해킹·개인정보 유출·랜섬웨어 사건을 사건별로 모아 피해 기관·규모·경과를 정리합니다.
일별 새 사건
유형별 사건 (30일)
최근 사건
머니투데이 해킹으로 동행미디어 시대 구독자 정보 526건 유출
526피해: 구독자 개인정보 526건
머니투데이 해킹의 영향으로 개인정보 처리 업무를 위탁한 동행미디어 시대의 구독자 개인정보 526건이 유출됐다. 동행미디어 시대는 2026년 10월 30일 공식 홈페이지에 사과문을 게시했다.
데일리시큐 기사 보기 ↗GS건설 아파트 커뮤니티 시스템 해킹으로 입주민 정보 유출
피해: 일부 아파트 입주민의 이름·주소·연락처·거주유형
GS건설의 아파트 커뮤니티 시설 예약·관리 시스템이 해킹돼 일부 입주민의 개인정보가 유출됐다. 유출 정보에는 이름, 주소, 연락처와 거주유형이 포함됐다. GS건설은 피해 규모를 확인하고 있다.
관련 보도 15건 →머니투데이 정책아카데미 신청자 개인정보 1,367건 유출
1,367피해: 정책아카데미 신청자 개인정보 1,367건
외부 불법 접근으로 머니투데이 the300 정책아카데미 신청자의 영문명과 회사 전화번호 등 개인정보 1,367건이 유출됐다. 2026년 9월 25일 접근 경로를 차단했으며, 10월 27일 후속 점검에서 유출 규모를 확인했다. 개인정보보호위원회가 조사 중이다.
관련 보도 3건 →시험기관 파일 전송 서버 통해 캘리포니아 학생 개인정보 유출
피해: 캘리포니아 학생 개인정보
캘리포니아 학생들의 개인정보가 시험기관의 파일 전송 서버 계정 하나를 통해 유출됐다. 유출 규모와 사고 발생일, 대응 조치는 확인되지 않았다.
보안뉴스 기사 보기 ↗폴리마켓 협력업체 해킹으로 이용자 자금 265만달러 유출
피해: 이용자 자금 265만달러
폴리마켓의 외부 협력업체가 해킹을 당해 이용자 자금 265만달러가 유출됐다. 폴리마켓은 거래를 일시 중단했다.
관련 보도 2건 →SK플래닛 기프티콘 고객정보·쿠폰정보 유출 정황 확인
SK플래닛이 운영하는 기프티콘에서 고객 개인정보와 쿠폰 정보가 유출된 정황이 확인됐다. 유출 추정 항목에는 이름·전화번호·구매쿠폰 일련번호·환급계좌가 포함됐다. SK플래닛은 10월 29일 고객에게 유출 사고를 안내하고 외부의 비정상적인 접근을 차단했으며, 정확한 유출 범위와 피해 고객을 확인하기 위한 정밀 조사에 착수했다. 회사는 피해 전액 보상 방침도 밝혔다.
관련 보도 14건 →진에어 회원정보 조회 API 공격으로 1,454명 개인정보 유출
1,454피해: 회원 1,454명의 이름·전화번호 등 개인정보 8개 항목
진에어에서 회원정보 조회 API를 겨냥한 외부 공격으로 회원 1,454명의 이름·전화번호 등 8개 항목이 유출됐다. 비밀번호·결제내역·금융정보는 유출 대상에서 제외됐다. 진에어는 10월 29일 유출 사실을 공지하고 공격 IP와 관련 시스템 접근을 차단했으며, 피해 고객에게 개별 통지하겠다고 밝혔다.
관련 보도 20건 · 마지막 보도 →미트리 개인정보 유출 조사 중 민감정보 유출 가능성 확인
피해: 일부 회원 개인정보 및 주민등록번호·계좌정보 추가 유출 가능성
미트리가 개인정보 유출 사고를 조사하는 과정에서 일부 회원의 주민등록번호와 계좌정보도 유출됐을 가능성을 확인했다. 10월 22일 홈페이지에 추가 유출 가능성을 안내하고 사과문을 게시했다.
데일리시큐 기사 보기 ↗심폴 해킹으로 악성 스크립트 삽입·외부 연결 시도
피해: 사이트 악성 스크립트 삽입 및 이용자 외부 사이트 연결 시도
식물 전문 쇼핑 오픈마켓 심폴이 외부 공격을 받아 사이트에 악성 스크립트가 삽입됐다. 스크립트는 이용자가 쇼핑몰에 접속하면 외부 사이트로 연결을 시도하도록 작동했다. 심폴은 10월 23일 홈페이지에 사이트 보안 이상 징후에 따른 조치 사항을 공지했다.
데일리시큐 기사 보기 ↗바이낸스 핫월렛 해킹 의혹에 8조원대 자산 피해 추정
피해: 가상자산 8조원대 유출 추정
바이낸스에서 핫월렛 해킹으로 가상자산이 대규모 유출됐다는 의혹이 2026년 10월 29~30일 제기됐으며, 피해액은 8조원대로 추정됐다. 바이낸스는 이용자 출금을 일시 중단했고, CZ는 사용자 자금이 안전하다고 밝혔다. 테더·서클의 자산 동결이 언급됐으며, 업비트와 빗썸은 출금 주의를 안내했다. TRM랩스는 북한을 배후로 지목했다.
