본문으로 이동
검색 여닫기
메뉴 여닫기
  • 1.3만 문서
  • 4천 파일
  • 1천 사용자
  • 10.2만 편집
IT위키
환경 설정 메뉴 여닫기
개인 메뉴 여닫기
로그인하지 않음
지금 편집한다면 당신의 IP 주소가 공개될 수 있습니다.

개인정보 유출 사고

IT위키
더 많은 작업

개인정보 유출 사고는 개인을 식별할 수 있는 정보가 권한 없는 사람에게 전달되거나, 외부에서 접근할 수 있는 상태로 노출되는 사건이다.

아래 날짜는 사고의 공개일·보도일·조사 결과 발표일·행정처분 발표일을 기준으로 하며, 실제 침입이나 유출이 발생한 날짜와 다를 수 있다. 실제 발생 시기가 확인된 경우에는 상세 내용에 따로 표시한다.

  • 정보 확인 기준일: 2026년 10월 12일
  • 피해 규모의 인원·계정 수·정보 건수는 서로 다른 집계 단위이다. 중복 계정이나 과거 고객 정보가 포함될 수 있으므로 단순 합산하지 않는다.
  • 외부에 접근 가능한 상태로 노출된 경우, 공격자의 열람이 확인된 경우, 외부로 탈취된 경우를 가능한 범위에서 구분한다.
  • 초기 회사 발표와 후속 조사 결과가 다른 경우에는 후속 결과를 함께 기재한다. 조사 중인 사건의 규모와 원인은 확정된 사실로 단정하지 않는다.
  • 과징금·과태료는 해당 기관이 발표한 처분 내용을 기준으로 기재하며, 피해자 배상액이나 법원에서 확정된 손해액을 의미하지 않는다.

유출사고 사례

편집 원본 편집

2019년

편집 원본 편집
  • 2019-08-16 슈프리마 BioStar 2 생체인증·출입관리 정보 노출 — 보도
    • BioStar 2 관련 데이터베이스에서 약 23GB, 2,780만 건의 기록이 인터넷에 노출된 것으로 보도되었다. 이 수치는 기록 수이며 피해자 2,780만 명을 뜻하지 않는다.
    • 이용자 이름·이메일·주소·권한·출입 기록과 함께 지문·얼굴 관련 생체정보, 암호화되지 않은 비밀번호 등이 포함되었다.
    • 보안 연구진은 8월 5일 노출을 발견했으며, 해당 데이터베이스 접근은 8월 13일 차단되었다.[1]
  • 2019-08-19 애니맥스코리아 외주업체 백업 파일 노출 — 보도
    • 애니맥스코리아의 외주업체가 보관하던 개인정보 백업 파일이 외부에서 접근 가능한 상태로 노출되었다. 회사는 5월 31일 문제를 확인했으며, 8월에 관련 내용을 공지했다.
    • 성명·주소·전화번호·이메일·이용자명·비밀번호·생년월일·성별 등이 노출 가능 항목으로 안내되었다.
    • 전체 피해 규모와 실제 외부 탈취 여부는 당시 보도에서 확정되지 않았다.[2]
  • 2019-09-17 에콰도르 국민·기업 정보 대규모 노출 — 보도
    • 에콰도르 데이터 분석업체 노바에스트라트(Novaestrat)의 데이터베이스에서 약 18GB, 2,080만 건의 기록이 노출되었다.
    • 이름·신분증 번호·가족관계·금융·고용 정보와 미성년자 약 670만 명에 관한 정보 등이 포함된 것으로 보도되었다.
    • 중복 기록과 사망자 정보 등이 포함되어 있어 기록 수를 당시 인구와 직접 비교하거나, 모든 국민의 정보가 예외 없이 포함되었다고 단정하기는 어렵다.[3]
  • 2019-12-20 페이스북 사용자 전화번호 등 약 2억 6,700만 건 노출 — 보도
    • 페이스북 사용자 ID·이름·전화번호 등이 포함된 약 2억 6,700만 건의 데이터베이스가 인증 없이 접근 가능한 상태로 발견되었다.
    • 페이스북이 직접 운영하는 데이터베이스에서 발생한 침입으로 확인된 사건은 아니며, 제3자가 수집한 정보의 노출로 보도되었다.
    • 정보 수집 경로와 전체 피해 범위는 명확히 확인되지 않았으며, 발견 이후 접근이 차단되었다.[4]

2021년

편집 원본 편집
  • 2021-04-14 페이스북 사용자 약 5억 3,300만 명 관련 데이터 공개 — 조사 착수 발표
    • 온라인에 공개된 대규모 페이스북 사용자 데이터에 대해 아일랜드 개인정보 감독기구가 조사에 착수했다.
    • 서비스 기능을 악용한 정보 수집, 이른바 스크래핑과 관련된 사건이다. 2021년 공개 시점을 새로 발생한 서버 해킹 시점으로 해석해서는 안 된다.
    • 2019년 발견된 약 2억 6,700만 건의 데이터베이스 노출과는 별도로 공개된 데이터에 관한 조사이다.[5]
  • 2021-08-08 샤넬코리아 화장품 멤버십 고객정보 유출 — 보도
    • 샤넬코리아는 8월 5일 화장품 멤버십 고객정보 데이터베이스가 해킹 공격을 받았다고 밝혔다.
    • 이름·전화번호·생일·화장품 구매 내역 등이 유출되었으며, 가입 당시 제공에 동의한 경우 주소·성별·이메일도 영향을 받았을 가능성이 있다고 안내했다.
    • 회사는 신용카드·결제정보·고객 아이디·비밀번호는 유출되지 않았다고 설명했다. 당시 피해 인원은 공개되지 않았다.[6]
  • 2021-08-12 키움예스저축은행 대출 신청자 정보 유출 — 보도
    • 대출접수 서버에 대한 침입으로 이름·전화번호 등 신청자 정보가 유출된 것으로 보도되었다.
    • 당시 보도된 규모는 1만 건 이상이며, 6~7월 대출 신청 정보 등이 영향을 받은 것으로 알려졌다.
    • 대출접수 서비스가 일시 중단되었으며, 초기 보도에서 제기된 보안장비 운영 문제와 최종 조사 결과는 구분할 필요가 있다.[7]
  • 2021-09-29 스타일쉐어·집꾸미기·스퀘어랩·야놀자 클라우드 저장 정보 유출 — 처분 발표
    • 공격자가 탈취한 클라우드 접근키를 이용해 저장된 개인정보에 접근했다. 관리자 접속 IP 제한 등 접근통제가 미흡했던 점이 지적되었다.
    • 스타일쉐어: 개인정보 6,400,001건 열람. 과징금 9,470만 원·과태료 1,600만 원.
    • 집꾸미기: 개인정보 2,325,540건 열람, 183,323건 탈취. 과징금 2,830만 원·과태료 2,200만 원.
    • 스퀘어랩: 개인정보 419,028건 탈취. 과징금 540만 원·과태료 1,500만 원.
    • 야놀자: 개인정보 52,132건 탈취. 과징금 5,690만 원·과태료 3,000만 원.
    • 열람 규모와 탈취 규모는 서로 다른 수치이며, 고객사의 접근키 탈취를 클라우드 서비스 전체의 침해로 확대 해석해서는 안 된다.[8]
  • 2021-10월 골드스푼 데이팅앱 회원정보 유출 — 공개 시기
    • 회원정보와 앱에 제출한 인증자료 등이 공격자에게 유출되었으며, 피해자에 대한 협박 등 2차 피해도 발생했다.
    • 개인정보보호위원회는 접근통제 미흡, 불필요한 개인정보 보관, 유출 통지 문제 등을 조사해 2022년 2월 과징금 1억 2,979만 원과 과태료 1,860만 원을 부과했다.
    • 주민등록번호가 포함된 인증자료와 종교 등 민감정보의 처리 문제도 확인되어, 단순한 계정정보 유출보다 피해 범위가 넓은 사례이다.[9]
  • 2021-10-27 샤넬코리아·천재교과서 등 9개 사업자 개인정보 보호법 위반 제재 — 처분 발표
    • 샤넬코리아: 온라인 판매 관련 고객 81,654명의 정보 유출과 안전조치·파기·국외이전 관련 위반으로 과징금 1억 2,616만 원·과태료 1,860만 원.
    • 천재교과서: 2021년 4월 천재교육 웹서버를 거쳐 밀크T 이용자 23,624명의 정보가 유출된 사건 등에 대해 과징금 9억 335만 원·과태료 1,740만 원.
    • 천재교육: 관련 안전조치 위반으로 과태료 540만 원.
    • 그 밖의 사업자: 지지옥션·크라운컴퍼니·핸디코리아·박코치소리영어훈련소·에이치제이컬쳐·디어유에도 안전조치, 통지·신고, 주민등록번호 처리 등 각 사업자별 위반사항에 따른 처분이 내려졌다.
    • 일괄 제재에 포함된 모든 위반사항이 각각 별도의 해킹이나 개인정보 탈취를 의미하는 것은 아니다.[10][11]
  • 2021-11-04 개인정보분쟁조정위원회 신청인 명단 오발송 — 발생일
    • 분쟁조정 신청인 181명의 개인정보 명단이 신청인 일부인 19명에게 잘못 발송되었다.
    • 피신청인에게 보내야 할 명단을 조정안 발송 과정에서 다른 수신자에게 보내면서 발생한 사고이다.
    • 개인정보보호위원장은 11월 16일 사과하고 사고 조사와 개선책 마련을 밝혔다.[12]
  • 2021-11-09 SK 입사지원자 약 1,600명 정보 노출 — 보도
    • 채용 평가와 관련된 관리자 페이지를 통해 입사지원자 정보가 외부에서 열람될 수 있었던 것으로 보도되었다.
    • 이름·생년월일·성별·수험번호·영역별 결과·응시일시·지원회사 등이 포함되었다.
    • 약 1,300명의 정보는 신고자가 문제를 확인하는 과정에서 열람했고, 약 300명의 정보에는 다른 외부 접근이 있었던 것으로 알려졌다. 전체 규모와 외부 접근 범위를 구분해야 한다.[13]
  • 2021-12-01 브랜디 회원정보에 대한 비정상 접근 — 보도
    • 회사는 8월 29~30일 비정상 접근이 발생했다고 설명했으며, 약 660만 명 규모의 회원정보가 영향을 받은 것으로 안내했다.
    • 이 가운데 일부는 아이디만 포함되었고, 약 400만 명은 이메일·전화번호·생년월일·성별·이름·암호화된 비밀번호 등 추가 항목이 포함되었다.
    • 당시 회사 설명에서는 실제 외부 반출 여부에 대한 불확실성도 제시되었으므로, 모든 회원의 모든 항목이 탈취되었다고 단정하지 않는다.[14]

