취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
중요공공법원 전산망을 노린 해킹 시도가 올해 1~8월 23만9145건으로 작년 같은 기간보다 2.36배 늘었습니다. 하지만 법원행정처는 해킹 대응용 보안장비 도입 예산 10억원을 제때 발주하지 못해 전액 사용하지 못하고 날려버렸습니다. 앞서 2021~2023년 북한 해킹조직이 법원 전산망에서 1014GB(기가바이트) 규모의 자료를 빼간 사건에 대해서도, 개인정보보호위원회가 관련자 징계를 권고했지만 대법원은 조사 대상 10명 전원에게 징계를 내리지 않았습니다. 여기에 더해 법원 구성원 주민등록번호 598건을 암호화하지 않고 보관한 사실도 적발돼 과태료가 부과됐지만, 시정 권고 이행 결과조차 기한 내 제출하지 않은 것으로 나타났습니다.
자세히 보기
중요금융신한은행에서 약 2만5000명의 고객정보가 유출됐습니다. 공격자가 인터넷에 노출된 웹 시스템에서 보안 허점을 찾아 인증 절차를 우회한 뒤, 대출 신청 관련 고객의 개인·신용정보에 접근한 것으로 보입니다. 유출된 정보에는 주민등록번호 66건, CI(연계정보) 97건을 비롯해 고객명, 전화번호, 연소득 등이 포함돼 있습니다. 일부 공격자가 AI 봇을 이용해 공격 가능한 지점을 자동으로 찾아냈을 가능성도 제기되지만, 아직 공식 확인된 사실은 아닙니다. 신한은행은 비상대응체계를 가동해 외부 IP 차단 등 긴급조치를 마쳤고, 금융감독원이 현장 점검에 들어갔습니다.
자세히 보기
중요공공해커 조직 '샤이니헌터스(ShinyHunters)'가 미국 연방수사국(FBI)의 온라인 채용 포털을 해킹해 전·현직 요원과 채용 지원자 수천 명의 개인정보를 빼냈다고 주장했습니다. 유출됐다고 알려진 정보에는 이름, 주소, 전화번호, 사회보장번호(우리나라의 주민등록번호에 해당)뿐 아니라 중국·러시아·이란·헤즈볼라 관련 정보·방첩 업무 담당자의 신원까지 포함된 것으로 전해져 파장이 큽니다. 해커들은 FBI가 최근 발표한 해킹 경보를 철회하지 않으면 데이터를 공개하겠다고 협박하고 있습니다. FBI는 해당 채용 포털 접속을 차단하고 침해 경위와 피해 규모를 조사 중이라고 밝혔습니다. 공공기관의 채용·인사 시스템도 해킹 표적이 될 수 있음을 보여주는 사례로, 민감 직종 종사자 정보 관리 체계 전반에 대한 재점검이 필요합니다.
자세히 보기
금융개인정보보호위원회(개인정보위)가 올해 4월부터 은행·보험·증권 등 금융권 220개 회사를 대상으로 주민등록번호(주민번호) 처리 실태를 점검했습니다. 점검 결과, 금융거래와 직접 관련 없는 온라인 회원가입·계정 찾기·민간인증서 연동 등에서 법적 근거 없이 주민번호를 수집해온 관행이 확인됐습니다. 개인정보보호법은 법령에서 허용한 경우를 제외하면 주민번호 처리를 원칙적으로 금지하고 있으며, 금융권도 금융거래 목적 외의 일반 서비스에서는 주민번호를 요구할 법적 근거가 없습니다. 개인정보위는 문제가 된 처리 절차를 모두 개선하도록 지시했고, 사업자가 자체적으로 시정한 경우에는 별도 처분 없이 사안을 종결했습니다. 금융사 개인정보 담당자는 자사 서비스 전반에서 주민번호 수집 근거를 재검토할 필요가 있습니다.
자세히 보기