브라질 보험사 Caixa 침해로 고객 760만 명 정보 유출

GeekNews·2026-11-15

요약

브라질 Caixa Seguridade의 투자사인 Caixa Vida e Previdência(CVP)에서 누군가 허락 없이 시스템에 접근해 고객 정보를 외부로 복사해간 사고가 확인됐어요. 유출된 정보는 이름과 CPF(브라질 개인 납세자 번호)이고, 현재 고객 760만 명 전원과 과거 고객 정보도 포함됐어요. 일부 기록에는 주소, 전화번호, 이메일, 생년월일도 들어있지만, 아직까지는 금융정보나 로그인 인증정보가 새어나갔다는 증거는 없다고 해요. CVP는 공격에 쓰인 침입 경로를 막고 보호 조치를 추가했고, 외부 포렌식 업체와 함께 사고 원인과 범위를 조사하고 있어요.

큐레이터 노트

원문에 없는 맥락입니다

이름과 CPF만으로도 보이스피싱이나 명의 도용에 악용될 수 있어서, 피해 범위가 작아 보여도 고객들은 주의가 필요해요.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

이번 Caixa Vida e Previdência 사고는 11월 들어 이어진 일련의 데이터 유출·침해 보도 중 하나다. 11월 13일 두레이 계정 비인가 접근, 11월 11일 Notion의 AI 협력사 Fireworks AI 보안 침해 등 기업 시스템과 외부 협력사를 통한 개인정보 노출 사례가 잇따라 보도됐다. CVP 사고는 보험사의 고객 데이터베이스가 직접 표적이 된 경우로, 유출 규모가 760만 명으로 다른 사례들보다 크다는 점이 눈에 띈다.

짚어야 할 점

이름과 CPF만 유출돼도 보이스피싱이나 명의 도용에 쓰일 수 있어, 금융정보나 로그인 정보가 빠지지 않았다고 해서 피해가 작다고 보기는 어렵다.
CVP는 '현재까지' 금융정보·인증정보 유출 증거가 없다고 밝혔을 뿐이며, 포렌식 조사가 진행 중이라 범위가 바뀔 수 있다.
Fireworks AI·두레이 사례처럼 공격자가 침입 경로를 확보한 뒤 데이터를 복사해가는 방식이 반복되고 있어, 단일 기업의 보안 수준보다 침입 탐지·대응 속도가 관건으로 보인다.
개인정보보호위원회가 11월 9일 포럼에서 AI 기반 침해 위협에 대한 사전예방 체계를 논의했다고 밝혔지만, 이번 사고처럼 전통적인 시스템 침입에 대한 대응은 여전히 사후 대응 위주로 이뤄지고 있다.

아직 확인되지 않은 것

공격자가 어떤 경로로 시스템에 접근했는지, 내부자 소행인지 외부 해킹인지는 확인되지 않았다.
유출된 데이터가 실제로 외부에 판매되거나 악용된 사례가 있는지에 대한 자료는 나오지 않았다.
브라질 금융당국이나 개인정보보호기구가 CVP에 어떤 조치나 제재를 검토하는지는 확인되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

메타, 사진 무단 수집으로 이탈리아서 대규모 벌금

AI타임스 · 2026-11-15

이탈리아 개인정보보호 당국이 14일 메타에 8억8700만달러(약 1조1886억원)의 벌금을 부과했어요. 페이스북 앱의 사진 추천 기능이 사용자 동의 없이 스마트폰 갤러리의 사진과 동영상에 접근했다는 이유예요. 이탈리아에서 약 2000만명의 안드로이드 사용자가 이 기능의 영향을 받은 것으…

두레이, 해킹 시도에 API 키 전량 폐기

IT조선 · 2026-11-13

기업용 협업 서비스 두레이에서 외부인의 계정 접근 시도가 확인됐어요. 두레이는 13일 공지를 통해 이날 새벽 비인가 계정 접근과 API 키를 이용한 비정상 호출을 확인했다고 밝혔어요. 추가 피해를 막기 위해 민간·공공 고객사가 쓰던 서비스 API와 관리자 API 키를 모두 폐기했어요. …

위즈온랩, 개인정보 유출 줄인 온디바이스 AI 키보드 '유니보드' 출시

ZDNet Korea · 2026-11-12

온디바이스 AI 기업 위즈온랩이 안드로이드용 AI 키보드 앱 '유니보드'를 출시했어요. 클라우드 서버 없이 스마트폰 안의 소형언어모델(SLM)과 오프라인 지식 캐시로 맞춤법 교정, 단위 변환, 검색 같은 기능을 처리해서 입력한 문장이 외부로 나가지 않아요. 비밀번호나 신용카드 입력 칸을…