해킹 피해 기업 현황

• 확인됨 료힌케이카쿠는 2026년 10월 30일 무인양품 공식 앱 'MUJI 앱'에서 보유 고객 정보 일부가 외부로 유출됐을 가능성을 확인했다고 발표했다. [1][2]
• 확인됨 회사 발표에 따르면 유출 가능성이 있는 정보는 이메일 주소·생년월일·성별이며, 신용카드 정보·이름·주소·전화번호 등은 포함되지 않는다. [1]
• 확인됨 회사는 대상 건수를 탈퇴 고객 정보를 포함해 최대 약 2,726만 건이라고 밝혔다. [1][2]
• 확인됨 회사는 외부 부정 접근을 탐지해 접근 차단과 수정을 적용했으며, 현재까지 다크웹 등으로의 유출이나 악용 피해는 확인되지 않았다고 밝혔다. [1]

• 이메일 주소
• 생년월일
• 성별

상세 페이지 · 타임라인·출처

• 확인됨 캐세이퍼시픽은 서비스 제공업체 Amadeus로부터 2026년 10월 28일 통보를, 10월 29일 추가 정보를 받았으며, 무단 이용자가 Amadeus 시스템 계정에 부여된 로그인 자격증명으로 여행 예약 데이터에 접근했다고 밝혔다. [1]
• 확인됨 캐세이퍼시픽에 따르면 2023년 8월부터 2026년 9월 사이 무단 접근으로 캐세이퍼시픽 관련 예약 약 5만 3,000건이 영향을 받았다. [1][2]
• 확인됨 회사에 따르면 대부분은 예약번호·승객 이름·항공편 정보가 접근됐고, 일부는 이메일·전화 연락처, 여행 서류, 마일리지 회원번호 등이 접근됐을 가능성이 있으며, 금융·결제 정보 접근 증거는 없다. [1]
• 확인됨 회사는 이번 사고가 자사 시스템과 운영에 영향을 주지 않았으며, 관계 당국에 알렸고 영향받은 고객에게 개별 통지할 예정이라고 밝혔다. [1]

• 예약번호
• 승객 이름
• 항공편 정보
• 이메일·전화 연락처(일부)
• 여행 서류 정보(일부)
• 마일리지 회원번호(일부)

상세 페이지 · 타임라인·출처

• 확인됨 GS건설은 아파트 커뮤니티 시설 예약 관리 시스템에 대한 외부 비인가 접근으로 입주민 개인정보가 유출됐다고 밝혔다고 연합뉴스와 YTN이 보도했다. [1][2]
• 확인됨 연합뉴스는 GS건설 안내문을 인용해 해킹 시점을 2026년 10월 28일 오후 10시 15분께로 보도했고, YTN은 회사가 같은 시각께 피해 사실을 확인했다고 보도했다. [1][2]
• 확인됨 두 보도에 따르면 유출 가능성이 있는 정보에는 입주민 이름·생년월일·휴대전화번호·이메일 등이 포함되며, 피해 규모는 조사 중이다. [1][2]
• 미검증 연합뉴스 보도에 따르면 안내된 유출 가능 정보에는 닉네임·성별·주소·회원번호·비밀번호·RF카드번호 등도 포함되며, 회사는 피해 아파트와 고객별 유출 여부를 조사 중이다. [1]
• 미검증 YTN 보도에 따르면 GS건설은 KISA와 개인정보위에 신고했으며, 주민등록번호와 금융정보는 수집하지 않아 유출 대상이 아니라고 설명했다. [2]

• 이름
• 닉네임
• 생년월일
• 휴대전화번호
• 성별
• 이메일
• 주소
• 회원번호
• 거주 유형
• 비밀번호
• 관리자 ID
• 세대주 여부
• 회원가입 일시
• 최종 로그인 IP
• RF카드번호

상세 페이지 · 타임라인·출처

• 미검증 한국경제 단독 보도에 따르면 한화시스템은 2026년 10월 27일 오후 5시께 외부 비인가 IP가 ICT 부문 특정 서버에 접근한 정황을 확인했다. [1]
• 미검증 같은 보도에 따르면 해당 서버에는 ICT 부문 임직원 약 1,700명의 성명·휴대전화 번호·회사 이메일·부서·직위가 저장돼 있으며, 회사는 실제 유출 여부와 피해 규모는 아직 파악되지 않았다는 입장이다. [1]
• 미검증 같은 보도에 따르면 회사는 해당 IP를 차단하고 KISA에 신고했으며, 10월 30일 개인정보보호위원회에 신고했다. [1]

• 성명(유출 여부 조사 중)
• 휴대전화 번호(유출 여부 조사 중)
• 회사 이메일(유출 여부 조사 중)
• 부서(유출 여부 조사 중)
• 직위(유출 여부 조사 중)

상세 페이지 · 타임라인·출처

• 확인됨 머니투데이는 2026년 10월 30일 홈페이지에 '개인정보 유출 등 통지 및 사과문'을 게시하고 외부의 불법적인 접근으로 개인정보가 유출됐다고 밝혔다. [1][2]
• 확인됨 통지에 따르면 유출 일시는 2026년 9월 25일 오후 1시께이며, 회사는 접근 경로를 차단하고 KISA에 신고한 뒤 10월 27일 후속 점검에서 총 1,367건의 유출을 확인했다. [1][2]
• 확인됨 유출 정보는 '프리미엄 경제 칼럼 뉴스레터' 데이터(이름·전화번호·이메일·회사명 등)와 'the300정책아카데미' 신청 데이터(영문명·회사 전화번호)이며, 회원 계정 정보와 결제 정보는 포함되지 않았다고 회사는 밝혔다. [1][2]
• 확인됨 회사는 개인정보보호위원회 신고 및 조사가 진행 중이라고 설명했다. [1][2]

• 이름
• 전화번호
• 이메일
• 회사명
• 사무실 전화번호
• 직책
• 영문명
• 회사 전화번호

상세 페이지 · 타임라인·출처