정부 발표로 정리, 개인과 회사가 할 일
한눈에 추천
유출 통지를 받았다면 먼저 그 회사 공식 앱이나 대표번호로 직접 확인하고, 같은 비밀번호를 쓴 곳을 모두 바꾸는 것을 추천합니다. 금융당국은 유출을 틈탄 대출 빙자 사기와 스미싱을 경고했고, 공식 기관은 문자로 링크를 보내지 않습니다. 개인이 할 일
요약
2025년 10월부터 2026년 10월까지 정부가 처분하거나 조사 결과를 발표한 개인정보 유출, 보안사고를 개인정보보호위원회, 과학기술정보통신부, 금융위원회 원문으로만 정리했습니다. 사고마다 언제, 무엇이, 얼마나 유출됐는지와 정부가 밝힌 원인, 처분을 적었고, 처분이 나오지 않은 사안은 조사 중으로 표시했습니다. 기사에만 있는 숫자나 평가는 쓰지 않았습니다.
정부 원문은 2026-10-09에 다시 열어 확인했습니다. 글은 2026-10-09에 고쳤습니다. 회사 이름은 정부 발표에 적힌 그대로입니다.
처분이나 조사 결과가 나온 13건의 정부 발표에서 원인이나 위반으로 적힌 내용을 여덟 가지로 묶어 셌습니다. 한 사안이 여러 유형에 들어가고, 묶음과 개수는 입사전이 나눈 것입니다.
계정, 키, 인증서를 빼앗기거나 위조당함 8건
관리자 계정, 데이터베이스 계정, 개발자 접속키, 서명키, 통신 장비 인증서가 공격자 손에 들어갔다고 발표된 경우입니다. 대비: 퇴사자와 외부 인력의 계정, 키를 바로 회수하고, 키를 누가 언제 발급하고 폐기했는지 기록합니다.
이상 징후를 늦게 알아챔 7건
대량 다운로드, 로그인 급증, 업무 시간 외 접속이 있었는데 협박 메일이나 고객 민원을 받고서야 알았다고 발표된 경우입니다. 대비: 로그인 실패율, 트래픽, 접속 시간대를 평소와 비교해 알림을 받도록 합니다.
신고나 통지가 기한을 넘김 7건
개인정보 보호법의 72시간, 정보통신망법의 24시간을 넘겨 신고하거나 정보주체에게 알렸다고 발표된 경우입니다. 대비: 유출이 의심되면 확인을 끝내기 전이라도 기한 안에 신고하는 내부 절차를 미리 정합니다.
알려진 취약점을 고치지 않음 6건
공개된 보안 취약점을 업데이트하지 않았거나, 모의해킹과 점검에서 나온 문제를 조치하지 않았다고 발표된 경우입니다. 대비: 점검 범위를 본 서비스 밖(학회 페이지, 메일 서버, 결제 모듈)까지 넓히고 조치 여부를 다시 확인합니다.
외부 접속을 IP 제한이나 추가 인증 없이 열어 둠 5건
관리자 페이지나 개인정보처리시스템에 아무 곳에서나 아이디와 비밀번호만으로 들어갈 수 있었다고 발표된 경우입니다. 대비: 접속 IP를 제한하고, 밖에서 접속할 때는 일회용 비밀번호(OTP) 같은 추가 인증을 붙입니다.
암호화하지 않았거나 필요 없는 정보를 남겨 둠 5건
주민등록번호를 평문으로 저장하거나 로그에 남기고, 보유기간이 지난 정보를 지우지 않았다고 발표된 경우입니다. 대비: 로그와 백업까지 포함해 어디에 어떤 정보가 있는지 찾고, 필요 없는 것은 지우고 남는 것은 암호화합니다.
사람을 거친 경로(전 직원, 속은 직원, 수탁업체) 3건
전 직원이 키를 썼거나, 직원이 보이스피싱에 속아 권한을 넘겼거나, 수탁업체 관리가 부족했다고 발표된 경우입니다. 대비: 권한 요청은 정해진 절차로만 처리하고, 수탁업체에 준 계정과 매체를 따로 관리합니다.
대량 로그인 시도(크리덴셜 스터핑)를 막지 못함 2건
다른 곳에서 새어 나간 아이디와 비밀번호를 무더기로 넣어 보는 공격을 탐지하거나 차단하지 못했다고 발표된 경우입니다. 대비: 같은 IP의 반복 로그인을 막고, 개인정보가 보이는 화면에 들어갈 때 한 번 더 인증합니다.
