개인정보 침해사고 뉴스

--- 국내 대표 OTT 플랫폼 티빙에서 1,953만 건의 개인정보가 유출되는 초유의 사태가 발생했다. 접근권한 관리 미흡이 핵심 원인으로 지적된 가운데, 피해가 모회사 CJ ENM과 CJ원 포인트 시스템까지 확산되며 그룹 전체의 정보보호 체계에 심각한 의문이 제기되

국내외 대형 침해사고가 연이어 터지면서 개인정보보호 체계의 근본적 허점이 다시 수면 위로 떠올랐다. 티빙에서 1,953만 건의 개인정보가 유출되어 CJ 계열사까지 피해가 확산됐으며, 영국에서는 런던교통공사 해킹 가담자들이 실형을 선고받았다. 두 사건 모두 '접근권한 관

영국 법원이 런던교통공사를 해킹하고 오이스터카드 결제시스템 개인정보를 유출한 스캐터드 스파이더 조직원 2명에게 5년 6개월 징역형을 선고했다.

2026년 7월 티빙 개인정보 1953만 건 유출 사고가 CJ원까지 확산. ISMS-P 인증 기업의 반복적 침해사고 원인과 실효적 재발방지 대책을 심사원 관점에서 분석한다.

--- 2026년 7월, 국내 최대 OTT 플랫폼 티빙에서 1,953만 명, 우리은행에서 1만7,551건의 개인정보가 유출되는 초대형 침해사고가 연이어 발생했다. 특히 주민등록번호 대체 식별자인 CI(연계정보)가 함께 유출되면서 금융·공공 서비스 전반으로 2차 피해가

국내 최대 OTT 티빙 1953만 명, 우리은행 1.7만 명 개인정보 유출…연계정보(CI) 유출로 2차 피해 우려 확산. 외주관리·접근통제 부실이 공통 원인으로 지목되며, 개인정보 보호 체계 전면 재점검 요구 거세지고 있다. --- 티빙, OTT 사상 최대 규모

우리은행이 블록체인 사업 외주 과정에서 CI를 포함한 1만 7551건의 개인정보를 유출했다. 티빙 해킹에 이어 CI 유출 사고가 재발하며 외주업체 관리 강화 필요성이 대두되고 있다.

2026년 임직원의 생성형 AI 활용 과정에서 기업 핵심 기밀 소스코드가 외부 AI 모델에 학습되거나, 악성 공격으로 대규모 고객 개인정보 및 계정 데이터가 탈취되는 사고가 심각한 화두로 떠올랐다.

이재명 대통령이 2026년 7월 16일 개인정보 유출 사고에 대한 징벌적 과징금 등 제재 실효성을 강화하겠다고 밝혔다. 기업 규모나 특성과 무관하게 일괄 적용될 전망이다.

CJ제일제당·대상·풀무원·오뚜기 등 주요 식품기업들이 2023~2025년 3년간 개인정보 침해 민원 및 유출사고 제로를 기록하며 정보보호 투자 성과를 입증했다.

보이스피싱 의심 상황에서 개인정보 유출을 막기 위한 필수 행동 수칙을 ISMS-P 선임심사원이 분석했다. 통화 즉시 중단, 112 신고, 금융거래 차단 등 단계별 대응 방법을 제시한다.

글로벌 빅테크 기업의 내부자 정보유출과 대규모 의료정보 해킹 사건이 잇따라 발생하면서, 기업 보안 체계 전반에 대한 재점검 요구가 커지고 있다. 전직 직원에 의한 영업비밀 탈취와 외부 해킹 공격이라는 서로 다른 유형의 침해사고가 동시에 터지며 '내부자 위협'과 '외부

의약품 결제 플랫폼 크레소티(Curesoti)가 외부 해킹 공격으로 약 230만 명의 처방전 정보와 복용 약물 내역, 건강 데이터를 유출했다. 민감한 의료정보가 대량 노출됨에 따라 보이스피싱, 보험사기, 협박 등 2차 피해 우려가 커지고 있다. --- 사건 개요

플레인비트 김진국 대표, '2026 정보보호 컨퍼런스'서 최신 침해 사고 패턴 및 대응 전략 제언

--- 개인정보보호위원회가 락앤락·유베이스·썬포토 3개 사업자에 대해 총 7억 100만원의 과징금과 540만원의 과태료를 부과했다. IP 접근통제, 다중인증, 취약점 패치 등 기본적인 안전조치를 소홀히 해 해킹 공격에 무방비로 노출된 결과, 총 148만명의 개인정보가

개보위가 우리은행의 고객 1만7,551명 개인정보 유출 사고 현장조사에 착수했다. CI값이 9개월간 깃허브에 공개 방치된 이번 사고는 위탁 관리 부실과 제도적 공백을 동시에 드러냈다.

우리은행 이용자 연계정보(CI)·닉네임 1만7551건이 NFT 프로젝트 수탁 개발업체 직원의 과실로 유출됐으며, 개인정보보호위원회가 조사에 나섰다.

오픈소스 워크플로우 자동화 플랫폼 n8n에서 최고 위험 등급의 인증 우회 취약점이 발견됐다. 공격자가 인증 절차 없이 브라우저를 완전 제어하고 세션 쿠키, 인증 토큰 등 민감 정보를 탈취할 수 있어 긴급 패치가 권고된다. --- 사례 분석: CVE-2026-543

170개 회원사 연계 플랫폼서 비밀번호·연락처 무방비 노출 한국식품산업협회 산하 170개 회원사의 개인정보 11만건 이상이 외부로 유출되는 대형 침해사고가 발생했다. 비밀번호, 연락처, 이메일 주소 등 민감정보가 평문 또는 취약한 암호화 방식으로 저장되어 있었던 것으