삼프로TV 앱서 개인정보 46만여건 유출…계좌·카드정보 포함 (26/08/10)
- 삼프로TV 운영사 이브로드캐스팅에서 외부 해킹으로 인해 이용자 개인정보 46만여건이 유출되는 사고가 발생함. 유출된 정보에는 이름, 연락처뿐 아니라 일부 이용자의 계좌 및 신용카드 정보도 포함됨.
이브로드캐스팅은 불법 접근을 확인하고 조사에 착수했으며, 개인정보 유출에 대한 추가 피해를 막기 위한 조치가 필요함.
https://sateconomy.co.kr/news/view/1065599500786797
- 제주항공에서 고객 100여명의 개인정보가 노출되는 사고가 발생함. 8월 5일 네이버 검색엔진에 특정 검색어를 입력하면 고객의 이름과 일부 예약정보가 노출되는 문제가 발생했음.
제주항공은 피해 고객에게 여권 재발급 비용과 보상금 10만원을 지급하기로 했으며, 개인정보보호위원회에 유출 사실을 신고함.
http://www.inews24.com/view/1993974
북한 해킹조직 라자루스, 윈도 제로데이 실제 공격…MS 8월 긴급 패치 (26/08/12)
- 마이크로소프트가 8월 정기 보안 업데이트를 공개했음. 이번 업데이트에서 가장 주의해야 할 취약점은 이미 실제 공격에 악용된 윈도 커널 권한 상승 취약점 CVE-2026-68820임.
체크포인트 리서치는 북한 연계 해킹그룹 라자루스(Lazarus)가 이 취약점을 제로데이 상태에서 ‘오퍼레이션 드림 잡(Operation Dream Job)’ 공격에 사용했다고 분석했음.
https://www.dailysecu.com/news/articleView.html?idxno=208024
해커가 원격에서 시스코 방화벽 멈춘다…CVE-2026-20349 공격 확인 (26/08/13)
- 시스코 기업용 방화벽과 VPN 장비에서 인증 없이 원격으로 장비를 재부팅시킬 수 있는 취약점이 발견됐음.
이 취약점은 CVE-2026-20349로, 보안 위험도는 CVSS 기준 8.6점임. 시스코 시큐어 파이어월 어댑티브 시큐리티 어플라이언스(ASA)와 시스코 시큐어 파이어월 스렛 디펜스(FTD)가 영향을 받음.
https://www.dailysecu.com/news/articleView.html?idxno=208028
H&M코리아, 이메일·전화번호 등 개인정보 유출…'업무용 솔루션' 뚫려 (26/08/14)
- H&M코리아가 사용 중인 업무용 솔루션이 외부 공격을 받으면서 일부 고객의 개인정보가 유출되는 사고가 발생함. 유출된 정보에는 고객 이메일 주소와 전화번호 등 개인정보가 포함된 것으로 알려짐.
H&M 자체 시스템이 아닌 업무 과정에서 사용하는 외부 솔루션이 침해된 사고로, 제3자 서비스를 통한 정보 유출 위험이 다시 부각됨.
https://www.ddaily.co.kr/page/view/2026081421251877147
서강대 해킹 피해…개인정보 유출 확인 (26/08/15)
- 서강대에서 개인 정보 유출 사고가 발생하였음. 재학생, 졸업생, 교직원 등의 개인정보 약 18만 건이 유출되었으며, 유출 항목에는 학번 또는 사번, 성명, 휴대전화 번호 등이 포함된 것으로 확인되었음.
서강대 측은 지난 11일 외부 비인가 IP에서 무차별 대입 공격 방식을 통해 시스템에 무단으로 접근하였으며, 14일 해당 징후 탐지 후 접근 차단 및 사고 신고를 진행하였다고 밝혔음.
https://www.dhilbo.co.kr/news/articleView.html?idxno=1547