최근 정부 발표일 순입니다. 숫자는 발표 원문 그대로이고, 같은 사고를 두 기관이 다른 기준으로 셌으면 둘 다 적었습니다.
과기정통부 조사단은 계정 3,954만 개(활성 2,206만, 휴면과 탈퇴 1,737만, 테스트 11만, 중복 포함)와 소스코드가 들어 있는 개발 프로젝트 361건의 유출을 확인했습니다. 유출 항목은 성명, 생년월일, 휴대전화번호, 이메일, 연계정보(CI) 등 20개 항목이고, 비밀번호는 일방향 암호화돼 있었습니다.
공격자가 개발자가 가진 접속키를 탈취해 내부 시스템에 들어왔습니다. 과기정통부는 키 관리체계 미비, 비정상 행위 모니터링 부재, 2024년 모의해킹 취약점 미조치를 원인과 문제점으로 들었습니다. 신고는 인지 뒤 24시간을 넘겼습니다.
과기정통부는 신고 지연에 과태료를 매깁니다. 개인정보 세부 유출 규모와 법 위반 여부는 개인정보위가 조사 중입니다.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 이상 징후를 늦게 알아챔, 알려진 취약점을 고치지 않음, 신고나 통지가 기한을 넘김
GS SHOP 1,581,025명, GS25 79,128명의 이름, 성별, 생년월일, 연락처, 주소, 이메일 등이 유출됐습니다.
같은 IP에서 짧은 시간에 대규모 로그인 시도가 생기면 막는 대책이 없었고, 로그인 실패 급증을 알아채지 못했습니다. 2025년 1월 4일 GS25 유출을 처음 안 뒤 2월이 되어서야 같은 공격이 GS SHOP 에도 있었음을 알았고, 추가로 확인된 1,599명에게는 72시간을 넘겨 통지했다고 발표됐습니다.
과징금 128억 3,600만 원, 과태료 300만 원, 시정명령(비정상 접속 식별 정책, 개인정보 보호 전담 인력과 CPO 권한 정비), 공표명령.
원인 유형(입사전 정리): 대량 로그인 시도(크리덴셜 스터핑)를 막지 못함, 이상 징후를 늦게 알아챔, 신고나 통지가 기한을 넘김
입양인 등 약 114만 건(주민등록번호 약 30만 건 포함)과 실종아동 등 약 3만 건, 모두 117만 건 이상의 개인정보가 유출됐습니다.
전산화 수탁업체가 납품한 CD, 외장하드를 담당자 지정과 반출입 기록 없이 보관했고, 주민등록번호를 암호화하지 않았습니다. 직원 계정을 수탁업체와 공유했고, 유출을 안 뒤 72시간 안에 통지와 신고를 하지 않았다고 발표됐습니다.
과징금 8억 1,050만 원, 과태료 2,220만 원, 시정명령, 징계권고, 공표. 보건복지부에 지도, 감독 개선권고.
원인 유형(입사전 정리): 사람을 거친 경로(전 직원, 속은 직원, 수탁업체), 암호화하지 않았거나 필요 없는 정보를 남겨 둠, 신고나 통지가 기한을 넘김
고객 약 297만 명의 개인신용정보가 유출됐고, 이 가운데 45만 명은 주민등록번호도 함께 유출됐습니다.
개인정보위는 결제 로그에 주민등록번호를 포함한 개인정보를 평문으로 기록했고 로그 파일 암호화도 충분하지 않았다고 발표했습니다. 금융위는 금융감독원 검사에서 보정(patch) 작업 미실시, 주민등록번호와 비밀번호 암호화 미이행, 백신 미설치가 확인됐다고 밝혔습니다.
개인정보위 과징금 96억 2,000만 원, 과태료 480만 원, 시정명령. 금융위 업무정지 1.5개월(2026-08-01 ~ 09-15, 신규회원 카드 발급 금지, 기존회원 서비스는 유지)과 과징금 50억 원. 해킹사고에 업무정지를 내린 첫 사례라고 금융위가 밝혔습니다.
원인 유형(입사전 정리): 알려진 취약점을 고치지 않음, 암호화하지 않았거나 필요 없는 정보를 남겨 둠
과기정통부 조사단은 22,227명의 가입자식별번호(IMSI), 단말기식별번호(IMEI), 전화번호 유출과 368명(777건) 2.43억 원의 무단 소액결제 피해를 확인했습니다. 개인정보위는 법인과 다중회선 중복을 뺀 실제 정보주체를 16,647명으로 산정했습니다.
