맑은소프트 온라인교육시스템 해킹 연쇄 유출
내 유출 점검에 추가공개 · 2,370,000건
유출된 정보11
교체 가능
- 비밀번호
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 직장
- 기타 프로필 정보
- 아이디
교체 불가
- 연계정보
- 생년월일
- 이름
- 성별
- 직장소속기관, 일부 사이트는 직함
- 기타 프로필 정보DI, 보호자 정보, 사번, 사이트별 항목; 일부 고객사는 변호사 등록번호·계리사 자격등록번호·의사 면허번호 · SBS 2026년 10월 6일
할 일7 · 모두 하면 약 2시간
사고 이후18건
- 시행 예정인 재발 방지 대책 8가지 발표(웹방화벽, 암호화 키 분리 관리, 파일 저장영역 분리, 고객사별 데이터 격리 등)
- 한국인터넷진흥원 침해사고 조사 진행
- 개인정보보호위원회 조사 착수(내부 중요사건 분류, 업체 신고 약 237만 건)
- 개인정보보호위원회 3차 유출 신고 접수
- 유출 대상 이용자 개별 통지 완료(이메일, 이메일 없으면 문자)
13개 더 보기
- 피해 문의용 고객센터 전화·회원 전용 이메일 안내
- 안내 메일 수신자 대상 유출 여부 조회 페이지 안내
- 대표이사 명의 사과 및 유출 안내문 게시
- 고객사 4차례 안내 메일 및 고객사 회원 통지 발송
- 개인정보보호위원회 2차 유출 신고 접수
- 맑은소프트, 현재까지 금전적 피해 등 직접적인 피해 사례는 확인되지 않았다고 밝힘
- 자체 전수 조사로 일부 회원 정보 유출 최종 확인
- 백도어·스팸 SMS 발송 파일 삭제, 시스템 초기화, 보안 키 변경 진행
- 9월 30일 예정이던 2차 인증 즉시 조기 시행
- 비정상 시스템 접근 및 유출 가능성 공지
- 관계법령에 따른 당국 신고 완료 공지
- 문자 발송 대행사의 비정상 발송 정황 전달로 공격 발견(9월 22일 09시 35분)
- 침입 시작
- 회사
- 맑은소프트
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 2,370,000건 · 약; 회사가 개인정보보호위원회에 신고한 수치, 확인 중
사실관계 변화
- 고객사 공지에 대한 첫 언론 보도가 나왔습니다(국방부, 국민권익위, 한국교육시설안전원, 기아 노조, 대한상사중재원). 회사는 09-22, 09-24, 09-29 개인정보보호위원회에 신고했고, 개인정보보호위원회는 09-30 조사에 착수했습니다.
출처
- SBS Biz 언론 보도, (새 창)2026년 10월 15일 확인
- SBS Biz 언론 보도, (새 창)2026년 10월 15일 확인
- 맑은소프트 회사 공지, (새 창)2026년 10월 17일 확인
- 맑은소프트 회사 공지 (새 창)2026년 10월 17일 확인