2026년 사이버침해 및 개인정보 유출 사고 경과 종합

2026 정보보호 사고 현황

올해 국내 주요
사이버 침해·개인정보 유출 사고 경과

조사 범위 2026. 1. 1 ~ 10. 16 · 국내 기업·공공기관 중심 · 공식 발표와 주요 언론 보도 기준

29항목

2026년 신규 발생·공개

기관별 분리·잠정 항목 포함

16개사

금융권 연쇄 침해

약 10만 건 유출 파악
(10.14 금융당국 발표)

10항목

과거 사고 조사·제재 발표

사고는 2025년 이전 발생

12026년 신규 발생·공개 사고 타임라인

발생 또는 최초 공개 시기 순 · 번호는 원 목록 번호

교육 금융·결제 공공·단체 플랫폼·커머스 IT·기타 확인 필요 추가 교차검증이 필요한 잠정 항목

1월

1

1.10~1.13교원그룹 8개사

랜섬웨어 공격 및 데이터 외부 유출 정황

최대 554만 명 영향 우려 · 당시 조사 중

2

1.30서울시설공단 따릉이

회원정보 유출 정황으로 개인정보위 조사 착수

유출 여부·규모 조사 대상

3월

3

3월 공개아이스크림미디어확인 필요

교육서비스 회원정보 해킹 사고

약 20만 건 보도

4월

4

4.12바로저축은행

악성코드 감염에 따른 임직원 정보 유출

임직원 정보 유출 · 고객정보 유출 보고 없음

5월

5

5.7쿠프마케팅

보안 취약점 해킹, 쿠폰번호 유출

약 1,780만 원 배상 · 개인정보 유출 여부 별도

6

5~6월티빙(TVING)

서비스 해킹으로 회원정보 대량 유출

약 3,954만 계정 규모 보도 · 개인정보위 조사

7

5.9~6.8한국은행 외부 연수 수탁업체

수탁업체 GitHub 시스템에 불법 침입

한국은행 직원 186명 정보 유출

6월

8

6월 공개데이원컴퍼니확인 필요

교육 플랫폼 운영 관련 GitHub 계정 침해 및 고객정보 노출

피해 범위 추가 확인 필요

9

6~7월 공개한국식품산업협회확인 필요

온라인 교육시스템(LMS) 해킹

약 11만 3,000명 유출 가능성 보도

7월

10

7월 공개우리은행확인 필요

외부 개발업체 관리 소홀로 고객정보 노출

약 1만 7,000건 보도

11

7.23채비

전기차 충전서비스 홈페이지 등에 비정상 접속

침해 확인 · 고객정보 유출 여부 확인 필요

12

7.24KT알파

시스템 위·변조 관련 사이버 침해사고

침해 발생 · 정보 유출 미확인

8월

13

8월 공개정상어학원확인 필요

교육서비스 이용자 정보 해킹

약 26만 건 유출 보도

14

8.18다우기술

시스템 보안 취약점을 이용한 해킹

침해 발생 · 유출 미확인

15

8.2729CM

주문조회 API 비정상 접근으로 고객정보 유출

약 16만 건

16

8.28iM뱅크

악성코드 감염 및 FDS 시스템 공격

고객정보 유출 보고 없음

17

8.28토스페이먼츠

보안 취약점을 이용한 침해사고

정보 유출 여부 확인 필요

18

8.30코엠페이먼츠

보안 취약점을 이용한 침해사고

정보 유출 여부 확인 필요

9월

19

9.4강남언니(힐링페이퍼)

