BLOG · 2026 개인정보 유출 현황

개인정보 유출 한 번이 기업의 존립을 위협합니다.

2026년 9월 11일부터 고의·중과실로 인한 대규모 유출에는 전체 매출액의 최대 10%까지 과징금이 부과될 수 있습니다. 하반기에만 ㈜KT에 539억 7,900만 원, ㈜지에스리테일에 128억 3,600만 원의 과징금이 의결됐습니다.

01 · Data

2026 개인정보 유출 현황.

연도별 개인정보 유출 신고 건수
  • 공식 신고 건수 (개인정보위)
  • 2026 상반기 공식 (반기 집계)
  • 2026 하반기 예상 (비바톤 추정) — 누르면 하반기 유출 사고로 이동
167건2022
318건2023
307건2024
447건2025
약 1,182건 · 추정 포함2026

출처: 개인정보보호위원회 보도자료(2026-10-02) — 2022·2023·2026 상반기 / 개인정보보호위원회 보도자료(2026-05-15) — 2024·2025.

하반기 예상 = 공개 사고 수 × 10 (11/05까지 집계). 상반기 실제 비율(공개 사고 1건당 신고 약 31건)보다 낮게 잡은 보수적 가정입니다. 개인정보위 공식 수치 발표 시 교체.

공개 유출 사고 수 (비바톤 집계)
2026 상반기01-01 ~ 06-3014건
2026 하반기07-01 ~ 11-05 · 집계 중75건

기업 공지·공공기관 발표·복수 언론으로 확인된 공개 사고만 센 값입니다. 전체 신고 건수가 아닙니다.

2026 하반기 유출 사고

최근 업데이트

  1. 2026-11-05행정안전부NEW47만건언론 보도 (기관 확인, 2개 매체)
    유출 항목
    주민등록번호, 여권번호
  2. 2026-11-04광주여성가족재단NEW미상언론 보도 (기관 확인, 1개 매체)
    유출 항목
    주민등록번호, 계좌번호
  3. 2026-11-03체이널리시스NEW미상언론 보도 (기관 확인, 1개 매체)
    유출 항목
    이름, 이메일
  4. 2026-11-03한양증권NEW31건언론 보도 (기관 확인, 1개 매체)
    유출 항목
    주민등록번호, 운전면허번호, 계좌번호
  5. 2026-11-02한국공항보안NEW미상언론 보도 (기관 확인, 1개 매체)
    유출 항목
    이름, 생년월일, 성별, 전화번호, 이메일, 주소, 주민등록번호, 계좌번호, 직장·소속
  6. 2026-11-02더본코리아NEW미상언론 보도 (기관 확인, 1개 매체)
    유출 항목
    주민등록번호, 계좌번호
  7. 2026-11-02하이브NEW미상언론 보도 (기관 확인, 2개 매체)
    유출 항목
    주민등록번호, 여권번호
  8. 2026-11-02발렉스서비스NEW미상언론 보도 (기관 확인, 1개 매체)
    유출 항목
    이름, 전화번호, 이메일, 주민등록번호, 계좌번호
전체 보기 (75건)

전체 신고 건수가 아니라 공공기관 발표, 기관 공지, 기관 확인 보도로 확인된 사고만 싣습니다. 공개일 최신 순이며, 행을 누르면 유출 항목과 출처가 열립니다. 유출 항목·규모는 출처 기재 그대로이고(출처에 없으면 미공개), 원인·책임이 확정되지 않은 건이 있습니다.

2025 · 유출 원인 (신고 447건 기준)
  • 해킹62%276건
  • 업무 과실25%110건
  • 시스템 오류5%24건
  • 원인 미상5%21건
  • 고의 유출3%16건

출처: 개인정보보호위원회 보도자료(2026-05-15) 본문(해킹·업무 과실·시스템 오류) 및 첨부 보고서 「2025년 개인정보 유출 신고 동향 및 조사·처분 사례」 5쪽(원인 미상·고의 유출)

유출 항목 (비바톤 집계 · 하반기 사고 75건 기준)
  • 이름53/75건
  • 연락처51/75건
  • 이메일45/75건
  • 주소24/75건
  • 계정정보23/75건
  • 주민등록번호*19/75건
  • 생년월일17/75건
  • 금융정보1/75건
  • 기타46/75건

공식 항목별 통계는 공개되지 않아, 위 목록의 출처 기재 항목을 비바톤이 직접 집계했습니다. 표본이 작아 전체 경향을 대표하지 않습니다.

