알려줘닷컴

보안 전문기업 펜타시큐리티의 교육 플랫폼 PENTA INSTITUTE가 위탁 운영사 ㈜맑은소프트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 웹방화벽·DB 암호화 제품 교육을 제공하는 보안기업도 위탁 LMS 공급망 리스크를 피하지 못했으나, 공지는 맑은소프트 고객사 중 가장 이른 9월 24일에 게시됐다.□ 개요 펜타시큐리티는 2026년 9월 24일 대표이사 명의 공지를 통해, 위탁 운영사 ㈜맑은소프트가 운영하는 PENTA INSTITUTE 온라인교육 사이트에서 회원 개인정보 일부가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 PENTA INSTITUTE 온라인교육 사이트 서버에 불법 접근해 백도어를 설치했다. 맑은소프트는 9월 22일 09시 35분경 문자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:07

한국방송광고진흥공사(KOBACO)가 운영하는 광고교육원 온라인 아카데미의 교육용 LMS 위탁 운영사 ㈜맑은소프트에서 비인가 접근으로 회원 개인정보가 유출됐다. 그러나 공지는 유출 항목을 '휴대전화번호, 이름, 아이디 등'으로만 적고 맑은소프트 대표이사 명의로 게시돼, 공공기관의 유출 통지로서 구체성이 부족하다는 지적이 나올 수 있다.□ 개요 KOBACO 광고교육원 온라인 아카데미는 2026년 9월 28일 '[긴급] kobaco 광고교육원 온라인 아카데미 개인정보 유출사고 안내' 공지를 통해, 맑은소프트에 위탁 운영 중인 교육용 LMS에 비인가 접근이 발생해 회원 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 서버에 백도어를 설치했고, 9월 22일 조사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:00

한국보험계리사회 계리연수원 온라인교육 사이트의 위탁운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 14개로, 보험계리사 자격등록번호와 학력·경력, 부서·직위·회사전화번호까지 포함돼, 보험사 계리 전문인력의 신상과 경력 정보가 한꺼번에 노출됐다.□ 개요 한국보험계리사회 계리연수원은 2026년 9월 27일 공지를 통해, 온라인교육 사이트 위탁운영사인 ㈜맑은소프트 서버에 외부의 불법 접근이 발생해 일부 회원의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 맑은소프트 서버에 불법 접근했다. 맑은소프트는 9월 22일 09시 35분경 공격 사실과 동일 공격자의 회원 DB 접근 정황을 인지했고, 9월 23일 일부 회원의 개인정보 유출을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:53

캐논코리아의 온라인 교육사이트 캐논아카데미가 시스템·인프라 위탁 운영사 ㈜맑은소프트의 별도 백업 DB에 대한 외부 접근으로 회원 개인정보가 유출됐다고 공지했다. 성명·주소·생년월일 등 8개 항목이 유출됐으며, 백도어 설치부터 유출 확인까지 약 8일이 걸린 것으로 나타났다.□ 개요 캐논코리아의 온라인 교육사이트 캐논아카데미는 2026년 9월 29일 '캐논아카데미 개인정보 유출사고 안내' 공지를 통해, 시스템과 인프라를 위탁 운영하는 ㈜맑은소프트의 별도 백업 DB에 허가되지 않은 외부 접근이 발생해 회원정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정보가 저장된 DB에 접근했다. 캐논아카..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:47

국방부 병영생활전문상담관 교육 사이트의 LMS 관리·유지보수를 맡은 ㈜맑은소프트에서 비인가 접근이 발생해 회원 개인정보가 유출됐다. 유출 항목에 성명·생년월일·이메일과 함께 회원소속·소속부대까지 포함돼, 군 부대에 배치돼 장병 상담을 맡는 상담관의 근무 부대 정보가 노출됐다는 점에서 우려가 크다.□ 개요 국방부 병영생활전문상담관 교육 사이트는 '개인정보 유출사고 안내' 팝업을 통해, 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 안내문에 따르면 사고를 인지한 즉시 수탁사와 공조해 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다. 유출 항목은 아이디, 암호화된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:40

로그원코리아가 운영하는 SAP 온라인 교육 플랫폼의 DB를 관리하는 ㈜맑은소프트에서 외부 공격으로 회원 정보가 반출됐다. 유출 항목은 12개로, 소속 회사명(국문·영문)·영문 성명·교육담당자 여부까지 포함돼 SAP 실무자와 기업 교육담당자를 노린 표적형 비즈니스 이메일 사칭 우려가 제기된다.□ 개요 로그원코리아는 2026년 9월 27일 '[개인정보 유출 등 안내] 온라인 교육 회원 개인정보 유출 사실 안내' 공지를 통해, SAP 온라인 교육 플랫폼의 DB를 운영·관리하는 ㈜맑은소프트에 허가되지 않은 외부 접근이 발생해 회원 정보 일부가 외부로 반출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:32

한국떡류식품가공협회가 LMS 수탁사 ㈜맑은소프트의 온라인교육 사이트 운영 서버 침해로 회원 개인정보가 유출됐다고 사과문을 게시했다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·코드번호·위생관리자 등 떡류 식품 영업자의 사업장 정보까지 포함됐다.□ 개요 한국떡류식품가공협회는 사과문을 통해 LMS 수탁사인 맑은소프트가 운영하는 온라인교육 사이트 운영 서버에서 침해사고가 발생해 회원 개인정보가 유출됐다고 밝혔다. 협회 사과문에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 사고는 9월 22일 09시 35분 문자 서비스사(다우기술)로부터 수탁사 서버를 이용한 스팸 발송 연락을 받으면서 인지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:23

정보처리기사·정보보안기사·빅데이터분석기사 등 IT 자격증 강의 플랫폼 수제비에듀가 위탁업체 ㈜맑은소프트의 교육 사이트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 다만 공지는 맑은소프트 사과문을 그대로 옮긴 것으로, 유출 항목과 규모는 '필요 시 고객센터로 문의'로만 안내돼 회원이 스스로 확인해야 하는 상황이다.□ 개요 수제비에듀는 2026년 9월 29일 '수제비 에듀 위탁업체인 (주)맑은소프트사의 개인정보 유출 침해 사고 관련 안내' 공지를 게시하고, 맑은소프트가 운영하는 교육 사이트 서버에 대한 불법 접근으로 일부 회원 개인정보가 유출됐다고 알렸다. 공지에 실린 맑은소프트 사과문(9월 25일자)에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 불법 접근했고, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:18