개인정보 침해사고 뉴스
실제 언론 보도 기반 개인정보 해킹·유출·침해사고 기사 아카이브
총 수집 건수
399건
이번 달 신규
24건
최신 기사
2026년 10월 25일
총 399건
할리스 클라우드 서비스 비인가 접근으로 멤버십 개인정보 유출
커피 프랜차이즈 할리스가 지난 10월 16일 멤버십 정보를 사용하는 클라우드 서비스에서 비인가 접근에 따른 개인정보 유출 사실을 확인하고 한국인터넷진흥원에 신고했다.
의료데이터 개인정보 유출 방지 위해 연구자 폐쇄분석실 직접 방문 분석 중
정부가 첨단재생바이오 및 의료데이터 관련 규제 조정을 추진하는 가운데, 현재 개인정보 유출 방지를 위해 연구자가 데이터 보유기관의 폐쇄분석실을 직접 방문해 분석하는 방식이 운영되고 있는 것으로 확인됐다.
대법원, 개인정보 유출 기업 법적 책임 인정 판결...안전관리 의무 위반 시 손해배상
대법원이 개인정보 유출 사고에서 정보를 유출한 당사자뿐 아니라 안전하게 관리해야 할 책임이 있는 기업도 법적 책임을 진다는 판결을 내렸다. 2018년 10월 25일 선고된 대법원 2018다223214 판결에서 이같이 판시했다.
1단계: 긴급 자산 점검
2026년 사이버 위협 대변혁…"기본 보안 무시한 대가" 2026년 국내는 북한 APT38의 대규모 침해와 AI 기술을 악용한 신종 해킹이 동시다발로 발생하며 사이버 안보 체계의 근본적 위기를 맞고 있다. 금융·제약·가상자산 등 주요 산업 전반에서 개인정보 유출과 1
북한 해킹세력의 'PHP 취약점 대량 악용'…금융·가상자산 업계 동시 침투
북한 국가 해킹조직 APT38이 보안 권고를 외면한 국내 금융기관과 가상자산 업체를 대규모로 침투하고 있다. PHP 구버전 취약점 방치, 피싱, 웹 공격이 결합된 정교한 수법으로 10만 건 이상의 개인정보와 암호자산이 위협받고 있으며, 기업의 기본적 보안관리 불이행이
AI 기술 악용한 해커, 국내 은행권 수 곳 해킹해 개인정보 유출
2026년 10월 1일 AI 기술을 악용한 외부 해커가 국내 은행권 수 곳을 해킹해 개인정보를 유출하는 사고가 발생했다. 피해가 금융권을 넘어 통신·에너지·공공 인프라까지 확대될 우려가 제기되고 있다.
北 해킹세력 PHP 취약점 공격…금융사 16곳 침해에 개인정보 10만건 유출
북한 해킹세력의 PHP 취약점을 노린 공격으로 금융사 16곳이 침해사고를 당했다. 금융위원회는 이번 사고로 약 10만건의 개인정보가 유출됐다고 발표했다.
📌 CPPG·ISMS-P 시험 연계 포인트
국감 지적부터 북한 해킹까지…개인정보 보호의 '3단계 위기' 2026년 국정감사에서 반복되는 해킹 사고가 지적되는 가운데, PHP 보안 취약점 방치와 북한 APT38의 대규모 공격까지 이어지면서 국내 개인정보 보호체계가 '3단계 위기'에 직면했다. 정책 공백, 기업의
제약사, 랜섬웨어 공격으로 150억원 피해 발생…백업만으론 불충분
한 제약사가 랜섬웨어 공격으로 150억원의 금전적 피해를 입은 사례가 공개됐다. 백업 시스템만으로는 랜섬웨어 피해를 완전히 방지할 수 없으며, 단말 단계에서의 차단이 필요하다는 지적이 나왔다.