해커가 유실된 펨토셀(소형 기지국)에서 인증서를 빼내 직접 만든 펨토셀에 심고 내부망에 접속했습니다. 개인정보위는 인증서 유효기간이 10년이었고 접속 IP 제한이 없어 타사나 해외 IP에서도 접속할 수 있었으며, 약 11개월 동안 이상 접속을 탐지하지 못했다고 발표했습니다.
개인정보위 과징금 539억 7,900만 원, 시정명령(3개월 안에 재발방지 대책 보고), ISMS-P 인증 개선권고, 공표명령. 과기정통부는 이용약관의 위약금 면제 규정을 적용할 수 있다고 판단했습니다.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 외부 접속을 IP 제한이나 추가 인증 없이 열어 둠, 이상 징후를 늦게 알아챔
락앤락 약 130만 명과 임직원 정보 1,111건, 썬포토 회원 약 17만 명, 유베이스 문의게시판 이용자 1,852명의 개인정보가 유출됐습니다.
락앤락은 2022년에 공개된 메일 서버 취약점을 업데이트하지 않았고, 대용량 트래픽을 탐지하지 못해 협박 메일을 받을 때까지 몰랐으며, 고유식별정보를 암호화하지 않았습니다. 유베이스와 썬포토는 관리자 페이지 접속을 IP로 제한하지 않았다고 발표됐습니다.
과징금 합계 7억 100만 원(락앤락 5억 300만 원, 유베이스 1억 6,800만 원, 썬포토 3,000만 원), 락앤락 과태료 540만 원, 공표명령.
원인 유형(입사전 정리): 알려진 취약점을 고치지 않음, 이상 징후를 늦게 알아챔, 암호화하지 않았거나 필요 없는 정보를 남겨 둠, 계정, 키, 인증서를 빼앗기거나 위조당함, 외부 접속을 IP 제한이나 추가 인증 없이 열어 둠
과기정통부 조사단은 내정보 수정 페이지의 성명과 이메일 3,367만여 건 유출, 배송지 목록 페이지 1.4억여 회 조회, 배송지 수정 페이지(공동현관 비밀번호 포함) 5만여 회 조회를 확인했습니다. 개인정보위는 약 3,755만 명의 개인정보가 유출됐다고 결론 냈습니다.
이용자 인증 시스템 개발자였던 전 직원이 서명키로 위조한 전자 출입증을 써서 로그인 없이 계정에 접속했습니다. 과기정통부는 퇴사 뒤 서명키를 바로 갱신하지 않았고, 위조 출입증 검증 체계와 모의해킹 취약점 개선이 부족했다고 발표했습니다. 침해사고 신고는 인지 뒤 24시간을 넘겼습니다.
개인정보위 과징금 6,246억 8,100만 원, 과태료 1,680만 원, 시정명령(회원이 아닌 정보주체에게도 유출 통지 등), 공표명령. 계열사 쿠팡풀필먼트서비스에는 다른 위반으로 과징금 2억 4,800만 원. 과기정통부는 신고 지연에 과태료를 매깁니다.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 사람을 거친 경로(전 직원, 속은 직원, 수탁업체), 알려진 취약점을 고치지 않음, 신고나 통지가 기한을 넘김
케이에스한국고용정보는 상담사, 직원, 입사지원자 40,875명의 개인정보와 인사서류 약 5만 건이, 듀오정보는 정회원 427,464명의 개인정보가 유출됐습니다.
케이에스한국고용정보는 관리자 계정을 빼앗겼고 접속 IP 제한과 안전한 인증수단이 없었으며 인사서류의 주민등록번호를 암호화하지 않았습니다. 듀오정보는 직원 PC 악성코드로 DB 계정을 빼앗겼고, 인증 실패 제한이 없었으며, 안전하지 않은 암호화 알고리즘을 썼고, 72시간을 넘겨 신고했다고 발표됐습니다.
케이에스한국고용정보 과징금 35억 3,700만 원, 과태료 420만 원. 듀오정보 과징금 11억 9,700만 원, 과태료 1,320만 원, 정보주체 유출 통지 즉시 실시 명령. 둘 다 시정명령과 공표명령.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 외부 접속을 IP 제한이나 추가 인증 없이 열어 둠, 암호화하지 않았거나 필요 없는 정보를 남겨 둠, 신고나 통지가 기한을 넘김
루이비통 약 360만 명, 디올 약 195만 명, 티파니 약 4,600명의 개인정보가 유출됐습니다.
