TORUN SECURITY NEWS

보안 뉴스

취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.

2026년 10월 14일 수요일 기준

← 뉴스 홈으로

ZDNet Korea · 개인정보 유출 뉴스

주요 뉴스

이 범위에서 지금 주목할 이슈

전체 목록

기업
ZDNet Korea·2026. 10. 01.

위장취업 조직원 배민 고객정보 악용…개보위 "법 위반 보기 어려워"

배달 앱 '배달의민족'을 운영하는 우아한형제들에서 고객센터 외주업체 상담사가 고객 개인정보를 몰래 조회해 유출한 사건이 발생했습니다. 이 상담사는 사적 보복을 대행하는 조직의 일원으로 일부러 상담사로 취업한 뒤, 빼낸 고객의 이름과 주소 정보를 조직에 넘겼고, 조직은 이를 이용해 피해자 집 앞에 오물을 뿌리고 래커로 욕설을 쓰는 범죄를 저질렀습니다. 개인정보보호위원회는 조사 결과 개인정보가 무단으로 조회·유출된 사실은 인정했지만, 우아한형제들이 법적으로 요구되는 안전조치 의무를 어겼다고 보기는 어렵다며 과징금이나 시정명령보다 낮은 수준인 '개선 권고'만 내렸습니다. 우아한형제들은 사건 인지 후 신고와 수사 협조, 외주업체 계약 해지, 보안 점검 항목 확대(31개→53개), 상담 시 개인정보 조회 방식 제한, 워터마크 적용 등 재발 방지 조치를 시행했다고 밝혔습니다.

자세히 보기
중요금융
ZDNet Korea·2026. 10. 02.

KB국민은행 업무용 시스템 해킹…119명 정보 유출

KB국민은행 직원이 업무용으로 쓰는 모바일 시스템이 외부 해킹을 당해 고객 119명의 개인정보가 유출됐습니다. 유출된 정보는 이름, 전화번호, 주소, 암호화된 주민등록번호 등입니다. 은행 측은 고객의 금융거래와는 관련 없는 시스템이라고 밝혔으며, 해킹을 인지한 즉시 해당 서버와 접근 경로를 막았습니다. 피해 고객에게는 개별 통보를 하고 2차 피해 예방법을 안내했으며, 피해가 발생하면 전액 보상하겠다고 밝혔습니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 30.

과기정통부 "ISMS 인증 사후심사 통해 지속 현장 검증"

과학기술정보통신부가 작년 발표한 1650개 IT 시스템 보안 취약점 점검이 부실했다는 언론 보도에 대해 해명했습니다. 언론은 정부가 기업들의 자체 점검(셀프 점검) 결과만 받고 직접 검증하지 않았으며, 점검을 마쳤다고 답한 기업 중 일부에서 올해 개인정보 유출 사고가 발생했다고 지적했습니다. 이에 대해 과기정통부는 대표(CEO)가 직접 서명한 확인서를 받아 형식적 점검을 방지했고, 2026년 ISMS(정보보호 관리체계) 인증 사후심사와 연계해 현장 검증을 계속 진행 중이라고 설명했습니다. 또한 이후 유출 사고가 발생한 기업에 대해서는 정부 조사를 통해 원인을 분석하고 있다고 밝혔습니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 30.

한덕수 총리 "안심할 수 있는 개인정보 보호 체계 갖출 것"

한덕수(한명숙) 국무총리가 '제6회 개인정보보호의 날' 행사에서 정부의 개인정보 보호 정책 방향을 발표했습니다. 정부는 인공지능(AI) 개발에 개인정보를 활용할 수 있는 법적 근거를 마련하는 한편, 개인정보 유출 사고에 대한 과징금 상한을 매출의 3%에서 최대 10%로 높였습니다. 가명정보(누구인지 알아볼 수 없게 처리한 개인정보) 처리 기간도 126일에서 30일 이내로 크게 단축해 기업과 연구자의 데이터 활용을 지원합니다. 이는 데이터 활용 확대와 개인정보 보호라는 두 가지 목표를 동시에 달성하려는 정책 변화로, 기업의 개인정보 유출 대응 및 데이터 활용 전략에 직접적인 영향을 미칩니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 29.

AI허브 공개 데이터 150종, 개인정보 다시 들여다본다

정부가 AI 학습용으로 공개했던 'AI허브' 데이터 150종에 개인정보가 남아있는지 다시 점검하기로 했습니다. 한국지능정보사회진흥원(NIA)은 이미 한 차례 비식별화(누구인지 알아볼 수 없게 처리하는 작업)를 마친 텍스트·이미지·영상 데이터에서 이름, 연락처는 물론 얼굴, 차량번호판 같은 식별 가능한 정보가 남아있지 않은지 재검증하는 용역을 발주했습니다. 약 3억원 예산으로 12월까지 진행되며, 문제가 발견된 데이터셋은 전체를 정밀 검수하고 추가 비식별화를 거칩니다. 이는 정부가 흩어진 공공 AI 데이터를 통합 관리해 민간에 제공하는 시스템을 추진하는 것과 맞물려, 데이터 개방을 늘리면서도 개인정보 보호 수준을 높이려는 조치입니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 28.

