2026년 11월 9일
한 네티즌의 제보에 따르면, 최근 허난성 안양시에서 진행된 현급 인민대표대회 선거 당시 정부 부처가 호적 정보를 통해 유권자 신원을 확인하고, 신분증 번호 없이도 시스템 백엔드에서 개인 정보를 조회하여 유권자를 대신해 투표를 완료했다고 한다.
장소: 안양, 허난 ·
중요도 III ·
검증 상태: 보도됨 ·
인과관계 보기 →
2026년 11월 8일
11월 8일, 가장 먼저 게시물을 올린 MeT는 당시 화면 녹화 활성화 조건을 명확히 확인하지 못했었다고 해명하며, 녹화된 것은 샤오미의 시스템 보안 구성 요소라고 재차 강조했다.
2026년 11월 7일
11월 7일, 빌리빌리(Bilibili) 크리에이터 epcdiy와 볜량(Bian Liang)은 영상을 통해 샤오미의 'AI 통화 경고' 기능을 켜고 권한을 부여하면, 위챗(WeChat) 및 QQ 영상 통화 중 약 3초간의 화면을 녹화하여 암호화한 뒤 클라우드로 업로드해 사기 연루 여부를 판단하며, 위험이 없으면 약 2초 후 다시 녹화가 이어진다고 주장했다. 해당 기능은 기본적으로 꺼져 있다.
2026년 11월 5일
11월 5일, 불법 촬영 방지 자원봉사자 저우닝허는 중국 내 34개 성급 행정구역 모두에서 불법 촬영 현상이 존재한다고 폭로했다. 그가 집계한 바에 따르면 불법 촬영 피해를 본 여성은 약 14만 명에 달한다. 그는 지난 1년여 동안 경찰의 불법 촬영 사건 18건 해결을 도왔으며, 그중 2건은 미성년자와 관련된 사건이었다.
2026년 11월 5일
네티즌이 제보한 아너(Honor) HiView 4종 APK 행동 분석 보고서에 따르면, 해당 로그 구성 요소는 앱 설치 목록을 읽고 사용 시간을 통계 낼 수 있으며, 클라우드 푸시 수신, 디버그 명령 실행 및 네트워크 트래픽 캡처가 가능하고 업로드 모듈에는 기기 일련번호 필드가 포함되어 있다. 또 다른 모듈은 조작 데이터를 기반으로 자동 스크립트 여부를 판단할 수 있다.
2026년 11월 5일
11월 5일 V2EX 포럼 게시물이 논란을 일으켰다. 연구자들이 샤오미 HyperOS를 역공학 분석한 결과, SystemHelper 구성 요소가 앱 목록, 사용 시간, IMEI, SIM 카드 정보 및 위치 데이터를 수집하여 중국연통(China Unicom) 서버로 전송하고 있음을 발견했다. 또한 테스트용 휴대폰에서 169개 앱 항목에 대한 전송 데이터를 복호화했다.
2026년 11월 5일
최근 한 외부 관광객이 우한대학의 '망고 공유 전기자전거' 미니프로그램에 QR코드를 스캔해 로그인했다가 교내 인원이 아니라는 이유로 퇴출당했는데, 불과 2분 만에 한 개인이 휴대전화 번호로 위챗(WeChat) 친구 추가를 해왔다는 글을 올렸다. 해당 미니프로그램에 개인정보 유출 위험이 있다는 의혹이 제기되었다.
2026년 11월 4일
2026년 11월 4일, X 사용자 kiraequal이 부트로더가 잠긴 샤오미 13 Pro(HyperOS 3.0)를 대상으로 ADB 동적 포렌식 및 DEX 역분석을 수행한 결과, 시스템 보안 센터에 사기 방지 행동 데이터베이스인 'fraud_detection_data.db'가 내장되어 있음을 발견했다. 해당 데이터베이스의 'voip_record' 테이블에는 QQ 및 위챗(WeChat) 음성·영상 통화의 무음 화면 녹화 기록이 포함되어 있다.