루이비통은 직원 기기가 악성코드에 감염돼 SaaS 계정을 빼앗겼고, 디올과 티파니는 고객센터 직원이 해커의 보이스피싱에 속아 접근권한을 넘겼습니다. 세 곳 모두 접속 IP 제한이 없었고, 디올은 접속기록을 월 1회 이상 점검하지 않아 3개월 넘게 유출을 몰랐습니다. 디올과 티파니는 72시간을 넘겨 통지했습니다.
과징금 루이비통 213억 8,500만 원, 디올 122억 3,600만 원(과태료 360만 원), 티파니 24억 1,200만 원(과태료 720만 원), 공표명령.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 외부 접속을 IP 제한이나 추가 인증 없이 열어 둠, 사람을 거친 경로(전 직원, 속은 직원, 수탁업체), 이상 징후를 늦게 알아챔, 신고나 통지가 기한을 넘김
51,691명의 이름, 이메일, 휴대폰 번호, 주소가 유출됐고, 이 가운데 4,131명 계정에서 T마일리지 약 1,400만 원이 빠져나갔습니다.
해커가 국내외 IP 9,647개로 1,226만 번 넘게 로그인을 시도했는데 탐지하거나 차단하지 못했습니다. 공격 기간의 하루 평균 로그인 시도는 평소의 68배였다고 발표됐습니다.
과징금 5억 3,400만 원, 시정명령, 공표명령.
원인 유형(입사전 정리): 대량 로그인 시도(크리덴셜 스터핑)를 막지 못함, 이상 징후를 늦게 알아챔
JAMS 회원 약 12만여 명의 성명, ID, 이메일, 휴대전화번호, 계좌번호 등 44개 항목이 열람됐습니다. 회원이 비고란에 적은 주민등록번호 116건도 포함됐습니다.
비밀번호 찾기 주소의 파라미터를 바꾸면 다른 회원 정보가 보이는 취약점이 2013년부터 있었습니다. 점검이 포털에만 이뤄지고 1,600여 개 학회 페이지는 빠졌으며, 유출 통지에서 일부 항목을 빠뜨렸다고 발표됐습니다.
과징금 7억 300만 원, 과태료 480만 원, 시정명령(취약점 점검, 누락 항목 포함 재통지), 개선권고, 책임자 징계권고, 공표.
원인 유형(입사전 정리): 알려진 취약점을 고치지 않음
사건관리 리스트 43,892건과 소송 문서 185,047건(약 1.59TB)이 유출됐습니다. 문서에는 주민등록번호, 계좌번호, 범죄와 건강 정보가 들어 있었습니다.
해커가 관리자 계정 정보를 얻어 인트라넷에 접속했습니다. 접속 IP 제한과 추가 인증이 없었고, 웹 취약점 점검과 주민등록번호 등의 암호화도 하지 않았으며, 유출을 안 뒤 1년 넘게 지나 통지했다고 발표됐습니다.
과징금 5억 2,300만 원, 과태료 600만 원, 시정명령(암호화, 파기 지침, 사고 대응 체계), 공표명령.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 외부 접속을 IP 제한이나 추가 인증 없이 열어 둠, 알려진 취약점을 고치지 않음, 암호화하지 않았거나 필요 없는 정보를 남겨 둠, 신고나 통지가 기한을 넘김
전체 회원 7,275,843명의 개인정보(이름, 학력, 경력, 사진 등 18개 항목)와 이력서, 자기소개서, 자격증 사본 등 개인저장파일 54,475건, 모두 438GB가 유출됐습니다.
인터넷에 연결된 직원 업무용 PC가 악성코드에 감염돼 데이터베이스 접속 계정을 빼앗겼습니다. 업무시간 외 접속과 대용량 트래픽이 있었는데도 약 2달 뒤 협박 메일을 받고서야 유출을 알았고, 개인정보를 다루는 PC의 인터넷망 차단도 하지 않았다고 발표됐습니다.
과징금 4억 6,300만 원, 시정명령(전문 CPO 새로 지정, 60일 안에 재발방지 계획 보고), 공표명령.