2022년

편집 원본 편집
  • 2022-03-23 캔바·징가 등 16개 사업자 개인정보 유출 관련 제재 — 처분 발표
    • 개인정보보호위원회는 해킹 관련 12건과 업무상 실수 관련 4건을 조사해 총 과징금 2,370만 원·과태료 9,200만 원 등을 부과했다.
    • 캔바(Canva): 조사 대상 개인정보 236,775건. 보호조치 미흡·유출 신고 지연 관련 과태료 1,000만 원.
    • 징가(Zynga): 조사 대상 개인정보 13,057건. 보호조치 및 통지·신고 관련 과징금 530만 원·과태료 1,300만 원.
    • 플루크·하우빌드·성보공업: 접근통제, 유출 통지·신고, 주민등록번호 처리·암호화·파기 등 관련 위반사항에 따라 제재.
    • 한국화재연구소·넬슨스포츠·아시아나항공·SK하이닉스·휘닉스중앙·잇올·디지틀조선일보·강원도의사회·한국투자신탁운용·스태츠칩팩코리아·제이셋스태츠칩팩코리아: 안전조치·통지·암호화 등 각 사업자별 위반사항에 따라 제재.
    • 캔바·징가의 수치는 해당 국내 조사에서 다룬 범위이며, 두 회사의 과거 전 세계 유출 규모나 2022년에 새로 발생한 사고 규모를 뜻하지 않는다.[15][16]
  • 2022-03-29 한국청소년정책연구원 설문조사 참여자 정보 노출 — 보도
    • 2021년 12월 말부터 2022년 1월 중순까지 한국 아동·청소년 데이터 아카이브에서 제공한 통계처리 파일에 개인정보가 포함되어 있었다.
    • 3,530명의 이름·전화번호·주소 등이 영향을 받았다.
    • 공개용 데이터에서 식별정보를 제거하지 않은 업무상 실수로 파악되었다.[17]
  • 2022-04-13 쏘스뮤직 팬클럽 환불 신청자 정보 노출 — 처분 발표
    • 여자친구 팬클럽 환불 신청에 사용한 온라인 설문지의 공유 설정 오류로 참여자 22명이 서로의 개인정보를 열람할 수 있었다.
    • 해킹 외에도 설문 도구의 권한 설정 오류로 개인정보 유출이 발생할 수 있음을 보여주는 사례이다.[18]
  • 2022-04-15 홍익대학교 졸업생 명단 이메일 오발송 — 보도
    • 4월 4일 통계조사 안내 이메일을 보내면서 세종캠퍼스 졸업생 1,078명의 명단 파일을 잘못 첨부했다.
    • 학번·이름·휴대전화번호·이메일 등 7개 항목이 포함되었다.
    • 이메일 본문의 수신자 설정뿐 아니라 첨부파일의 내용과 배포 범위를 확인해야 하는 사례이다.[19]
  • 2022-08-10 발란 고객정보 유출 — 처분 발표
    • 2022년 3~4월 두 차례의 공격으로 약 162만 건의 고객정보가 유출된 것으로 조사되었다.
    • 사용하지 않는 관리자 계정의 관리와 접속 IP 제한 등이 미흡했으며, 이후 소셜 로그인 과정에서 다른 이용자 정보가 표시된 문제도 확인되었다.
    • 개인정보보호위원회는 과징금 5억 1,259만 원·과태료 1,440만 원을 부과했다.[20][21]
  • 2022-09-22 호주 옵터스(Optus) 고객정보 유출 — 공개
    • 통신사 고객의 이름·생년월일·연락처·주소와 일부 신분증 관련 정보 등이 영향을 받은 대규모 사고이다.
    • 호주 개인정보 감독기구는 2025년 민사 제재 절차를 개시하면서 약 950만 명의 호주인 개인정보가 영향을 받았다고 설명했다.
    • 초기 회사 발표와 후속 감독기관 집계는 범위가 다르므로 구분해야 한다.[22][23]
  • 2022-10월 호주 메디뱅크(Medibank) 가입자·의료정보 유출 — 공개 시기
    • 건강보험사 메디뱅크에서 현재·과거 고객 약 970만 명의 정보가 영향을 받았다.
    • 일반적인 식별정보뿐 아니라 일부 고객의 보험 청구·의료 관련 정보가 포함되었으며, 탈취된 자료가 외부에 공개되었다.
    • 호주 개인정보 감독기구는 2024년 보호조치 적정성에 관한 민사 제재 절차를 개시했다.[24]
  • 2022-12-22 라스트패스(LastPass) 고객정보·암호화된 비밀번호 저장소 백업 탈취 — 상세 공개
    • 공격자는 앞서 발생한 개발환경 침해에서 확보한 정보를 이용해 클라우드 백업에 접근했다.
    • 고객의 이름·주소·전화번호·이메일·IP 주소 등과 비밀번호 저장소 백업이 탈취되었다. 저장소에는 암호화된 항목과 암호화되지 않은 웹사이트 URL 등이 함께 있었다.
    • 암호화된 저장소 탈취는 마스터 비밀번호가 모두 유출되었다는 뜻은 아니지만, 저장소 암호화 방식과 사용자의 비밀번호 강도에 따라 추가 위험이 달라질 수 있다.
    • 영국 개인정보 감독기구는 2025년 영국 이용자 약 160만 명에 대한 보호조치 미흡과 관련해 122만 8,283파운드의 과징금을 부과했다.[25][26]