【후속 보도 · 2026년 11월 4일】 11월 4일, X 사용자 KiraEqual은 HyperOS 3.0이 탑재된 샤오미 13 Pro를 분해한 후 게시물을 통해, 사전 설치된 사기 방지 구성 요소가 권한 승인 팝업 없이 화면 녹화, 녹음 및 네트워크 통화 내역을 기록할 수 있다고 밝혔다. 또 다른 연구자가 검증한 결과, 일부 기종에서는 화면 녹화가 전체 화면을 덮으며, 보호 스위치를 끈 후에도 스크린샷 시간이 계속 기록되는 것으로 확인되었다.
2026년 11월 3일
난징대학교 셴린 캠퍼스가 얼굴 감지 및 지능형 인식 알고리즘을 탑재한 스마트 교실 시스템을 도입하여 출석률과 고개 드는 비율 등의 데이터를 실시간으로 집계하고 있다는 언론 보도가 나오면서 사생활 침해 논란이 일고 있다.
장소: 난징, 강쑤 ·
중요도 III ·
검증 상태: 확인됨 ·
인과관계 보기 →
2026년 11월 3일
11월 3일 한 네티즌이 몇 달 전 안드로이드판 타오바오(淘宝) 스크린샷에 숨겨진 워터마크가 포함되어 있으며, 확대하면 보인다고 게시물을 올렸다. 작성자는 해당 스크린샷을 다른 사람에게 보낸 후 큰 곤욕을 치렀다고 밝혔다. 댓글창에는 타오바오 쇼핑 스크린샷을 올렸다가 고객센터로부터 게시물을 삭제하라는 전화를 받은 적이 있다는 네티즌들의 증언이 이어졌으며, 워터마크를 발견했다는 이들도 있었다.
2026년 11월 2일
11월 2일, 한 네티즌은 샤오미(Xiaomi), 오포(OPPO), 비보(vivo), 삼성(Samsung), 원플러스(OnePlus), 리얼미(Realme) 등 스마트폰에 선탑재된 중국연통(China Unicom)의 'SystemHelper' 프로그램이 앱 설치 및 사용 기록, 데이터 트래픽, 기기 식별 정보를 수집할 수 있다고 게시했다. 타사 유심을 사용해도 정보 보고가 트리거될 수 있으며, 사용자가 개인정보 처리방침에 동의했는지 여부도 확인하지 않는 것으로 알려졌다.
2026년 10월 31일
10월 31일, 한 개발자가 친구의 샤오미 14를 점검하던 중 사전 설치된 구성 요소가 샤오미 및 중국연통(China Unicom) 관련 서버로 앱 목록을 보고하는 것을 발견했다고 밝혔다. 또한 보안 구성 요소에는 약 3초 분량의 화면 녹화 클립을 암호화하여 클라우드로 업로드해 검사하는 코드가 포함되어 있었다고 주장했다.
2026년 10월 19일
10월 19일, 광둥의 한 은행원이 직장 단체 채팅방 공지를 게시하며 미혼 직원은 부모의 위챗, 기혼 직원은 배우자의 위챗을 그리드 관리자에게 공유하도록 요구받았고 당일 내에 완료해야 했다고 밝혔다. 네티즌들은 일부 은행은 부모의 신분증 번호, 직업, 자녀의 학교와 반 정보까지 제출하도록 요구하며 심지어 가정방문까지 한다고 전했다.
2026년 10월 12일
10월 12일 한 네티즌이 중국유니컴이 자신이 전혀 알지 못한 상태에서 무단으로 자신의 정보를 도용해 휴대전화 유심 30장을 개통했다고 글을 올렸다. 문제를 발견한 후 중국유니컴 지린 창춘 지사는 본인이 참석하지 않은 가운데 관련 전화카드를 해지하고 명의를 이전했다.
2026년 10월 10일
10월 10일, 985 대학 수학과 4학년생을 자처한 이가 도움을 요청하는 글을 올렸다. 그는 가오카오(대학 입시) 지원 학교를 부모가 몰래 바꿔 불합격한 뒤 재수했으며, 집안에 9대의 카메라가 설치되어 감시받고 있고, 중증 우울증 진단을 받았다고 밝혔다. 과목 낙제로 두 번의 학업 경고를 받은 지금 퇴학 위기에 처해 있다며, 네티즌들 사이에서 큰 논란을 낳았다.