원인 유형(입사전 정리): 계정, 키, 인증서를 빼앗기거나 위조당함, 이상 징후를 늦게 알아챔
정부가 조사를 시작했거나 진행 중이라고 밝힌 사안입니다. 원인과 위반 여부는 아직 결론이 나지 않았습니다.
금융위는 9월 30일 신한은행 침해사고 접수에 이어 국민은행 등 주요 금융회사에 대한 사이버공격으로 추가 피해가 났다고 밝혔습니다. 유출 규모와 원인은 아직 발표되지 않았습니다. 개인정보위는 최근 금융권 유출에서 비밀번호와 OTP 정보는 유출되지 않았다고 안내했습니다.
조사 중입니다. 금융위는 외부에 노출된 전산시스템 점검, 인증 없이 내부정보에 접근할 수 있는 경로 점검을 전 금융권에 주문했습니다.
금융위, 금감원, 금융보안원이 현장조사 중입니다. 10월 6일부터 1개월(연장 가능) 개인정보 유출 2차 피해 특별대응기간이고, 소비자경보(주의)가 발령됐습니다.
금융위가 밝힌 회사 자체 점검 결과로는 2022년 3월부터 2025년 5월까지 가맹점 대표 개인정보 약 19.2만 건(사업자 번호, 상호, 휴대전화번호, 성명 등)이 유출됐습니다.
회사는 내부 직원이 신규 카드 모집을 위해 가맹점 대표 정보를 외부로 넘긴 사실을 확인해 신고했습니다. 개인정보위가 경위와 규모를 조사 중입니다.
개인정보위 조사 중(2025-12-16 착수), 금융감독원 현장검사.
비정상 트래픽과 데이터 유출 정황을 신고했고, 개인정보 유출 여부는 확인 중이라고 발표됐습니다. 규모는 발표되지 않았습니다.
조사 중입니다.
개인정보위 조사 중(2026-01-13 착수).
회사 신고 내용은 해커가 직원 개인 이메일 계정에 접근해 자사와 고객사 업무 담당자 개인정보(이름, 전화번호, 이메일 등)가 담긴 업무 자료를 유출한 것으로 추정된다는 것입니다. 규모는 발표되지 않았습니다.
조사 중입니다.
개인정보위 조사 중(2025-10-23 착수).
개인정보보호위원회, KISA, 금융당국, 한국정보통신진흥협회의 공식 서비스와 안내입니다.
유출 여부는 회사 공식 홈페이지, 앱, 대표번호로 직접 확인합니다.
개인정보위와 금융당국은 유출 안내나 피해보상을 이유로 인터넷 주소(URL)를 보내지 않으니 문자의 링크는 누르지 말고 지우라고 안내했습니다. 비밀번호, 인증번호를 묻거나 계좌 보호를 이유로 이체를 요구하면 사기입니다.
내 아이디와 비밀번호가 다크웹에 돌고 있는지 조회하고, 나왔다면 그 비밀번호를 쓰는 사이트를 모두 바꿉니다.
한국인터넷진흥원의 털린 내 정보 찾기 서비스에서 본인인증 뒤 조회합니다.
여러 사이트에 같은 비밀번호를 쓰지 않습니다.
이번 1년 처분 가운데 GS리테일과 티머니 사고는 다른 곳에서 새어 나간 아이디와 비밀번호를 무더기로 넣어 보는 크리덴셜 스터핑이었습니다. 한 곳에서 새면 같은 비밀번호를 쓴 다른 계정이 열립니다.
내 명의 대출, 비대면 계좌 개설을 미리 막아 둡니다.
금융거래 안심차단서비스는 거래 금융회사 영업점, 은행 앱, 금융결제원 내계좌한눈에에서 신청하고 언제든 영업점에서 풀 수 있습니다. 개인정보위 안내 기준 2026년 8월 말 약 700만 명(중복 포함)이 가입했습니다.
주민등록번호 같은 정보가 새어 나갔다면 개인정보노출자로 등록합니다.
금융감독원 파인의 개인정보노출자 사고예방시스템에 등록하면 금융회사에 실시간으로 공유돼 내 명의 신규 계좌 개설, 신용카드 발급이 제한됩니다.
휴대폰이 내 명의로 몰래 개통되지 않았는지 보고, 필요하면 가입을 막아 둡니다.
한국정보통신진흥협회의 엠세이퍼에서 가입사실 현황조회, 가입제한 서비스, 가입사실 이메일 안내서비스를 씁니다.