2023년

편집 원본 편집
  • 2023-01-19 티모바일(T-Mobile) 고객계정 약 3,700만 개 정보 유출 — 공시
    • 회사는 1월 5일 비정상적인 API 접근을 확인했으며, 공격이 2022년 11월 25일경 시작된 것으로 설명했다.
    • 이름·청구지 주소·이메일·전화번호·생년월일·계정 및 요금제 관련 정보 등이 영향을 받았다.
    • 회사 공시에 따르면 해당 사건에서 비밀번호·사회보장번호·결제카드 등은 영향을 받지 않았다.[27]
  • 2023-02월 전국연합학력평가 성적·학생정보 유출 — 공개 시기
    • 경기도교육청 시스템에서 전국연합학력평가 성적자료가 유출되어 온라인으로 배포되었다. 초기 공개 자료는 약 27만 명의 이름·학교·성별·성적 등이 포함된 파일이었다.
    • 이후 과거 평가자료까지 조사 범위가 확대되어 총 2,966,485건 규모의 유출이 알려졌다. 이는 평가자료 건수이며 중복을 제거한 학생 수와 같다고 볼 수 없다.
    • 개인정보보호위원회는 2026년 설명자료에서도 약 296만 건 유출 사건에 대한 제재 사실을 재확인했다.[28][29][30]
  • 2023-03-16 래티튜드 파이낸셜(Latitude Financial) 고객·대출 신청자 정보 유출 — 공개
    • 호주·뉴질랜드 금융서비스 업체에서 외부 업체의 자격증명 등을 통한 침입으로 현재·과거 고객과 신청자 정보가 탈취되었다.
    • 회사 후속 안내에는 운전면허번호 약 790만 건, 여권번호 약 5만 3,000건, 대출 신청 정보 약 90만 건 등이 제시되었다.
    • 신분증 사본과 소득·지출 정보, 일부 은행계좌·카드 정보도 포함되었다. 항목별 건수를 합산해 고유 피해자 수로 사용해서는 안 된다.[31][32]
  • 2023-05-10 서울대학교병원 환자·직원 정보 유출 수사 결과 공개 — 발표
    • 2021년 5~6월 발생한 침입으로 환자 약 81만 명과 직원 약 1만 7,000명 등 약 83만 명의 정보가 유출된 사건이다.
    • 경찰은 공격 인프라와 수법 등을 분석해 북한 해킹조직의 소행으로 판단했다고 발표했다.
    • 2023년은 수사 결과 공개 시점이며 실제 침입 시점과 구분해야 한다.[33]
  • 2023-06-07 MOVEit Transfer 취약점 악용 대규모 정보 탈취 — 공동 경보
    • 파일전송 소프트웨어 MOVEit Transfer의 SQL 삽입 취약점인 CVE-2023-34362가 악용되었다.
    • 미국 CISA와 FBI는 CL0P 관련 공격자가 5월 27일부터 취약한 서버에서 정보를 탈취한 활동을 설명했다.
    • 기업·공공기관이 파일전송 업체나 수탁업체를 통해 보관한 정보까지 영향을 받는 공급망 성격의 사고이다.
    • 여러 기관의 피해가 연결된 사건이므로 개별 기관의 발표 인원을 단순 합산하면 중복 집계될 수 있다.[34]
  • 2023-06-14 인터파크·리본즈·팍스넷 개인정보 유출 — 처분 발표
    • 인터파크: 다른 곳에서 확보한 아이디·비밀번호를 대입하는 크리덴셜 스터핑 공격으로 784,920명의 정보가 유출되었다. 과징금 10억 2,645만 원·과태료 360만 원.
    • 리본즈: 개발환경 클라우드 접근키와 접근통제 문제로 1,183,325명의 정보가 유출되었다. 과징금 1억 7,201만 원·과태료 420만 원.
    • 팍스넷: 크리덴셜 스터핑 공격으로 284,054명의 정보가 유출되었다. 과징금 3,484만 원·과태료 1,100만 원.
    • 로그인 실패·대량 조회 등 비정상 행위의 탐지와 차단, 개발환경의 실제 개인정보 관리가 주요 쟁점이었다.[35]
  • 2023-07-10 HCA 헬스케어 환자 관련 정보 유출 — 공개
    • 미국 의료기관 운영사 HCA Healthcare의 외부 저장공간에서 환자 연락·안내 업무에 사용하던 자료가 탈취되었다.
    • 이름·연락처·생년월일·성별·진료일·예약 관련 정보 등이 포함되었다.
    • 회사는 해당 자료에 진단 등 임상정보, 사회보장번호, 결제카드 정보는 포함되지 않았다고 설명했다.[36]
  • 2023-07-12 LG유플러스 고객정보 유출 — 조사 결과·처분 발표
    • 2023년 1월 불법거래 사이트에 공개된 자료를 분석한 결과, 중복 제거 기준 297,117명의 개인정보 유출이 확인되었다.
    • 휴대전화번호·이름·주소·생년월일 등 26개 항목이 포함되었다.
    • 개인정보보호위원회는 고객인증시스템(CAS)에 보관된 자료와의 일치 여부 등을 근거로 실제 유출 시점을 2018년 6월경으로 분석했다.
    • 노후 소프트웨어, 보안장비·접속기록 관리 미흡, 개발·검수환경에 실제 개인정보를 남겨둔 문제 등이 확인되어 과징금 68억 원·과태료 2,700만 원이 부과되었다.[37]
  • 2023-10-05 MGM 리조트 고객정보 유출 — 상세 공시
    • 9월 발생한 사이버공격으로 호텔·카지노 등의 운영이 차질을 빚었으며, 고객정보 탈취도 확인되었다.
    • 2019년 3월 이전 고객의 이름·연락처·주소·생년월일·성별·운전면허 관련 정보와 일부 고객의 사회보장번호·여권번호 등이 영향을 받았다.
    • 회사는 해당 사건으로 인한 운영상 손실 영향을 약 1억 달러로 추산했다. 이는 개인정보 유출 과징금이나 피해자 배상액과는 다른 수치이다.[38]
  • 2023-10월 23andMe 유전정보 서비스 이용자 정보 유출 — 공개 시기
    • 다른 서비스에서 유출된 로그인 정보를 재사용하는 크리덴셜 스터핑 공격과 친족 연결 기능을 통해 약 690만 명 규모의 이용자 관련 정보가 영향을 받았다.
    • 이름·조상 및 친족 관련 정보 등 접근 가능한 프로필 내용이 노출되었다. 모든 피해자의 원본 DNA 파일이 동일하게 탈취되었다는 의미는 아니다.
    • 영국 개인정보 감독기구는 다중 인증 등 보호조치 미흡을 지적하고, 2025년 영국 이용자 155,592명에 대한 침해와 관련해 231만 파운드의 과징금을 부과했다.[39][40]
  • 2023-10-20 옥타(Okta) 고객지원 시스템 침해 — 최초 공개
    • 고객지원 시스템에 대한 비인가 접근으로 일부 고객이 제출한 진단자료 등이 탈취되었다.
    • 후속 조사에서는 134개 고객사의 지원자료 접근과 일부 세션 토큰 악용이 확인되었다.
    • 11월 추가 발표에서는 고객지원 시스템 이용자의 이름·이메일 등이 포함된 보고서도 탈취된 사실이 확인되었다. 지원자료 피해 고객사 수와 연락처 보고서의 범위는 서로 다른 집계이다.[41][42][43]
  • 2023-10-28 영국도서관(British Library) 랜섬웨어·정보 탈취 — 발생일
    • 랜섬웨어 공격으로 도서관 시스템과 서비스가 장기간 중단되었으며, 이용자·직원 관련 자료 등이 탈취되었다.
    • 도서관은 사후 보고서에서 약 600GB의 자료가 탈취되었으며 공격자가 일부 자료를 외부에 공개했다고 설명했다.
    • 레거시 시스템, 접근통제와 다중 인증 적용 범위, 복구 설계 등이 사후 검토의 주요 쟁점이었다.[44]
  • 2023-11월 골프존 회원·직원 정보 유출 — 발생 시기
    • 공격자가 관리자 계정 등을 이용해 침입한 뒤 파일서버의 개인정보를 탈취했다.
    • 회원·과거 회원·직원 등 약 221만 명의 정보가 영향을 받았으며, 암호화되지 않은 주민등록번호 보관 문제도 확인되었다.
    • 개인정보보호위원회는 2024년 5월 약 75억 원의 과징금과 과태료 540만 원을 부과했다.[45]