개인정보 유출된 정부24, AI로 보안관제 강화

정부의 통합 행정 서비스 포털인 정부24에서 지난 8월 개인정보 유출 사고가 발생하자, 행정안전부가 재발 방지를 위해 AI를 활용한 보안관제 체계로 전환했습니다. 기존에는 사람이 이상 징후를 확인한 뒤 차단했지만, 앞으로는 AI가 먼저 이상 징후를 자동으로 판독해 우선 차단하고 이후 사람이 검토하는 방식으로 바뀝니다. 이번에 유출된 정보는 정리된 자료가 아니라 메모리 데이터에 일부 개인정보가 섞인 형태여서 정확한 피해자와 피해 규모를 특정하기 어렵다고 합니다. 행안부는 문제가 된 취약점을 조치하고 동일한 경로의 추가 유출을 막았다고 밝혔으며, 정부24는 과거에도 개인정보 보호조치 미흡으로 제재를 받은 전력이 있습니다.

자세히 보기
통신/IT
ZDNet Korea·2026. 09. 28.

통신 3사 CEO, 보안사고 예방 직접 챙긴다…"국민 신뢰 쌓을 것"

개인정보보호위원회가 SK텔레콤, KT, LG유플러스 등 통신 3사 대표와 간담회를 열고 '국민이 신뢰하는 AI·디지털 사회를 위한 공동선언문'을 발표했습니다. 최근 통신 분야에서 개인정보 유출 사고가 잇따르자, 사고 발생 후 대응하는 방식에서 벗어나 서비스 기획 단계부터 위험을 미리 차단하는 사전 예방 체계로 전환하고, 개인정보 보호를 담당 부서가 아닌 CEO와 이사회가 직접 챙기도록 하겠다는 내용입니다. SK텔레콤은 5년간 7000억원, KT는 5년간 2조 2000억원을 정보보호와 IT 인프라 개선에 투자하기로 했으며, KT 대표는 지난해 발생한 유출 사고에 대해 다시 사과했습니다. 통신 3사는 AI 서비스에도 '개인정보 보호 중심 설계(Privacy by Design)'를 적용하고, 유통망 전반의 개인정보 관리 강화와 보안 전문인력 양성에도 정부와 협력하기로 했습니다.

자세히 보기
기업
ZDNet Korea·2026. 09. 23.

가비아, 고객 2,998명 개인정보 유출…외부 공격자의 웹 서비스 취약점 악용

국내 코스닥 상장 IT 기업 가비아에서 외부 공격자의 비인가 접근으로 고객 2,998명의 개인정보가 유출됐습니다. 유출된 정보는 성명, 아이디, 이메일 주소, 휴대전화번호이며, 현재까지 비밀번호 유출은 확인되지 않았습니다. 공격자는 가비아 웹 서비스의 외부 요청 검증(입력값이 정당한지 확인하는 절차)이 충분하지 않은 점을 악용해 내부 시스템에 접근했습니다. 가비아는 사고 인지 직후 공격 경로와 관련 계정을 차단하고, KISA(한국인터넷진흥원) 및 개인정보보호위원회에 신고했습니다. 피해 고객에게는 이메일·문자로 개별 안내할 예정이며, 동일 유형 취약점에 대한 전수 점검도 진행 중입니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 23.

AI 에이전트 시대, 프라이버시 보호는…개보위, 2차 민관 회의

개인정보보호위원회가 AI 에이전트 시대의 개인정보 보호 방향을 논의하는 민관 정책협의회 2차 전체회의를 개최했습니다. 국내외 15개 기관 현장 인터뷰 결과, 에이전틱 AI(스스로 과업을 수행하는 인공지능)의 주요 위험 요소로 프롬프트 인젝션(AI에 악의적인 명령어를 주입해 의도치 않은 동작을 유도하는 공격)과 과도한 권한 부여가 꼽혔습니다. 개인정보위는 올해 말 '에이전틱 인공지능 개인정보 처리 안내서'를 공개할 예정이며, 2027년 3월부터는 개정된 개인정보 보호법도 시행됩니다. 기업 보안 담당자는 향후 AI 에이전트 도입 시 적용될 책임 구조·로그 보관·파기 기준 등 규제 변화를 미리 파악해 둘 필요가 있습니다.

자세히 보기
공공
ZDNet Korea·2026. 09. 22.

개인정보 유출 CEO 줄줄이 국감장으로…티빙·메타·배민·듀오·토스 소환

국회 과학기술정보방송통신위원회가 올해 국정감사에 개인정보 유출사고를 일으킨 기업들의 최고경영자(CEO)를 증인으로 소환합니다. 티빙, 메타코리아, 우아한형제들(배달의민족), 듀오, 토스페이먼츠 등 5개사 CEO가 국감장에 서게 됩니다. 전체 증인 29명 중 12명이 개인정보 침해·유출 관련 인사로, 이번 국감에서 개인정보 보호 문제가 핵심 의제임을 보여 줍니다. 이동통신 3사와 쿠팡의 정보보호최고책임자(CISO)도 주요 증인으로 채택됐습니다. 이는 개인정보 유출에 대한 정부와 국회의 강화된 책임 추궁 기조를 반영하며, 기업 보안 담당자들이 주목해야 할 규제 동향입니다.

자세히 보기
이전1 / 2다음