 금융권 IP카메라 동일 인증정보 설정으로 인한 정보유출 사건이 잇따르면서, 한국 주요 기관·기업들의 '보안 관리 사각지대'가 수면 위로 떠올랐다. 고도화된 사이버 공격이

#침해사고#개인정보보호#유출사고
침해사고2026년 10월 22일백남정

방미통위, 해킹사고 피해보상 적정성 직접 검증…미흡시 행정개입 방침

방송미디어통신위원회가 통신사와 온라인 플랫폼의 해킹사고 발생 시 사업자의 피해보상 적정성을 직접 검증하고, 미흡할 경우 행정 개입에 나서겠다고 2026년 국정감사에서 밝혔다.

#방미통위#해킹사고#피해보상#국정감사
침해사고2026년 10월 22일백남정

구글코리아, 디지털 성범죄 피해자 개인정보 유출로 국정감사 도마 위에

구글코리아가 디지털 성범죄 피해자 개인정보 유출 및 불법 사이트 검색 노출, 청소년 유해 콘텐츠 추천 등의 문제로 2026년 10월 22일 국회 과방위 국정감사에서 집중 질타를 받았다.

#구글코리아#개인정보유출#디지털성범죄#국정감사