2024년

편집 원본 편집
  • 2024-02-07 프랑스 Viamedis·Almerys 건강보험 관련 정보 유출 — 조사 발표
    • 의료비 제3자 지급 업무를 처리하는 두 업체에서 약 3,300만 명의 정보가 영향을 받았다.
    • 이름·생년월일·사회보장번호·보험사·보험 보장 관련 정보 등이 포함되었다.
    • 프랑스 개인정보 감독기구는 당시 안내에서 의료검사 결과, 은행정보, 이메일·전화번호 등은 해당 유출자료에 포함되지 않았다고 설명했다.[46]
  • 2024-02-21 체인지 헬스케어(Change Healthcare) 의료·보험정보 유출 — 사고 확인
    • 미국 의료비 청구·결제 업무를 처리하는 업체에 대한 공격으로 대규모 개인정보·보호대상 건강정보가 유출되고 의료기관의 청구 업무가 차질을 빚었다.
    • 미국 보건복지부 안내에 따르면 회사는 2025년 7월 31일 약 1억 9,270만 명의 정보가 영향을 받았다고 보고했다.
    • 초기에 알려진 약 1억 명 등의 수치보다 피해 범위가 확대되었으며, 의료정보가 결제·청구 대행업체에 집중된 구조에서 발생한 대규모 사고이다.[47]
  • 2024-03-13 프랑스 트라바유(France Travail) 구직자 정보 유출 — 공개
    • 공격자가 사회공학 기법으로 CAP EMPLOI 상담원 계정을 악용해 구직자 정보에 접근했다.
    • 초기 안내에서는 과거 등록자 등을 포함해 최대 약 4,300만 명이 영향을 받을 가능성이 제시되었다. 이름·사회보장번호·이메일·주소·전화번호 등이 관련 항목이다.
    • 프랑스 개인정보 감독기구는 인증, 접근권한, 비정상 행위 탐지의 미흡을 지적하고 2026년 1월 500만 유로의 과징금과 시정명령을 부과했다.
    • 2026년 10월 8일에는 다중 인증과 접근권한 제한 등 시정사항 이행을 확인해 시정명령 절차를 종료했다고 발표했다.[48][49][50]
  • 2024-05-23 카카오톡 오픈채팅 이용자 정보 유출 — 조사 결과·처분 발표
    • 2023년 공개된 사건에 대해 개인정보보호위원회는 오픈채팅 참여자 정보와 다른 이용자 정보를 회원일련번호를 기준으로 결합해 개인정보 파일을 만들고 판매한 사실을 확인했다.
    • 오픈채팅 기능의 취약점, 악성 프로그램을 통한 정보 수집 대응, 유출 신고·통지 등이 쟁점이었다.
    • 카카오에 과징금 151억 4,196만 원·과태료 780만 원이 부과되었다.
    • 카카오는 개인정보 유출 및 법 위반 판단에 이견을 제시했다. 해당 처분 발표와 사법적 확정 여부는 구분해야 한다.[51][52]
  • 2024-05-31 티켓마스터(Ticketmaster) 고객정보 관련 클라우드 침해 — 공시
    • 라이브네이션은 5월 20일 제3자 클라우드 데이터베이스에서 비인가 활동을 확인했으며, 주로 티켓마스터 데이터와 관련된 사건이라고 공시했다.
    • 공격자는 5월 27일 관련 자료를 판매하겠다고 주장했다.
    • 공격자 판매 게시물에 제시된 규모와 회사가 확인한 피해 범위는 구분해야 한다.[53]
  • 2024-06-03 영국 Synnovis 병리검사 서비스 랜섬웨어·환자정보 유출 — 발생일
    • 검사업무 수탁업체에 대한 공격으로 런던 지역 등의 검사·진료가 차질을 빚었으며, 공격자가 자료를 탈취해 6월 20일 공개했다.
    • 영국 NHS는 탈취자료가 주로 관리용 공유 드라이브에 있던 비정형 자료이며, 검사실 핵심 데이터베이스 자체와는 구분된다고 설명했다.
    • 진료·검사와 관련된 자료가 포함되어 장기간 분석과 피해자 안내가 진행되었다.[54]
  • 2024-06-08 KADOKAWA 그룹 랜섬웨어·개인정보 유출 — 발생일
    • KADOKAWA 그룹에 대한 공격으로 니코니코 등 서비스가 중단되고 개인정보가 탈취되었다.
    • 회사는 8월 5일 조사 결과에서 학생·보호자·학교 지원자·현재 및 과거 직원·거래처 관계자 등 254,241명의 정보 유출을 확인했다고 발표했다.
    • 대상별로 개인정보와 일부 계좌 관련 정보 등이 포함되었으며, 온라인 서비스 이용자뿐 아니라 교육사업·인사·거래처 관리자료도 영향을 받았다.[55]
  • 2024-06-10 스노우플레이크(Snowflake) 고객사 계정 악용 정보 탈취 — 조사 보고
    • 맨디언트는 악성코드 등으로 탈취된 고객사 자격증명을 이용해 데이터에 접근하고 금전을 요구한 UNC5537의 활동을 공개했다.
    • 다중 인증 미적용, 장기간 유지된 자격증명, 접속 위치 제한 미흡 등이 공통적으로 지적되었다.
    • 당시 약 165개 조직에 잠재적 노출 가능성을 통보했으나, 이를 모두 피해가 확정된 조직 수로 해석해서는 안 된다.
    • 조사에서는 스노우플레이크 플랫폼 자체의 핵심 시스템 침해를 뒷받침하는 증거는 확인되지 않았다고 설명했다.[56]
  • 2024-07-12 AT&T 통화·문자 관련 기록 유출 — 공시
    • 회사는 2024년 4월 14~25일 제3자 클라우드 저장공간에서 자료가 탈취되었다고 밝혔다.
    • 주요 자료는 2022년 5~10월과 2023년 1월 2일의 통화·문자 상호작용 기록이다. 기록이 생성된 날짜와 실제 탈취 날짜는 다르다.
    • 거의 모든 이동통신 고객과 해당 망을 사용하는 일부 사업자의 고객 기록이 관련되었으며, 상대 전화번호·통화 횟수·시간 등 메타데이터가 포함되었다.
    • 회사 공시에 따르면 통화·문자 내용, 사회보장번호·생년월일 등은 포함되지 않았다.[57]
  • 2024년 6~7월 모두투어 고객정보 유출 — 발생·공개 시기
    • 웹사이트의 파일 업로드 기능 등을 악용한 침입으로 회원·비회원 약 306만 명의 개인정보가 유출된 것으로 조사되었다.
    • 개인정보보호위원회는 접근통제·취약점 점검 문제와 함께 보유기간이 지난 비회원 예약정보를 장기간 보관한 사실도 확인했다.
    • 2025년 3월 과징금·과태료 합계 7억 5,720만 원이 부과되었다. 초기 공개 규모보다 후속 조사에서 확인된 피해 범위가 확대된 사례이다.[58]