2026년 10월 1일
10월 1일 밤, 과(郭) 씨 등 3명은 282위안을 내고 푸젠성 핑탄의 민숙을 통째로 빌렸다. 샤워를 마친 뒤 알몸으로 거실에 옷을 가지러 갔고, 이후 카메라 메모리 카드를 확인한 결과 촬영된 사실을 확인했다. 집주인은 설치 사실을 인정하며 기기가 네트워크에 연결되어 있지 않았다고 밝혔다.
2026년 9월 26일
9월 26일, 한 네티즌이 세관을 통과하는 과정에서 뉴스 영상에 또렷하게 찍혔다고 밝혔다. 영상 속 용의자는 모자이크 처리되어 있어 본인이 오인받고 인터넷 공격을 받았으며, 영상 수정을 요청하기 위해 언론사에 연락했지만 응답을 받지 못했다.
2026년 9월 18일
9월 18일, 한 28세 네티즌이 타지역에서 홍콩·마카오 통행증을 발급받을 때 호적지 파출소에서 부모와 친척들에게 전화해 여행 의도를 묻고 알고 있는지 확인했다고 게시했다. 경찰은 이를 안전을 위한 조치라고 설명했으나, 당사자는 성인으로서의 사생활과 일정이 부당하게 유출되었다고 여겼다.
2026년 9월 3일
9월 3일, 한 네티즌은 해외에서 수년 동안 일해왔음에도 고향 마을의 촌서기가 가족을 통해 출국 시기, 전화번호, 근무 도시 등의 정보를 제출할 것을 요구했다고 폭로했다. 제출한 후 촌서기는 성(省)에서 하달한 문건의 요구에 따른 기록용이라며 구체적인 근무 회사명을 추가로 보고할 것을 거듭 요구했다.
2026년 9월 15일
9월 11일, 마카오 타이파/콜로안 지역의 한 대학 여자 화장실에서 본토 출신 여학생이 불법 촬영을 당하는 사건이 발생했다. 9월 12일, 경찰은 교내 기숙사에서 20대 본토 출신 남학생을 체포했다. 경찰은 그의 기기에서 다수의 여학생이 연루된 불법 촬영 영상 28개와 사진 10장을 압수했다. 해당 학생은 학업 스트레스로 인해 범행을 저질렀다고 자백했으며, 현재 검찰에 송치되어 수사를 받고 있다.
2026년 9월 9일
8월 4일, 20대 중국인 남성이 서울 성동구의 한 카페에서 여성을 불법 촬영하다 체포되었다. 경찰 조사 결과 그는 서울 여러 곳에서 총 27명의 여성을 불법 촬영한 것으로 드러났다. 9월 9일, 서울동부지방검찰청은 성폭력범죄의 처벌 등에 관한 특례법 위반 혐의로 해당 남성을 불구속 기소했다.
2026년 9월 15일
9월 15일, 위챗 PR 직원은 AI 어시스턴트 '샤오웨이(小微)'의 프라이버시 논란에 대해 답변하며 채팅 기록을 훔쳐보는 것을 부인했으나, 사용자 상호작용 데이터를 기반으로 추천을 제공한다는 점은 인정했다. 앞서 업데이트된 위챗의 개인정보 처리방침에 따르면 샤오웨이를 사용할 때 사용자의 입력 및 시나리오 내에서 조회한 정보를 수집하는 것으로 나타났다.
2026년 9월 11일
2026년 9월 11일, 한 대학 4학년 학생이 온라인 포럼에 자신의 대학 반 채팅방에서 ‘학생 정보 수집’ 문서를 게시해 학생들에게 주민등록번호, 상세 주소, 부모님의 직장 등을 기입해 새 반 지도교수에게 제출하도록 요구했다고 밝혔다. 해당 학생과 동료들은 공개 양식에 대해 우려를 표하며, 정보가 전 학급에 공개될 것이라며 결국 전 학급이 해당 항목을 작성하지 않았다고 전했다. 이 사건은 대학 내 개인 정보 보호 논란을 일으켰다.
