개인정보 침해사고 뉴스

개발자 신상정보 유출로 스피어 피싱 위험 증가. 지방은행의 보안교육 투자 부족이 타깃형 공격에 취약한 환경을 조성한 것으로 분석됐다.

2026년 국정감사에서 KT의 해킹사고 축소·은폐 의혹이 제기됐다. 침해 서버 임의 폐기 및 허위 보고 정황이 드러나며 과기부·개보위가 제재 검토에 나섰다.

금융권 203건 개인정보 유출, 중국발 AI 해킹 도구 적발…"책임규명 전무" 심각 금감원이 금융권의 203건 개인정보 유출 사고에서 중국발 AI 기반 침투테스트 플랫폼 'ARTEX'의 흔적을 확인했다. 2026년 국정감사 자료가 공개한 이 결과는 증가하는 고도화된

2026년 국정감사 자료에 따르면 책무구조도 도입 이후 금융사고 203건이 발생했으나 책임규명과 제재는 전무한 것으로 드러났다. 금감원은 해킹 IP 28개를 특정해 금융사에 전파했다.

민감정보 노출·AI 해킹 동시 악화…'종교기관·금융권' 보안 공백 드러나 2024년 10월 금융·공공·종교기관을 타격한 AI 기반 크리덴셜 스터핑 공격과 대형교회의 신자정보 대량 유출 사고가 연이어 발생하면서, 국내 주요 기관의 개인정보 보안 체계가 심각한 위기에 직

주민번호 기반 생성되는 CI는 유출돼도 변경이 사실상 불가능한 구조적 문제 보유. 최형두 의원, CI 유효기간 도입 등 제도 개선 촉구

종교 신념까지 노출된 대형교회 정보유출, 민감정보 보호의 허점 드러내다 국내 대형교회에서 신자 개인정보 대량 유출 사고가 발생했다. 종교·신념 같은 민감정보가 포함돼 피해 규모가 심각한 상황. 전문가들은 종교기관의 정보보호 수준이 일반 기업에 미치지 못하고 있다고 지

"인증 기업도 뚫린다"…AI 해킹 기술에 무너지는 금융권 보안 금융·공공·종교 분야를 가리지 않고 터지는 대규모 개인정보 침해사고. ISMS-P 인증을 받은 기업까지 무너지면서 국내 개인정보보호 체계의 근본적 한계가 드러났다. --- 본문 1. 연쇄 침해사고

2026년 대형교회 신자 정보유출 사고가 발생하면서 종교계 전반의 개인정보 보호체계 점검 필요성이 대두됐다. 불교·천주교계는 선제적 보안체계 구축으로 대응 중이다.

예가람저축은행이 해킹으로 고객 서버가 침해돼 주민등록번호·계좌번호·거래내역 등 12개 항목의 개인정보가 유출된 사실을 공식 확인하고 피해 고객에게 통지했다.

2026년 한국전력·대형교회·대학 등에서 외부 위탁업체를 경유한 개인정보 유출 사고가 연쇄 발생. 하나의 업체가 다수 기관 정보를 처리하는 구조적 취약점이 드러났다.

해외 유출 개인정보와 AI 기술의 결합, 그리고 인증 기업들의 대규모 해킹 사태가 동시다발로 발생하면서 국내 개인정보보호 체계의 구조적 허점이 드러났다. 2026년 해킹 과징금 제도 시행을 앞두고, 단순 인증 취득에서 실질적 보안 이행으로의 패러다임 전환이 시급한 상황

해외에서 유출된 개인정보가 AI 기술과 결합해 국내 금융회사 사칭에 활용되는 사례가 증가하고 있다. 오래된 유출자료도 현재 접근 및 사칭에 악용 가능해 선제적 대응 필요

2026년 5대 시중은행 중 3개 은행이 AI 해킹으로 고객정보 유출. 자율형 AI 공격의 작동 원리 이해와 탐지 체계 구축이 시급한 상황

인증만으로는 막을 수 없다…'안전조치 의무' 강제 추진 ISMS-P 인증 기업들의 잇따른 대규모 침해사고와 2026년 10월부터 시행되는 해킹 과징금 제도가 동시에 터지며, 단순 인증 취득에서 실질적 보안 이행으로의 전환을 촉구하고 있다. 정보보호 패러다임이 '사후

2026년 10월 1일부터 개인정보 유출 해킹 사고 시 과징금 부과 제도가 시행됐다. 2008년 옥션 1,800만 건 유출 사례와 비교하며 법적 책임 체계의 변화를 분석한다.

"ISMS-P도 못 막은 대형 유출"…기업들의 위기 대응 체계 붕괴 카카오, 교원그룹 등 대형 기업들이 개인정보보호 인증을 받고도 대규모 침해사고를 당했다. 특히 교원그룹은 9개월간 유출 사실을 방치해 법적 의무까지 위반했다. 기술 보안만으로는 한계, 조직 차원의 위

ISMS-P 인증을 받은 카카오골프예약 플랫폼에서 3만4천명의 개인정보가 유출됐다. 예약자뿐 아니라 동반자 정보까지 유출 대상에 포함된 것으로 추정돼 제3자 정보보호 이슈가 제기된다.

2026년 상반기 금융·의료·통신 등 주요 기관에서 AI 기반 크리덴셜 스터핑 공격으로 수천만 건의 개인정보가 유출됐다. 트럼프 모바일 해킹, 교원그룹 9개월 방치 사건 등과 함께 기업의 '사후 처리 시스템 붕괴'가 개인정보 침해의 새로운 위협으로 부상했다. ---