2025년

편집 원본 편집
  • 2025-01-07 파워스쿨(PowerSchool) 학생·교직원 정보 유출 — 고객기관 통보
    • 학교 정보관리 서비스의 고객지원 계정을 통해 2024년 12월 학생·교직원 정보가 탈취되었다.
    • 학교별로 이름·연락처·학적정보와 일부 민감정보 등 저장 항목이 달라 피해 범위도 달랐다.
    • 교육청·학교 등 여러 기관의 자료가 같은 서비스에 보관되어 있어 수탁 서비스의 침해가 다수 기관으로 확산된 사례이다.[59]
  • 2025-01-13 콘듀언트(Conduent) 의료·보험 관련 수탁정보 침해 — 사고 확인
    • 의료·보험 관련 업무를 처리하는 업체에서 2024년 10월 21일부터 2025년 1월 13일까지 비인가 접근이 발생한 것으로 신고되었다.
    • 수탁업무와 관련된 개인정보·건강정보 등이 영향을 받았으며, 고객사와 지역별 피해자 안내가 뒤따랐다.
    • 텍사스주 법무장관은 2026년 2월 주내 약 400만 명의 의료·보험 관련 정보에 대한 사건을 조사한다고 발표했다. 이 수치는 전 세계 전체 피해 인원을 뜻하지 않는다.[60][61]
  • 2025-03-27 우리카드 가맹점 대표자 정보의 목적 외 이용·외부 제공 — 처분 발표
    • 2022년 7월~2024년 4월 가맹점 관리 목적으로 수집한 대표자 정보를 신규 카드 모집에 이용했다.
    • 최소 131,862명의 정보가 조회되었으며, 이 가운데 75,676명의 정보가 2024년 1~4월 모집인에게 이메일 등으로 제공된 것으로 조사되었다.
    • 이름·주민등록번호·전화번호·주소 등이 관련되었으며, 개인정보보호위원회는 과징금 134억 5,100만 원을 부과했다.
    • 외부 해킹이 아니라 내부 직원의 권한·업무 목적 관리 실패로 발생한 사례이다.[62]
  • 2025-04월 SK텔레콤 가입자·USIM 인증정보 유출 — 공개 시기
    • 가입자 인증 관련 시스템에 대한 침입으로 LTE·5G 이용자와 알뜰폰 이용자를 포함한 약 2,324만 명의 정보가 유출된 것으로 조사되었다.
    • 전화번호·국제이동가입자식별번호(IMSI)·USIM 인증키 등 25종의 정보가 관련되었다.
    • 2025년 4월 18일 정보 반출이 확인되었으며, 조사에서는 그보다 앞선 악성코드 감염과 장기간의 보안관리 문제도 확인되었다.
    • 개인정보보호위원회는 8월 과징금 1,347억 9,100만 원·과태료 960만 원을 부과했다.
    • 2026년 5월 이행점검에서는 USIM 인증키 암호화와 보호조직 개선 등을 점검했으며, 일부 보안조치는 추가 이행 확인 대상으로 남았다.[63][64]
  • 2025-05-15 코인베이스(Coinbase) 고객지원 직원 매수에 따른 고객정보 탈취 — 공개
    • 공격자가 해외 고객지원 인력을 매수해 내부에서 접근 가능한 고객정보를 확보했다.
    • 이름·주소·전화번호·이메일·신분증 이미지·계좌 관련 일부 정보·잔액·거래내역 등이 관련되었다.
    • 회사는 영향 범위가 월간 거래 이용자의 1% 미만이며, 비밀번호·개인키·2단계 인증정보는 포함되지 않았다고 설명했다.
    • 탈취한 고객정보를 이용해 거래소 직원을 사칭하는 등 추가 사기 위험이 발생했다.[65]
  • 2025-06-20 미국 애플락(Aflac) 보험 관련 개인정보 유출 — 공개
    • 회사는 6월 12일 침입을 확인했으며, 사회공학 기법을 이용한 공격이라고 설명했다.
    • 보험계약자·수익자·직원 등과 관련된 개인정보·건강정보·사회보장번호·보험 청구자료 등이 영향을 받았다.
    • 후속 공시에서는 약 2,265만 명 규모의 영향이 제시되었다. 초기 발표 당시의 미확정 범위와 후속 조사 수치를 구분해야 한다.[66][67]
  • 2025-07-02 콴타스(Qantas) 고객센터 플랫폼 고객정보 유출 — 공개
    • 6월 30일 제3자 고객센터 플랫폼에서 비정상 접근이 확인되었다.
    • 호주 개인정보 감독기구의 2026년 예비 조사보고서에 따르면 약 567만 건의 고객 기록이 영향을 받았으며, 이 가운데 호주인 관련 기록은 약 512만 건이었다.
    • 이름·이메일·상용고객 관련 정보와 일부 고객의 전화번호·주소·생년월일 등 저장된 항목이 관련되었다.
    • 초기 플랫폼 보관 규모와 실제 영향을 받은 기록 수를 구분해야 한다.[68][69]
  • 2025-09월 롯데카드 고객정보 유출 — 공개 시기
    • 온라인 결제 관련 시스템 침해로 약 297만 명의 개인·신용정보가 유출된 것으로 조사되었다.
    • 개인정보보호위원회는 약 45만 명의 주민등록번호가 포함되었으며, 간편결제 관련 로그에 주민등록번호를 불필요하게 보관하고 암호화하지 않은 문제 등을 확인했다.
    • 2026년 3월 개인정보보호위원회는 과징금 96억 2,000만 원·과태료 480만 원을 부과했다.
    • 금융위원회는 별도 금융 관련 법규 위반에 대해 2026년 7월 대상 업무의 1.5개월 정지와 과징금 50억 원을 의결했다. 서로 다른 기관·법률에 따른 처분이다.[70][71][72]
  • 2025-10-23 인크루트 구직자 정보·첨부자료 유출 — 조사 결과·처분 발표
    • 2025년 1월 19일~2월 23일 직원 PC 감염 등을 거친 침입으로 구직자 7,275,843명의 개인정보와 첨부파일 54,475개가 유출된 것으로 조사되었다.
    • 총 약 438GB 규모이며, 이름·성별·전화번호·학력·사진과 이력서·자기소개서·증명서 등에 담긴 정보가 관련되었다.
    • 일부 자료에는 장애·병역 등 민감한 정보가 포함되었다.
    • 개인정보보호위원회는 과징금 4억 6,300만 원과 보호조직·관리체계 개선 등을 명령했다.[73]
  • 2025-11월 쿠팡 회원·배송 수령인 개인정보 유출 — 공개 시기
    • 2026년 6월 조사 결과에 따르면 약 3,322만 명의 회원과 최소 약 433만 명의 비회원 배송 수령인 등 약 3,755만 명이 영향을 받았다.
    • 퇴직한 직원이 확보한 인증용 서명키 등을 이용해 토큰을 위조하고, 2025년 4~11월 회원·배송 관련 정보에 접근한 것으로 조사되었다.
    • 회원 이름·이메일, 배송 수령인의 이름·전화번호·주소와 일부 주문내역 등이 관련되었다.
    • 개인정보 유출 사건에 대한 과징금은 4,235억 7,500만 원이다. 함께 발표된 쿠팡의 총 과징금 6,246억 8,100만 원에는 별도의 온라인 활동정보 수집 관련 위반도 포함되므로 전체 금액을 유출 사고 하나의 과징금으로 표시해서는 안 된다.[74]
  • 2025-12-23 신한카드 가맹점 대표자 정보 외부 제공 — 공개
    • 직원이 가맹점 대표자 약 19만 2,000명의 연락처 등을 카드 모집인에게 제공한 사건이다.
    • 전화번호와 일부 대상자의 이름·생년월일·성별 등이 관련되었다.
    • 2026년 4월 23일 추가 공지에서는 약 2,600명의 이름과 카드 발급 부적격 사유 등 신용정보도 포함된 사실을 안내했다.
    • 따라서 초기 공지의 정보 항목만으로 피해 범위를 판단해서는 안 되며, 후속 추가 공지를 함께 확인해야 한다.[75][76]