의심 문자는 열기 전에 확인합니다.
KISA 보호나라 스미싱 확인서비스(카카오톡)에 문자를 붙여 넣으면 정상, 주의, 악성 중 하나로 답합니다. 해킹, 스팸, 개인정보 침해 상담은 국번 없이 118입니다.
안 쓰는 사이트는 탈퇴합니다.
개인정보위 개인정보 포털에서 본인확인 내역을 조회하고 웹사이트 회원탈퇴를 신청할 수 있습니다. 쿠팡과 티빙 사고에서는 탈퇴, 휴면 회원 정보도 함께 유출 범위에 들어갔습니다.
돈이 빠져나갔다면 바로 지급정지를 요청합니다.
금전 피해가 생기면 경찰(112)이나 금융회사 콜센터에 지급정지를 요청하고, 보이스피싱 상담은 전기통신금융사기 통합신고대응센터(1394)에서 받습니다. 개인정보 침해 신고는 KISA 개인정보침해 신고센터입니다.
정부가 처분 발표에서 당부한 내용과 개인정보위 안내서에서 뽑았습니다.
관리자 페이지와 개인정보처리시스템은 접속 IP를 제한하고, 밖에서 들어올 때는 아이디, 비밀번호 말고 추가 인증을 붙입니다.
개인정보위는 락앤락 등 3개사 처분에서 접속 권한을 IP 주소로 제한하고 외부 접속에는 추가 인증 수단을 쓰라고 당부했습니다.
고객관리 SaaS도 개인정보처리시스템으로 보고 같은 기준을 적용합니다.
개인정보위는 명품 브랜드 3사 처분에서 SaaS 를 쓰더라도 권한을 최소로 나누고, IP 제한과 일회용 비밀번호(OTP), 인증서 같은 안전한 인증수단을 반드시 적용하라고 했습니다. 책임이 SaaS 회사로 넘어가지 않는다고도 적었습니다.
로그인 시도와 실패가 갑자기 늘면 알아채도록 합니다.
개인정보위는 GS리테일과 티머니 처분에서 비정상 접속을 식별하는 정책, 개인정보가 보이는 페이지의 비식별화와 추가 인증을 권했습니다.
퇴사자와 외부 인력의 계정, 키, 인증서는 나가는 날 회수합니다.
과기정통부는 쿠팡 조사 결과 재발방지 대책으로 서명키 발급, 폐기 관리체계 강화를, 티빙 조사 결과로 키 이력과 접근권한 관리 체계를 들었습니다.
외부에 노출된 시스템을 빠짐없이 목록으로 만들고, 업무에 꼭 필요하지 않은 외부 접근은 막습니다.
금융위는 10월 금융권 긴급 회의에서 대고객 서비스 여부와 관계없이 외부에서 접근할 수 있는 시스템 전반을 점검하고, 인증 없이 내부정보에 닿는 경로가 없는지 보라고 주문했습니다.
유출이 의심되면 기한 안에 신고합니다.
개인정보 유출 등은 1천 명 이상이거나, 민감정보나 고유식별정보이거나, 외부 불법 접근이면 72시간 안에 개인정보위에 신고합니다. 정보통신서비스 제공자의 침해사고는 안 때부터 24시간 안에 과기정통부나 KISA에 신고합니다.
기준은 개인정보위 안내서 두 권으로 확인합니다.
평소 지킬 기준은 개인정보의 안전성 확보조치 기준 안내서(2025.11.), 사고가 났을 때 할 일은 개인정보 유출등 대응 안내서(2026.9.)에 있습니다.
직장인이라면 전화로 권한이나 계정을 달라는 요청은 정해진 절차로 다시 확인합니다.
디올과 티파니 사고는 고객센터 직원이 해커의 보이스피싱에 속아 접근권한을 넘긴 데서 시작했습니다. 인크루트와 듀오정보는 인터넷에 연결된 업무용 PC의 악성코드로 DB 계정이 넘어갔습니다.
2026-10-09 기준, 입사전이 회사 공식 채용 페이지에서 받은 공고 가운데 제목에 보안, 정보보호, security, 취약점, CISO 같은 말이 든 공고는 91개 회사 239건입니다. 보안 영업이나 물리 보안 공고도 섞여 있으니 제목을 보고 고릅니다.
전체 목록은 개발 채용공고에서 보안 검색으로 봅니다.