상담조회 API 비정상 접근으로 이용자 정보 유출

국내외 약 22만 명

20

9.19~9.23맑은소프트

교육 플랫폼 해킹, 다수 수탁 고객사의 회원정보 탈취

여러 기관·단체에 영향 · 피해 규모 조사

9월 말~10월 · 금융권 연쇄 침해사고21~28번은 같은 시기 연쇄 사고를 기관별로 나눈 것

16개사약 10만 건 유출 파악

21신한은행 9.27~10월 · 대출 관련 서비스 비인가 접근, 약 2만 5,000명 · AI 공격도구 활용 정황

22KB국민은행 고객·직원정보 침해 · 개별 피해 규모 조사

23하나은행 외부 서비스 대상 비인가 접근 · 개별 피해 규모 조사

24BNK부산은행 10월 초 · 외주 개발 관련 개인정보 노출 · 피해 조사

25예가람·웰컴·OK·DB저축은행 회사별 영향 범위 조사

26현대캐피탈·산은캐피탈 회사별 영향 범위 조사

27새마을금고중앙회·PFCT·모우다 금융 관련 서비스 침해 · 개별 피해 범위 조사

28브라이트픽스·스트리미(고팍스)·프라뱅 금융·가상자산 관련 · 개별 피해 범위 조사

10월 14일 금융당국 발표 기준 총 16개 금융회사, 약 10만 건 유출. 기관별 피해 규모와 전체 합계를 중복 계산하지 마세요.

10월

29

10.8 공개국내 6개 학회

홈페이지 관리업체 관련 공급망 침해 및 회원정보 유출

대한건축학회 등 6개 학회

2과거 사고, 올해 나온 조사·제재 결과

사고는 2025년 이전에 발생 · 2026년 신규 사고 통계에는 넣지 않습니다

1.29 발표

티머니

기존 계정정보 악용 등으로 개인정보 유출

과징금 5억 3,400만 원

1.29 발표

NHN커머스

2024년 SQL 인젝션, 주문자 정보 122건 유출

과징금 870만 원 · 과태료 450만 원

3월 발표

롯데카드

2025년 해킹, 개인신용정보 약 297만 명 유출

개인정보법 위반 제재 발표

4.16 발표

크리스티스

개인정보 유출 및 주민등록번호 처리 위반

과징금·과태료 총 2억 8,000만 원

4~5월 발표

KS한국고용정보

약 4만 명 정보 유출, 접근통제 미흡

개인정보위 제재

4~5월 발표

듀오정보

40만 명 이상 회원정보 유출

개인정보위 유출 통지 명령

5월 발표

행정안전부

정부24·공유누리의 개인정보 노출·유출

과징금 2억 7,300만 원 등

5월 발표

농촌진흥청·수탁업체 미소테크

수탁업체 NAS 보관 개인정보 약 57만 5,000건 탈취

수탁자 관리감독 등 위반 제재

7.30 발표

KT

2025년 불법 펨토셀을 통한 통신망 침해, 1만 6,647명 유출 확인

과징금 539억 7,900만 원

8.31 발표

GS리테일

2025년 발생한 개인정보 해킹·유출 사고

과징금 128억 3,600만 원

3올해 신규 사고, 유형으로 보면

2026년 신규 사고만 대상

랜섬웨어

교원그룹

서비스 중단, 데이터 암호화·탈취

웹·API 취약점

29CM, 강남언니, 금융권

인증 우회, 개인정보 대량 조회

개발·운영 환경 침해

한국은행 수탁업체, 데이원컴퍼니

소스코드·인증정보·데이터 노출

공급망·수탁업체

맑은소프트, 학회 홈페이지

한 업체의 사고가 다수 기관으로 확산

악성코드 감염

iM뱅크, 바로저축은행

시스템 침해, 임직원정보 유출

AI 활용 공격 정황

금융권 연쇄 해킹

공격 자동화, 취약점 탐색·악용

읽을 때 주의할 점
· 공개자료에서 확인한 주요 사례 목록이며, 정부의 전체 사고 신고 명세가 아닙니다. 29개를 2026년 전체 침해사고 건수로 인용하면 안 됩니다.
· 3번, 8~10번, 13번은 추가 교차검증이 필요한 잠정 항목입니다. 확정 목록으로 쓰기 전에 피해기업 공지나 관계기관 자료를 다시 확인해야 합니다.
· 출처: KISA, 개인정보보호위원회, 금융당국 공식 발표 및 연합뉴스·보안뉴스 등 주요 언론 보도

얼룩고래 IT보안 · 2026.10 정리