2026년 9월 11일
2026년 9월 11일, 한 네티즌이 소셜 플랫폼에 글을 올려, 대학 학습 소프트웨어 ‘즈다오(知到)’를 사용할 때 앱을 닫고 백그라운드를 정리한 후에도 VPN을 켜면 ‘VPN 환경 감지됨, 네트워크 조정 바람’이라는 알림이 뜬다고 밝혔다. 이 네티즌은 이 알림이 학교에 감지되어 학점이나 졸업에 영향을 미칠까 걱정하고 있다. 즈다오(知到)는 즈후이수(智慧树网) 소속으로, 2025년 7월 1일부터 효력이 발생하는 개인정보처리방침에 기기 식별 정보와 IP를 백그라운드에서 수집하며, 학교의 승인을 받으면 비정상적인 학습 행동 데이터를 학교 측에 제공할 수 있다고 명시되어 있다.
2026년 9월 11일
후난성 창사시 산이중카 단지 사무동 남자 화장실에 CCTV가 설치된 사실이 네티즌의 제보로 폭로되었다.
2026년 9월 4일
2026년 9월 4일, 한 대학생이 학교가 방학 기간 특정 성(省) 및 해외 체류 이력을 조사·집계하도록 요구하고 공개 편집이 가능한 온라인 스프레드시트로 정보를 수집했다고 폭로하며 개인 사생활 침해 논란이 일었다.
2026년 9월 1일
후시진은 손우천이 소송을 통해 3000만 위안을 회수하거나 불만을 공개적으로 표명할 수는 있지만, 재산 분쟁을 빌미로 전 여자친구의 사적인 정보를 공개해서는 안 된다고 밝혔다.
2026년 8월 26일
「每日经济신문(매일경제신문)」 보도에 따르면, 청두의 얼굴 인증 플랫폼「신저우(新爪)」는 인플루언서와 일반인의 초상을 정가로 거래해 출시 두 달 만에 약 70건, 거래액 4만 위안을 기록했다.
2026년 8월 26일
2026년 8월 26일, 광시의 한 시민이 제사용 종이를 구매하다가 종이 안쪽 면에 주민등록증 사본과 정부 공인이 찍힌 문서가 다량 인쇄되어 있는 것을 발견해 개인정보 유출에 대한 대중의 우려를 불러일으켰다.
장소: 广西壮族自治区 ·
중요도 II ·
검증 상태: 보도됨 ·
인과관계 보기 →
2026년 8월 21일
미국 법무부는 아동 프라이버시 보호 관련 민사 소송을 해결하기 위해 틱톡 및 바이트댄스와 4억 달러 규모의 합의에 도달했다고 발표했다.
장소: 워싱턴, 미국 ·
중요도 III ·
검증 상태: 확인됨 ·
인과관계 보기 →
2026년 8월 20일
2026년 8월 20일, 한 기술 개발자가 분석 보고서를 통해 알리바바 산하의 해외 직구 플랫폼인 알리익스프레스(AliExpress)가 웹페이지 백엔드에서 보안 스크립트를 통해 WebAudio를 몰래 호출하여 오디오 신호를 생성하고, 이를 여러 하드웨어 매개변수와 결합하여 정밀한 기기 지문을 생성하고 있다고 지적했다.
2026년 8월 12일
2026년 8월 12일, 매체가 심층 잠입 취재를 공개하며 온라인 암시장이 소셜 플랫폼 댓글란에서 개조된 몰래 촬영 장비와 통제 마취약을 홍보하고 구매자에게 사생활 영상을 보내도록 이익으로 유혹하고 있음을 폭로했다.
2026년 8월 11일
2026년 8월 11일, 학생 권리 수호 플랫폼이 산시 뤄량시 헤창중학교 교사가 갈등 조사를 빌미로 여학생 여러 명의 위챗·더우인 사적 메시지와 개인 앨범을 강제로 뒤졌다고 폭로했으며, 학교 측은 이후 해당 행위가 부적절하다고 인정했다.
