개인정보 침해사고 뉴스

2026년 SOAR 솔루션 시장에서 국내 기업들은 결재선, 개인정보 망분리, 운영시간 등 한국 고유의 보안 환경을 반영한 플레이북 구성이 필수적임을 강조하고 있다.

2026년 문경시 개인정보보호 교육에서 생성형 AI 활용 시 업무자료 무분별 입력으로 인한 개인정보 유출 위험이 지적됐다. 공공기관의 AI 활용 안전관리 체계 구축이 시급하다.

개인정보보호위원회가 HD건설기계, HD한국조선해양, 국가아동권리보장원 3개 기관에 총 9억6,350만원의 과징금·과태료를 부과했다. 특히 실종아동·입양인 등 민감정보 117만건을 유출하고도 법정 통지·신고 의무를 이행하지 않은 국가아동권리보장원에는 가중 제재가 적용됐다

개인정보보호위원회가 HD건설기계, HD한국조선해양, 국가아동권리보장원에 총 9억6,350만원의 과징금·과태료를 부과했다. 특히 국가아동권리보장원은 실종아동·입양인 등 민감정보 117만건 유출 후 법정 통지·신고 의무를 이행하지 않아 가중 제재를 받았다. --- 사

--- 개인정보보호위원회가 HD현대 계열 2개사와 국가아동권리보장원에 총 9억6,350만원의 과징금·과태료를 부과했다. 특히 실종아동·입양인 등 민감정보 117만건을 유출하고도 법정 의무를 이행하지 않은 국가아동권리보장원에 대한 중징계가 주목된다. --- 사건

--- 영국 국가 전력망 핵심 기술데이터 40GB가 유출되고, 국내 서강대학교에서 수만 명의 개인정보가 해킹으로 탈취됐다. 영국 정보위원회(ICO)는 2년간 침해사고를 방치한 범죄기록청에 견책 처분을 내리며, 공공기관의 보안 불감증에 경고장을 날렸다. --- 1

병원정보보안협회가 의료기관 임직원 대상 정보보호 인식 제고를 위해 '슬기로운 병원 보안생활' 웹툰 11편을 제작했다. 실제 병원 현장의 보안사고 사례를 담아 교육 효과를 높였다.

2026년 개인정보보호법 개정으로 얼굴·음성 등 민감정보를 가명처리 없이 정보주체 동의 없이 활용할 수 있는 특례 신설. 참여연대는 헌법상 기본권 침해라 규탄

구독자 270만 경제 유튜브 채널에서 유료 멤버십 회원의 금융정보가 유출되는 사고가 발생했다. 동시에 MSI 공유기에서 CVSS 9.8점의 치명적 취약점이 발견되며, 콘텐츠 플랫폼과 네트워크 장비 전반의 개인정보 보호 체계에 경고등이 켜졌다. --- 사례 1: 삼

소규모 콘텐츠 플랫폼의 계좌정보 유출과 IoT 기기 치명적 취약점이 동시 발생하며, 개인정보 보호의 사각지대가 드러났다. 전문가들은 사업 규모와 관계없이 체계적인 보안 관리 의무 이행이 시급하다고 경고한다. --- 삼프로TV, 유료회원 계좌정보 포함 개인정보 유출

인증 없이 공격 가능한 명령어 삽입 취약점 발견, 봇넷 편입·내부망 침투 등 2차 피해 우려 커 제조사 펌웨어 업데이트 배포 예정, 사용자 즉각 대응 필요 --- 취약점 개요 및 위험성 글로벌 하드웨어 제조업체 MSI의 프리미엄 게이밍 공유기 'Radix AXE

국가 전력망부터 대학교까지, 사이버 공격이 사회 핵심 인프라를 겨냥하고 있다. 영국 전력망 운영사에서 40GB 기술데이터가 유출됐다는 주장이 제기된 가운데, 국내 서강대학교도 해킹으로 재학생·졸업생·교직원 개인정보가 대량 노출되는 사고가 발생했다. --- 사례 1

영국 범죄기록청이 2년간 발생한 3차례 개인정보 침해사고를 전혀 인식하지 못해 ICO로부터 견책 처분을 받았다. 기술적 보호조치보다 탐지·대응 체계 부재가 더 심각한 문제로 지적됐다.

프랑스 헌법재판소가 15세 미만 청소년의 소셜미디어 이용을 전면 금지하는 법안에 위헌 결정을 내렸다. 개인정보보호와 표현의 자유 사이의 균형점 모색이 과제로 남았다.

영국의 핵심 전력망 운영 기업이 해킹 공격을 받아 약 40GB 규모의 내부 기술 데이터가 유출됐다는 주장이 제기됐다. 국가 핵심기반시설 보안의 심각성을 보여주는 사례로 주목받고 있다.

서강대학교가 외부 해킹 공격을 받아 재학생, 졸업생, 교직원의 개인정보가 유출되는 사고가 발생했다. 유출 항목에는 성명, 소속, 이메일, 휴대전화번호, 암호화된 비밀번호가 포함된 것으로 확인됐다. 대학 측은 교육부와 개인정보보호위원회에 신고를 마치고 정확한 피해 규모

이름, 연락처, 암호화된 비밀번호 등 유출… 민감정보 및 학사정보는 무사해 교육부 및 개인정보보호위원회 신고 완료, 긴급 보안 조치 및 모니터링 강화 [보안/IT = 000 기자] 서강대학교 학내 서버가 신원 미상의 외부 해킹 공격을 받아 재학생과 졸업생, 교직원의 …

오픈소스 라이브러리 '미토스(Mythos)'의 치명적 원격코드실행(RCE) 취약점이 공개되자마자 공격자들이 이를 무기화해 전자상거래·의료·공공 분야 12개 기관을 동시다발적으로 해킹했다. 신용카드 정보부터 진료기록, 주민등록번호까지 총 47만 건의 민감정보가 유출됐으며

2026년 북한 해킹조직이 생성형 AI를 활용해 피싱 공격을 자동화하고 있어 개인정보 대량 유출 우려가 커지고 있다. 전문가들은 ISMS-P 기반 보안 강화가 시급하다고 경고한다.