과방위 국감, 반복되는 해킹 사고로 개인정보 보호 취약성 지적
2026년 국회 과학기술정보방송통신위원회 국정감사에서 잇따른 해킹 사고가 지적되며 개인정보 보호체계의 취약성이 드러났다. 정책 실행 과정에서의 검증과 감독, 피해 예방체계 부재가 문제로 제기됐다.
PHP 보안 취약점 노출 기업들, KISA 권고 후에도 조치 지연...법적 책임 논란
PHP 보안 취약점으로 인한 개인정보 유출 위험이 제기된 가운데, 정부 보안 권고를 받고도 조치를 취하지 않은 기업들의 법적 책임 문제가 대두되고 있다.
1. APT38의 정교화된 공격 기법
북한 APT38, 가상자산 업체 노린 '자금 조달형' 해킹 심화 미 법무부가 북한 국가 해킹조직 APT38의 가상자산 업체 대규모 공격을 공식 적발했다. 이는 북한의 국제 제재 우회 수단으로 사이버 침해가 고도화되고 있음을 시사한다. 국내 가상자산 거래소와 핀테크 기
구글, 개인정보처리방침 개정해 Gmail 내용 광고 활용 가능성 명시
구글이 개인정보처리방침을 개정하면서 Gmail 이메일 내용을 광고 목적으로 활용할 수 있다는 조항을 추가해 논란이 예상된다.
북한 해킹조직 APT38, 가상자산 업체 공격해 북한 정부 자금 조달
미 법무부가 북한 해킹조직 APT38의 가상자산 업체 공격 사실을 공개했다. 해당 조직은 가상자산 업체의 취약점을 악용해 북한 정부를 위한 수입 자금을 조달한 것으로 확인됐다.
최신 침해사고 동향 2026. 10. 23.
빅테크 개인정보 침해 '구조적 위기'…쿠팡 6246억 과징금·구글 피해자 정보 유출 대형 플랫폼 기업들의 개인정보 침해 사고가 잇따르면서 기업의 책임 강화와 근본적 시스템 개선 요구가 높아지고 있다. 개인정보보호위원회가 쿠팡에 부과한 역대 최대 규모 과징금과 구글코리
개인정보위, 쿠팡에 6246억원 과징금 부과...단일 유출 사상 최대 규모
개인정보보호위원회가 쿠팡에 6246억원의 과징금을 부과했다. 2025~2026년 발생한 연쇄 개인정보 유출 사고에 따른 조치로, 단일 유출 사건 기준 역대 최대 규모의 과징금이다.
1) 개인정보 유출의 법적 문제
구글코리아, 디지털 성범죄 피해자 정보 유출…'플랫폼 책임' 재점화 구글코리아가 디지털 성범죄 피해자의 개인정보를 유출시킨 사건이 국회 과방위 국정감사에서 도마 위에 올랐다. 불법 사이트 노출과 청소년 유해 콘텐츠 추천이 동시에 적발되면서 글로벌 플랫폼의 한국 시장
① 접근통제(Access Control) 재점검
명문대부터 금융권까지..."기초 보안 외면이 초래한 대규모 유출사태" 연세대학교 포털서비스 해킹과 금융권 IP카메라 동일 인증정보 설정으로 인한 정보유출 사건이 잇따르면서, 한국 주요 기관·기업들의 '보안 관리 사각지대'가 수면 위로 떠올랐다. 고도화된 사이버 공격이
방미통위, 해킹사고 피해보상 적정성 직접 검증…미흡시 행정개입 방침
방송미디어통신위원회가 통신사와 온라인 플랫폼의 해킹사고 발생 시 사업자의 피해보상 적정성을 직접 검증하고, 미흡할 경우 행정 개입에 나서겠다고 2026년 국정감사에서 밝혔다.
구글코리아, 디지털 성범죄 피해자 개인정보 유출로 국정감사 도마 위에
구글코리아가 디지털 성범죄 피해자 개인정보 유출 및 불법 사이트 검색 노출, 청소년 유해 콘텐츠 추천 등의 문제로 2026년 10월 22일 국회 과방위 국정감사에서 집중 질타를 받았다.