2026년 8월 11일
2026년 8월 11일 산서의과대 제1병원은 해당 병원 간호 실습생이 모멘트(웨이신 친구 목록)에 산과 수술 현장 및 여성 환자의 모자이크 처리되지 않은 사생활 사진을 공개 게시한 건과 관련해 통보를 발표했으며, 병원은 조사팀을 구성해 규정에 따라 엄중히 처리할 예정이라고 밝혔다.
장소: 太原, 산시성 ·
중요도 II ·
검증 상태: 당국 발표 ·
인과관계 보기 →
2026년 8월 11일
2026년 8월 11일, 허난(河南) 제원(济源)의 한 무술학교 교장이 소셜미디어에 심야 순찰 영상을 올렸다. 그는 심야에 손전등을 들고 기숙사에 들어가 잠자리에 있던 학생의 이불을 억지로 들추고 속옷을 검사한 뒤 촬영해 공개했다. 사생활 침해라는 비판이 일자 내렸다.
2026년 8월 9일
황바이웨이가 5000 테더를 사용하여 약 2300만 명의 대만인 호적 자료를 구매하고, 관련 개인정보를 이용해 협박 및 괴롭힘을 가했다는 의혹이 제기되었다.
2026년 8월 9일
대만 검찰 당국은 왕다웨이(王大伟)가 불법 검색, 협박, 괴롭힘 및 다크웹을 통한 개인정보 구매 등에 연루된 혐의를 조사하고 있다. 관련 사건들은 피해자가 법정에 출석하지 않아 추적 기소가 중단된 바 있다.
2026년 8월 6일
타이베이 지방검찰청이 대규모 개인정보 유출 사건을 적발했다. 용의자 왕다웨이와 황바이웨이는 다크웹에서 대만 전역 국민의 호적 및 노동·건강보험 개인정보를 최대 5천만 건에 달하는 것을 구입해, 인터넷에서 반대파를 협박하고 황런쉰 등 유명인사의 개인정보를 공개한 혐의를 받고 있다. 왕다웨이는 검찰에 기소됐다.
2026년 8월 5일
2026년 8월 5일 새벽, 베이징 호텔에 묵던 외지인 젊은 여성이 현지 파출소 경찰이 새벽 3시에 문을 두드리고 방에 들어와 개인 휴대전화 검사를 강요했으며, 거부하자 지시를 받았다고 말했다고 전했다.
2026년 8월
‘강강호영시(刚刚好影视)’ 등 회사가 AI 디지털 아티스트 계약, AI 실사 단편드라마 배우 모집等方式으로 실존 인물 초상 사용 허락을 받고, 단편드라마 부수 또는 시간 단위로 사용 허락료를 받고 있다.
2026년 8월
은행원 한 명이 '신조아(新爪)' 플랫폼에 초상을 올린 지 3일 만에 광고회사에 7번 팔렸고, 1회당 사용 허가료 500위안을 받아 플랫폼 수수료를 제하고도 거의 2500위안을 손에 넣었다.
2026년 8월
2026년 8월, 오랫동안 해외에 거주해 온 시민이 귀국 후 경찰에 여러 차례 소환되었으며, 경찰의 2시간에 걸친 심층 데이터 수집에 협조하도록 휴대전화 잠금 해제를 강요받았다고 게시글을 통해 폭로했다.
2026년 7월
2026년 7월, 상하이의 문저(问界) M8 차주가 권한을 해제했는데도 차량 위치가 계속 조회될 수 있다고 호소한 것이 온라인에 퍼졌다. 위챗 그룹 채팅에서 위청둥(余承東)이 즉시 수정할 것과 해결을 지연한 직원들을 해고할 것을 엄하게 지시한 것으로 나타났다.
2026년 6월 25일
2026년 6월 27일, 대만 매체 《더 리포터(The Reporter)》의 실측에서 중국 아맵(Amap)이 iOS에서 로그인하지 않은 상태로 평균 3초마다 고정밀 GPS 위치와 기기 센서 데이터를 대륙의 알리바바 클라우드 서버로 업로드하고 있음이 드러나, 국가안보와 프라이버시 위험이 제기됐다.