2026년

편집 원본 편집
  • 2026-01-13 교원그룹 랜섬웨어·개인정보 유출 관련 조사 — 조사 착수 발표
    • 개인정보보호위원회는 교원그룹 8개 회사의 침해사고와 관련해 조사를 진행한다고 밝혔다.
    • 비정상적인 외부 통신과 자료 반출 정황이 확인되었으며, 회사는 당시 중복 제거 기준 약 554만 명 규모의 고객정보를 신고·안내했다.
    • 해당 수치는 초기 신고·조사 단계에서 제시된 범위이다. 모든 대상자의 모든 정보가 외부에 탈취되었다는 최종 확정 수치로 사용해서는 안 된다.[77][78]
  • 2026-01-30 서울 공공자전거 따릉이 회원정보 유출 — 공개
    • 실제 침입은 2024년 6월 28~29일 발생했으며, 서울시설공단은 2026년 1월 경찰 통보를 받은 뒤 공개했다.
    • 약 462만 명의 회원정보가 영향을 받았다.
    • 대상자별로 아이디·전화번호·생년월일·성별·이메일·주소 등과 일부 미성년자의 보호자 정보 등이 포함되었다.
    • 공단은 2026년 7월 개인별 유출 항목 안내를 실시했다.[79][80]
  • 2026-04-20 프랑스 ANTS 행정서비스 계정정보 침해 — 공개
    • 프랑스 신분·차량등록 관련 행정서비스 포털에서 4월 15일 보안사고가 확인되었다.
    • 내무부는 4월 21일 최대 약 1,170만 계정이 관련될 수 있다고 안내했다.
    • 이름·로그인 식별정보·이메일·생년월일·고유번호와 일부 대상자의 주소·출생지·전화번호 등이 관련되었다.
    • 정부는 당시 안내에서 신청서 첨부파일 등은 영향 범위에 포함되지 않았다고 설명했다. 잠재적 영향 계정 수를 확인된 고유 피해자 수로 표시해서는 안 된다.[81][82]
  • 2026-07-30 KT 불법 펨토셀 접속에 따른 개인정보 유출 — 조사 결과·처분 발표
    • 2025년 공개된 불법 소형 기지국 접속 사건과 관련해 16,647명의 개인정보 유출이 확인되었다.
    • 불법 펨토셀을 통한 통신정보 가로채기와 무단 소액결제 등이 관련된 사건이다.
    • 개인정보보호위원회는 불법 장비 접속 탐지와 통신망 보호조치의 미흡 등을 이유로 과징금 539억 7,900만 원을 부과했다.
    • 별도로 조사된 서버 악성코드 감염 등 다른 침해 정황과 이 사건의 확정 피해 범위는 구분해야 한다.[83][84]
  • 2026-08-31 GS리테일 GS샵·GS25 이용자 정보 유출 — 조사 결과·처분 발표
    • GS샵은 2024년 6월 21일~2025년 2월 13일, GS25는 2024년 12월 26일~2025년 1월 4일 크리덴셜 스터핑 공격을 받았다.
    • GS샵 이용자 1,581,025명, GS25 이용자 79,128명의 정보가 유출된 것으로 조사되었다. 두 서비스 이용자 중복 여부를 고려하지 않고 합산하면 안 된다.
    • 비정상 로그인과 대량 접근에 대한 탐지·차단 미흡 등이 확인되어 과징금 128억 3,600만 원·과태료 300만 원이 부과되었다.[85]
  • 2026-08-31 엔라이즈 데이팅앱·SK텔레콤 이프랜드 이벤트 정보 유출 — 처분 발표
    • 엔라이즈: 2023년 3월 인증 관련 취약점으로 736개 계정의 사진·생년월일·학력·직업 등 정보가 영향을 받았다.
    • SK텔레콤 이프랜드: 2022년 11월~2023년 1월 이벤트 수탁업체의 관리자 페이지가 외부에 노출되어 참여자 1,140명의 이름·전화번호가 관련되었다.
    • 각 사건의 발생 연도와 2026년 행정처분 발표 연도를 구분해야 한다.[85]
  • 2026-09-03 티빙(TVING) 개인정보·소스코드 유출 — 침해사고 조사 결과 발표
    • 2026년 5월 개발환경 접근정보 등을 거친 침입으로 운영 데이터베이스와 소스코드가 탈취되었다.
    • 정부 발표에서 확인된 규모는 약 3,954만 계정으로, 이용 중 계정 약 2,206만 개·휴면계정 약 1,737만 개·시험계정 약 11만 개가 포함되었다.
    • 한 사람이 여러 계정을 보유할 수 있으므로 3,954만 명의 개인정보 유출로 표현해서는 안 된다.
    • 이름·생년월일·전화번호·이메일·연계정보(CI)와 해시 처리된 비밀번호, 암호화된 환불 계좌 관련 정보 등이 포함되었다.
    • 계정 수와 별개로 중복 제거한 피해자 수·개인별 유출 항목은 개인정보 조사 결과에 따라 확인해야 한다.[86]
  • 2026-10-01 신한은행 웹서비스 고객정보 유출 — 공개
    • 은행은 일부 웹서비스에 대한 비인가 접근으로 약 2만 5,000명의 고객정보가 유출되었다고 안내했다.
    • 이름·전화번호·연계정보(CI)·소득·대출한도 등 개인·신용정보가 관련되었다.
    • 외부 서비스의 취약점 차단과 고객 안내가 진행되었으며, 최종 조사 결과와 초기 안내 범위는 구분해야 한다.[87]
  • 2026-10-02 KB국민은행·하나은행·BNK부산은행 침해사고 — 보도
    • KB국민은행: 고객 관련 외부 업무 시스템에서 119명의 정보 유출이 확인된 것으로 보도되었다.
    • 하나은행: 외부 영업지원 관련 시스템에서 고객 89명의 정보가 영향을 받은 것으로 보도되었다.
    • BNK부산은행: 외주 개발자 11명의 정보가 관련되었다. 고객 11명의 금융정보 유출로 바꾸어 표현해서는 안 된다.
    • 같은 시기에 발표되었더라도 침입 경로·공격 주체·전체 피해 범위가 동일하다고 확정된 것은 아니다.[88]
  • 2026-10월 예가람저축은행 고객정보 유출 — 공개 시기
    • 약 4만 300명의 이름·생년월일·연락처 등이 영향을 받은 것으로 보도되었다.
    • 저축은행 공동 전산망이 아니라 자체 운영 웹서비스와 관련된 사건으로 안내되었다.
    • 초기 조사·보도 단계의 수치이므로 후속 고객 공지와 감독기관 조사 결과에 따라 범위가 달라질 수 있다.[89]
  • 2026-10월 웰컴저축은행 법인 인터넷뱅킹 관련 정보 유출 — 공개 시기
    • 9월 27일 시작된 공격과 관련해 법인 인터넷뱅킹 이용정보 약 2,299건이 영향을 받은 것으로 후속 보도되었다.
    • 법인 이용자 ID·법인명·대표자명·전화번호·이메일 등이 관련되었다.
    • 초기 안내의 최대 약 2,200건과 후속 자료의 2,299건은 발표 시점이 다른 수치이다. 법인 관련 기록 수를 개인 고객 수로 표시해서는 안 된다.[90]
  • 2026-10월 현대캐피탈 대출 모집인 정보 유출 — 공개 시기
    • 9월 27일 발생한 침입으로 대출 모집인 146명의 정보가 영향을 받은 것으로 보도되었다.
    • 이름·전화번호·이메일·등록 관련 정보와 일부 비공개 식별정보 등이 관련되었다.
    • 피해 대상은 대출 모집인이며, 일반 금융거래 고객 146명의 정보 유출과는 구분된다.[90]

2026년 10월 금융권 사건의 확인 범위

  • 금융위원회는 10월 4일 금융감독원과 긴급 점검회의를 개최했으며, 외부에 노출된 금융서비스의 취약점 점검과 침해 대응을 요구했다.
  • 위 사건들의 개별 피해 규모를 합산해 금융권 전체의 고유 피해자 수로 제시해서는 안 된다.
  • 공격 자동화나 인공지능 활용 가능성에 대한 설명과, 개별 사건의 공격 주체·수법이 조사로 확정되었다는 판단은 구분해야 한다.[91]

유출 관련 사례

편집 원본 편집

아래는 외부 침입에 따른 정보 탈취 사건과 구분해 볼 필요가 있는 개인정보 처리·공유·보호조치 관련 사례이다.

  • 2021년 줌(Zoom) 개인정보·보안 관련 집단소송 합의
    • 이용정보 공유, 개인정보 보호 및 회의 보안 등에 관한 집단소송에서 8,500만 달러 규모의 합의가 이루어졌다.
    • 회사는 2021년 7월 합의에 도달했으며, 같은 해 10월 예비 승인이 이루어졌다고 공시했다.
    • 합의금에는 배상 외에도 소송·관리 관련 비용 등이 포함될 수 있다. 단일 해킹사고의 유출 피해자에게 전액 지급된 배상액으로 해석해서는 안 된다.[92]
  • 2025-01-23 카카오페이·애플·알리페이 개인정보 국외이전 관련 제재 — 처분 발표
    • 개인정보보호위원회는 카카오페이가 이용자 동의 없이 약 4,000만 명의 정보를 알리페이를 통해 애플의 이용자 평가 목적으로 처리한 사실을 확인했다고 발표했다.
    • 2018년 모델 구축용 정보 제공과 2019~2024년 일별 정보 전송 등이 관련되었다. 누적 전송량 약 542억 건은 고유 피해자 542억 명을 의미하지 않는다.
    • 카카오페이에 과징금 59억 6,800만 원, 애플에 과징금 24억 500만 원·과태료 220만 원이 부과되었으며, 알리페이에는 관련 평가모델 파기 등이 명령되었다.
    • 해킹으로 외부 공격자가 정보를 탈취한 사건과는 구분되는 동의·제3자 제공·국외이전 관련 사건이다.
    • 카카오페이는 2026년 6월 과징금 처분을 유지한 법원 판단에 불복해 항소하겠다고 밝혔다.[93][94]