* 암호화된 상태로 유출된 항목도 포함해 집계(대신증권 입출금 계좌번호, KB국민은행 주민등록번호, 맑은소프트 비밀번호, 한국은행 수탁업체(업체명 미공개) 비밀번호, 정상어학원(정상JLS) 비밀번호, 서강대학교 통합 비밀번호, 채비 이름·연락처·비밀번호, 국립외교원 비밀번호 (시스템 저장 항목 기준)). 기타: 연계정보(CI), 이용자 닉네임, 닉네임, 성별, 성별, 회원순번, 가입일시, 계좌번호, 카드번호, 여권번호, 학번, 사번, 소속, 휴대전화 번호, 학교, 학년, 내부식별정보 (회사는 구매 관련 항목을 '개인정보에 해당하지 않는 일반정보'로 분류), 국가 및 거주 지역, 소셜로그인 ID, 자사 식별코드, 일부 국가코드, 회사명, 직급, 직무, 소속, CI(97건), 직장명, 여신금융협회 등록번호, 내부 모집인번호, 소속, 학생, 교직원, 졸업생 개인정보, 닉네임, 계좌번호, 예약정보, 구매내역, 성별, 운전면허번호, 계좌번호, 계좌번호, 직장, 소속, 닉네임, 학번, 계좌번호, 통신ID, 은행명, 입출금 계좌번호(암호화), 대신증권 종합계좌번호, 카드번호, 운전면허번호, 계좌번호, 성별, 여권번호, 성별, 카드번호, 계좌번호, 계좌번호, 카드번호, 성별, 계좌번호, 닉네임, 계좌번호, 계좌번호, 계좌번호, 여권번호, 계좌번호, 성별, 계좌번호, 직장, 소속, 운전면허번호, 계좌번호, 계좌번호, 여권번호

2025 · 조사·처분
227건
과징금
1,677억원 (40건)
과태료
5억 8,720만원 (125건)

출처: 개인정보보호위원회 보도자료(2026-05-15)

2026 · 조사·처분 · 진행 중
20건
합계
7,639억 3,334만 원
과징금
7,628억 2,194만 원 (19건)
과태료
2억 2,620만 원 (14건)
구분 미공개
8억 8,520만 원 (1건)

개인정보위 보도자료 기준 · 쿠팡 1건 포함(약 82%) · 실제 처분의 일부 · 최근 갱신 2026-11-05. 출처: 개인정보보호위원회 보도자료

2026 하반기 개인정보위 제재·조사 발표

개인정보위가 보도자료로 공개한 개별 사건입니다. 처분 의결은 사고가 과거에 일어난 경우가 많아 괄호에 사고 시점을 적었습니다.

  1. 2026-09-11구글디지털성범죄 피해정보가 외부 웹사이트에 공개된 사안 조사 착수 (규모 원문 미기재)원문 ↗
  2. 2026-08-31㈜지에스리테일 외 3개 사업자크리덴셜 스터핑으로 GS SHOP 1,581,025명·GS25 79,128명 유출 — 과징금 128억 3,600만 원 (사고 2024~2025년)원문 ↗
  3. 2026-08-27국가아동권리보장원보조저장매체 관리 부실로 실종아동·입양인 개인정보 117만 건 이상 유출 — 과징금·과태료 8억 8,520만 원 (유출 시점 특정 불가)원문 ↗
  4. 2026-08-27HD건설기계㈜ 등 2개사웹셸 공격으로 임직원·협력사 직원 9,503명 유출 — 과징금·과태료 처분 (사고 2024년 3월경)원문 ↗
  5. 2026-07-30㈜KT불법 펨토셀을 통해 16,647명 유출, 무단 소액결제 피해 — 과징금 539억 7,900만 원 (사고 2025년)원문 ↗
  6. 2026-07-08㈜락앤락 등 3개 사업자해킹으로 약 130만 명 등 개인정보 유출 — 과징금·과태료 처분 (사고 2024년)원문 ↗
02 · Report & News

리포트·소식.

BBaton

개인정보 유출로부터 자유로운 익명인증

지키는 데 드는 비용보다, 처음부터 받지 않는 구조가 안전합니다.