관련 보도 34건 · 마지막 보도 →미래에셋그룹 생명보험·자산운용 계열사 해킹 피해
미래에셋그룹의 생명보험·자산운용 계열사가 해킹 피해를 입었다. 증권 계열사의 보안 안전성에 대한 우려도 제기됐다.
뉴스워치 기사 보기 ↗미국 국토안보부 해킹으로 직원 4만명 개인정보 유출
4만피해: 직원 4만명 개인정보
미국 국토안보부가 해킹 피해를 입어 직원 4만명의 개인정보가 유출됐다. 유출 사실은 2026년 10월 29일 공개됐다.
관련 보도 2건 →중국 연계 해커조직, 정부·반도체 기업 대상 첩보 활동
중국 연계 해커조직들이 남미 정부기관과 대만 반도체 기업, 아시아·태평양 지역 조직을 대상으로 사이버 첩보 활동을 지속했다. 수집 대상에는 정부 정책과 국제 정세, 전략산업 및 조직범죄 관련 정보가 포함됐다. 이셋은 10월 28일 관련 분석을 공개했다.
데일리시큐 기사 보기 ↗랜섬웨어 조직 n0n, 14개국 23개 조직 공격 정황
피해: 최소 14개국 23개 조직 대상 침해 활동 정황
신종 랜섬웨어 조직 n0n이 최소 14개국 23개 조직을 대상으로 침해 활동을 벌인 정황이 확인됐다. 공격자들은 AI 코딩 도구로 수백 개의 공격 스크립트를 제작했으며, 몸값 요구액은 4천억원에 육박했다.
데일리시큐 기사 보기 ↗호텔스토리 해킹으로 고객 예약·카드 관련 정보 유출
피해: 고객 개인정보·예약정보 및 일부 숙소가 메모란에 입력한 카드 관련 정보 유출
호텔스토리에서 10월 26일 오전 9시 29분부터 10시 31분 사이 외부 해킹으로 고객 개인정보와 예약정보가 유출됐다. 일부 숙소가 예약관리 시스템 메모란에 별도로 입력한 카드 관련 정보도 유출됐으며, 숙소 계정 탈취 정황이 드러났다. 호텔스토리는 고객과 파트너사를 대상으로 개인정보 유출 안내문을 공개했다.
데일리시큐 기사 보기 ↗소니 네트워크 커뮤니케이션즈 고객 정보 유출
258만피해: 고객 기록 258만 건 또는 고객 258만 명 개인정보로 표기 상이
소니의 ISP 계열사인 소니 네트워크 커뮤니케이션즈에서 해킹으로 고객 개인정보가 유출됐다. 피해 규모는 고객 기록 258만 건으로 제시됐으며, 고객 258만 명의 개인정보 유출로도 표현됐다.
관련 보도 2건 · 마지막 보도 →더존 침해사고에 한국세무사회 공동 대응·정보보호 강화
더존에서 발생한 사이버 침해사고와 관련해 한국세무사회가 공동 대응에 나섰다. 한국세무사회는 세무사와 납세자의 정보보호를 강화하고 정보보안을 전면 쇄신하겠다는 방침을 밝혔다.
관련 보도 2건 →온다 해킹으로 숙박 예약정보 2만4777건 유출 가능성
2만피해: 예약정보 2만4777건 유출 가능성
숙박 예약·판매 관리 플랫폼 온다에서 해킹으로 예약정보가 무단 조회됐다. 개인정보 유출 가능성이 있는 예약정보는 2만4777건으로 추정되며, 정확한 사고 원인과 유출 규모를 조사 중이다.
매일경제 기사 보기 ↗미래에셋자산운용 해킹으로 업무자료 무단 열람과 일부 정보 유출
피해: 업무자료 무단 열람 및 일부 정보 유출
미래에셋자산운용에서 해킹으로 외부인이 업무자료를 무단 열람하고 일부 정보가 유출되는 사고가 발생했다. 회사는 개인신용정보 피해와 일반 투자자의 고유식별정보 유출은 없다고 밝혔다. 회사는 내부 시스템의 침해 범위를 파악 중이며 당국도 현황 파악에 나섰다.
관련 보도 18건 →대신증권 계좌 개설 연계 서버 해킹으로 고객정보 유출
4만피해: 고객 3만8,490명 개인정보
10월 27일 대신증권에서 해킹 사고가 발생해 고객 3만8,490명의 개인정보가 유출됐다. 공격 대상은 비대면 계좌 개설 연계 서버였으며 이름·이메일·주소 등 8개 항목이 유출됐고, 휴대전화번호와 계좌번호 등 3개 항목에는 암호화가 적용돼 있었다. 대신증권은 재발 방지 방침을 밝혔으며 금융당국은 현장점검에 착수했다.
관련 보도 51건 · 마지막 보도 →