같이 보기

편집 원본 편집

각주

편집 원본 편집
  1. ↑ 보안뉴스, 23기가에 달하는 개인 식별 정보와 생체 정보 노출시킨 슈프리마, 2019-08-16. 확인일: 2026-10-12.
  2. ↑ 보안뉴스, 일본 애니메이션 전문채널 애니맥스, 개인정보 유출사고 터졌다, 2019-08-19. 확인일: 2026-10-12.
  3. ↑ 보안뉴스, 에콰도르 전 국민과 기업의 데이터가 고스란히 노출되다, 2019-09-17. 확인일: 2026-10-12.
  4. ↑ 보안뉴스, 페이스북 사용자의 전화번호 2억 개 넘게 노출돼, 2019-12-20. 확인일: 2026-10-12.
  5. ↑ 아일랜드 Data Protection Commission, DPC launches inquiry into Facebook in relation to collated dataset of Facebook user personal data made available, 2021-04-14. 확인일: 2026-10-12.
  6. ↑ 매일경제, 샤넬코리아 개인정보 털렸다…이름 구매내역 유출, 2021-08-08. 확인일: 2026-10-12.
  7. ↑ 전자신문, 키움예스저축銀, 개인정보 1만건 이상 털렸다, 2021-08-12. 확인일: 2026-10-12.
  8. ↑ 머니투데이, 개인정보 수십만건 무더기 유출…야놀자 등 4곳 과징금, 2021-09-29. 확인일: 2026-10-12.
  9. ↑ 개인정보보호위원회, 개인정보위, 데이팅앱 ‘골드스푼’ 운영 사업자 제재, 2022-02-23. 확인일: 2026-10-12.
  10. ↑ 보안뉴스, 샤넬코리아·천재교과서 등 9개 기업, 개인정보 유출 등으로 과징금 총 10억 원 부과, 2021-10-27. 확인일: 2026-10-12.
  11. ↑ 연합뉴스, '고객정보유출' 샤넬·천재교과서 등 9개사에 과징금 10억여원(종합), 2021-10-27. 확인일: 2026-10-12.
  12. ↑ YTN, 개인정보위가 개인정보 유출…“사고 조사해 개선책 마련”, 2021-11-16. 확인일: 2026-10-12.
  13. ↑ 서울신문, SK 입사지원자 1600여명 개인정보 유출, 2021-11-09 보도·2021-11-10 지면. 확인일: 2026-10-12.
  14. ↑ ZDNet Korea, 브랜디 660만명 개인정보 유출, 과징금 얼마 낼까, 2021-12-01. 확인일: 2026-10-12.
  15. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제5회 전체회의 결과, 2022-03-23. 확인일: 2026-10-12.
  16. ↑ KBS, 개인정보 유출 16개 사업자에 과징금·과태료 등 1억천여만 원, 2022-03-23. 확인일: 2026-10-12.
  17. ↑ EBS, 청소년정책연구원 설문조사 개인정보 유출‥개인정보위 조사, 2022-03-29. 확인일: 2026-10-12.
  18. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제6회 전체회의 결과, 2022-04-13. 확인일: 2026-10-12.
  19. ↑ SBS, 홍익대 졸업생 1천 명 개인정보 대거 유출…“파일 첨부 실수”, 2022-04-15. 확인일: 2026-10-12.
  20. ↑ 개인정보보호위원회, 개인정보위, 온라인 쇼핑몰 ‘발란’에 제재 처분, 2022-08-10. 확인일: 2026-10-12.
  21. ↑ ZDNet Korea, 160만 건 고객 정보 털린 발란, 5억 과징금·과태료 철퇴, 2022-08-10. 확인일: 2026-10-12.
  22. ↑ 호주 Office of the Australian Information Commissioner, OAIC statement on Optus data breach, 2022-09-22. 확인일: 2026-10-12.
  23. ↑ 호주 Office of the Australian Information Commissioner, Australian Information Commissioner takes civil penalty action against Optus, 2025-08-08. 확인일: 2026-10-12.
  24. ↑ 호주 Office of the Australian Information Commissioner, OAIC takes civil penalty action against Medibank, 2024-06-05. 확인일: 2026-10-12.
  25. ↑ LastPass, Notice of Recent Security Incident, 2022-12-22. 확인일: 2026-10-12.
  26. ↑ 영국 Information Commissioner’s Office, LastPass UK Ltd, 2025-11-20 처분. 확인일: 2026-10-12.
  27. ↑ T-Mobile US·미국 Securities and Exchange Commission, Form 8-K: January 19, 2023, 2023-01-19. 확인일: 2026-10-12.
  28. ↑ 연합뉴스, 경기교육청 해킹해 전국연합평가 27만명 성적 유출한 10대 기소, 2023-06-20. 확인일: 2026-10-12.
  29. ↑ KPI뉴스, 경기도교육청 학력평가 개인정보 유출 관련 보도, 2025-03-12. 확인일: 2026-10-12.
  30. ↑ 개인정보보호위원회, (보도설명) 개인정보위는 공공기관 개인정보 유출에 엄정하게 대응해 나가고 있습니다, 2026-09-09. 확인일: 2026-10-12.
  31. ↑ Latitude Financial, Cyber Statement of Notification, 2023년 사고 안내. 확인일: 2026-10-12.
  32. ↑ Latitude Financial, Latitude Cyber Incident, 후속 피해 범위 안내. 확인일: 2026-10-12.
  33. ↑ 유엔 안전보장이사회, Report of the Panel of Experts established pursuant to resolution 1874 (2009), S/2023/656, 서울대학교병원 사건 관련 경찰청 발표자료 수록. 확인일: 2026-10-12.
  34. ↑ 미국 CISA·FBI, #StopRansomware: CL0P Ransomware Gang Exploits CVE-2023-34362 MOVEit Vulnerability, 2023-06-07. 확인일: 2026-10-12.
  35. ↑ 개인정보보호위원회, 개인정보보호법 위반 3개 사업자 제재, 2023-06-14. 확인일: 2026-10-12.
  36. ↑ HCA Healthcare, HCA Healthcare Reports Data Security Incident, 2023-07-10. 확인일: 2026-10-12.
  37. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제12회 전체회의 결과, 2023-07-12. 확인일: 2026-10-12.
  38. ↑ MGM Resorts International·미국 Securities and Exchange Commission, Form 8-K: October 5, 2023, 2023-10-05. 확인일: 2026-10-12.
  39. ↑ 캐나다 Office of the Privacy Commissioner, 23andMe 개인정보 침해 공동 조사보고서, PIPEDA Findings #2025-001, 2025년. 확인일: 2026-10-12.
  40. ↑ 영국 Information Commissioner’s Office, 23andMe fined for failing to protect UK users’ genetic data, 2025-06-17. 확인일: 2026-10-12.
  41. ↑ Okta Security, Tracking Unauthorized Access to Okta’s Support System, 2023-10-20. 확인일: 2026-10-12.
  42. ↑ Okta Security, Unauthorized Access to Okta’s Support Case Management System: Root Cause, 2023-11-03. 확인일: 2026-10-12.
  43. ↑ Okta Security, October Security Incident: Recommended Actions, 2023-11-29 후속 안내. 확인일: 2026-10-12.
  44. ↑ British Library, British Library cyber incident review, 2024-03-08. 확인일: 2026-10-12.
  45. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제8회 전체회의 결과, 2024-05-09. 확인일: 2026-10-12.
  46. ↑ 프랑스 Commission nationale de l’informatique et des libertés, Violation de données de deux opérateurs de tiers payant : la CNIL ouvre une enquête et rappelle aux personnes les précautions à prendre, 2024-02-07. 확인일: 2026-10-12.
  47. ↑ 미국 Department of Health and Human Services, Change Healthcare Cybersecurity Incident Frequently Asked Questions, 2025년 갱신 안내. 확인일: 2026-10-12.