2026년 5월 28일
2026년 5월 28일, 상하이정치학원(上海政法学院) 지위안게(致远阁) 독습건 여자화장실 칸막이 위쪽에서 작동 중인 은밀한 무선 도촬 장치가 학생에게 발각됐다. 해당 장치는 화면을 원격 전송할 수 있었으며, 관련 장치는 이후 보위처에 인계되어 경찰에 신고되어 조사가 진행됐다.
2026년 5월 26일
2026년 5월 26일 청두 진뉴 공안이 발표하기를, 두 명의 용의자가 모 인기 매장 화장실에 불법으로 촬영 장치를 설치해 타인의 사생활 영상을 팔아 이익을 챙긴 혐의로 붙잡혔으며, 이 가운데 1명은 검찰의 체포 영장이 발부되었고 1명은 보석(구금 전 보증 석방) 상태가 되었다고 밝혔다.
장소: 청두, 사천 ·
중요도 II ·
검증 상태: 당국 발표 ·
인과관계 보기 →
2026년 5월 12일
장시성 상가오현 공안국 책임자와 부소장이 직무 권한을 이용해 중개인을 거쳐 시민의 은행 계좌 정보를 구매자에게 건당 1000위안의 가격으로 불법 제공했으며, 관련 판결문은 중국재판문서망에 공개되었다.
2025년 3월 17일
온라인상에서 바이두 부총재 셰광쥔의 13세 딸이 한국 연예인 장원영의 팬으로서, 장원영 관련 논란이 일자 웨이보에서 일반인 임산부의 신상을 털고(개갑) 아버지의 월급이 22만 위안이라는 정보를 공개했다는 폭로가 나왔다.
2025년 3월 17일
바이두 부총재 셰광쥔이 자신의 딸이 일반인 임산부의 신상을 털어 공개한(개합) 사건에 대해 공개 사과하며, 깊은 죄책감을 느끼고 정중히 사과한다고 밝혔다.
2024년 7월 26일
네티즌 제보에 따르면 화웨이 홍멍 HarmonyOS NEXT 시스템에는 네트워크 연결 감지 기반의 웹사이트 차단 기능이 내장되어 있으며, 화웨이 스마트폰 기본 브라우저의 차단과 일치하고, 사용자가 방문하는 모든 URL이 화웨이로 업로드된다고 한다.
2024년 6월 1일
왕다웨이가 2025년에 황인훈을 괴롭히고 황인훈의 신분증 번호를 공개했다는 지적이 있었으며, 황인훈은 이후 소송을 제기했다.
2024년
미국 National Public Data가 사건 관련 번호와 성명·주소가 짝지어진 2.72억 건의 정보를 유출했으며, 해커 포럼에서 무료로 내려받을 수 있다.
2022년 9월
워싱턴포스트 기자 카델은 현지 취재 결과 허난성의 한 마을에서 얼굴 표정과 가림 상태 영상이 수집되었으며, 주민들은 식용유 한 병을 보수로 받았다고 전했다.
장소: 허난, 중국 ·
중요도 III ·
검증 상태: 보도됨 ·
인과관계 보기 →
2019년
충칭의 한 직업학교가 12만 4천 달러 상당의 얼굴인식 시스템을 구매해 학생 수면을 감시하며, 신원, 연락처, 기숙사 침대 번호, 생활 일과 등의 정보를 기록한다.
장소: 충칭, 중국 ·
중요도 III ·
검증 상태: 보도됨 ·
인과관계 보기 →
2018년
2018년 Marriott 호텔 산하 Starwood 데이터베이스가 침해되어 약 3억 8300만 명의 여행자 정보 중 여권 번호, 여행 기록 등의 정보가 전부 노출되었다.
2015년
2015년 미국 2위 의료보험사에서 약 8000만 건의 의료기록이 도난당한 사건으로, 중국이 지원하는 정보 탈취 작전과 관련된 사례 중 하나로 지목됐다.