  48. ↑ 프랑스 Commission nationale de l’informatique et des libertés, France Travail : la CNIL enquête sur la fuite de données et donne des conseils pour se protéger, 2024년. 확인일: 2026-10-12.
  49. ↑ 프랑스 Commission nationale de l’informatique et des libertés, Violation de données : sanction de 5 millions d’euros à l’encontre de FRANCE TRAVAIL, 2026-01-29. 확인일: 2026-10-12.
  50. ↑ 프랑스 Commission nationale de l’informatique et des libertés, Clôture de l’injonction prononcée à l’encontre de FRANCE TRAVAIL, 2026-10-08. 확인일: 2026-10-12.
  51. ↑ 개인정보보호위원회, 개인정보위, ㈜카카오에 과징금 151억 원, 과태료 780만 원 부과, 2024-05-23. 확인일: 2026-10-12.
  52. ↑ 연합뉴스, “최소 6만5천명 정보 유출”…카카오에 과징금 151억 ‘역대 최대’, 2024-05-23. 확인일: 2026-10-12.
  53. ↑ Live Nation Entertainment, Form 8-K: May 31, 2024, 2024-05-31. 확인일: 2026-10-12.
  54. ↑ NHS England, Synnovis cyber incident: questions and answers, 2025-11-10 갱신 안내. 확인일: 2026-10-12.
  55. ↑ KADOKAWA, Notice Concerning Information Leakage Caused by Ransomware Attack, 2024-08-05. 확인일: 2026-10-12.
  56. ↑ Google Cloud·Mandiant, UNC5537 Targets Snowflake Customer Instances for Data Theft and Extortion, 2024-06-10. 확인일: 2026-10-12.
  57. ↑ AT&T·미국 Securities and Exchange Commission, Form 8-K: July 12, 2024, 2024-07-12. 확인일: 2026-10-12.
  58. ↑ 개인정보보호위원회, 개인정보위, ㈜모두투어네트워크 개인정보 유출사고에 대해 과징금·과태료 총 7억 5,720만 원 부과, 2025-03-13. 확인일: 2026-10-12.
  59. ↑ Toronto District School Board, PowerSchool Cyber Incident, 사고 경과 및 피해자 안내. 확인일: 2026-10-12.
  60. ↑ 미국 캘리포니아주 법무부, Conduent Business Services, LLC Data Security Breach Notifications, 신고자료 목록. 확인일: 2026-10-12.
  61. ↑ 미국 텍사스주 법무장관, Attorney General Ken Paxton Demands Information from Blue Cross Blue Shield of Texas and Conduent, 2026-02-12. 확인일: 2026-10-12.
  62. ↑ 개인정보보호위원회, 개인정보위, 개인정보를 목적 외로 이용한 ㈜우리카드에 과징금 134억 5,100만 원 부과, 2025-03-27. 확인일: 2026-10-12.
  63. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제18회 전체회의 결과, 2025-08-28. 확인일: 2026-10-12.
  64. ↑ 개인정보보호위원회, 개인정보위, ’25년 하반기 시정명령 등 이행점검 결과 발표, 2026-05-14. 확인일: 2026-10-12.
  65. ↑ Coinbase, Protecting Our Customers — Standing Up to Extortionists, 2025-05-15. 확인일: 2026-10-12.
  66. ↑ Aflac, Aflac Incorporated Discloses Cybersecurity Incident, 2025-06-20. 확인일: 2026-10-12.
  67. ↑ Aflac·미국 Securities and Exchange Commission, 2025 Annual Report, Form 10-K, 2026년 공시. 확인일: 2026-10-12.
  68. ↑ Qantas, Qantas cyber incident, 2025-07-02. 확인일: 2026-10-12.
  69. ↑ 호주 Office of the Australian Information Commissioner, Report into preliminary inquiries of Qantas, 2026년. 확인일: 2026-10-12.
  70. ↑ 롯데카드, 개인정보 유출 관련 고객 안내 및 사과, 2025년 사고 안내. 확인일: 2026-10-12.
  71. ↑ 개인정보보호위원회, 개인정보위, 개인정보 보호 법규 위반 ‘롯데카드’ 제재, 2026-03-12. 확인일: 2026-10-12.
  72. ↑ 금융위원회, 롯데카드(주)의 정보유출 관련 1.5개월 업무정지 및 50억원 과징금 부과, 2026-07-31. 확인일: 2026-10-12.
  73. ↑ 개인정보보호위원회, 개인정보위, 취업 준비생 개인정보를 유출한 ‘인크루트’에 과징금 4.6억원 부과, 2025-10-23. 확인일: 2026-10-12.
  74. ↑ 개인정보보호위원회·대한민국 정책브리핑, 개인정보위 제11회 전체회의 결과, 2026-06-11. 확인일: 2026-10-12.
  75. ↑ 신한카드, 개인정보 유출 사실 안내 및 사과문, 2025-12-23. 확인일: 2026-10-12.
  76. ↑ 신한카드, 신용정보 유출 사실 안내 및 사과문, 2026-04-23. 확인일: 2026-10-12.
  77. ↑ 개인정보보호위원회, (보도참고) 개인정보위, ‘교원그룹’ 조사 착수·진행 중, 2026-01-13. 확인일: 2026-10-12.
  78. ↑ 뉴스핌, 교원그룹 “랜섬웨어 공격 개인정보 유출 고객 규모 554만명”, 2026-01-14. 확인일: 2026-10-12.
  79. ↑ 서울시설공단, 따릉이 회원정보 유출 관련 개인별 안내, 2026-07-21. 확인일: 2026-10-12.
  80. ↑ 서울시설공단, ‘따릉이 개인정보 유출 시민에 안내문자·보상 실시…’ 서울시설공단, 보안 강화 총력, 2026년. 확인일: 2026-10-12.
  81. ↑ France Titres·ANTS, Incident de sécurité relatif au portail ants.gouv.fr, 2026-04-20. 확인일: 2026-10-12.
  82. ↑ 프랑스 내무부, Point d’étape du 21 avril 2026 concernant l'incident de sécurité relatif au portail ants.gouv.fr, 2026-04-21. 확인일: 2026-10-12.
  83. ↑ 개인정보보호위원회, 개인정보위, ‘㈜KT의 개인정보 유출사고’ 제재처분 의결, 2026-08-03. 확인일: 2026-10-12.
  84. ↑ 전자신문, 불법 펨토셀 접속 11개월 탐지 못한 KT…개인정보위 과징금 539억원, 2026-07-30. 확인일: 2026-10-12.
  85. ↑ 85.0 85.1 개인정보보호위원회, 개인정보위, ㈜지에스리테일 유출사고에 대해 과징금 128억 3,600만 원, 과태료 300만 원 부과, 2026-08-31. 확인일: 2026-10-12.
  86. ↑ 과학기술정보통신부·대한민국 정책브리핑, 티빙(TVING) 침해사고 조사결과 발표, 2026-09-03. 확인일: 2026-10-12.
  87. ↑ 신한은행, 개인(신용)정보 유출 관련 대고객 사과문, 2026-10-01. 확인일: 2026-10-12.
  88. ↑ 연합뉴스, 국민·하나·부산은행도 당했다…금융권 해킹 피해 확산(종합2보), 2026-10-02. 확인일: 2026-10-12.
  89. ↑ 뉴스핌, 저축은행 79곳 해킹 전수점검…웰컴·예가람 외 추가 피해 없었다, 2026-10-06. 확인일: 2026-10-12.
  90. ↑ 90.0 90.1 뉴시스, 해킹 당하고도 닷새간 몰라…웰컴저축은행·현대캐피탈, 뒤늦게 사고 인지, 2026-10-07. 확인일: 2026-10-12.
  91. ↑ 금융위원회, 全금융권이 비상한 경각심을 갖고 침해위협에 대응해 나가겠습니다 — 금융위원장 주재 금융위·금감원 합동 「全금융권 긴급 점검회의」 개최, 2026-10-06. 확인일: 2026-10-12.
  92. ↑ Zoom Video Communications·미국 Securities and Exchange Commission, 2024 Annual Report, Form 10-K, 개인정보·보안 관련 집단소송 합의 경과 수록. 확인일: 2026-10-12.
  93. ↑ 개인정보보호위원회, 개인정보위, 개인정보 무단 국외 이전한 카카오페이·애플에 총 83억 7,520만 원 과징금·과태료 부과, 2025-01-23. 확인일: 2026-10-12.
  94. ↑ ZDNet Korea, 카카오페이 “알리페이 제공은 업무 위탁”…과징금 59억 판결에 항소, 2026-06-25. 확인일: 2026-10-12.
원본 주소 "https://itwiki.kr/index.php?title=개인정보_유출_사고&oldid=94455"