[리앤리컨트리클럽] 홈페이지 해킹으로 고객 개인정보 유출 정황…10만명 규모_2026년 04월

2025년 10월 악성코드 삽입 공격으로 리앤리컨트리클럽 고객 약 10만명의 개인정보가 유출된 것으로 확인되었으며, 2026년 4월 경찰 통보 이후 사고가 인지됨.

 

□  개요 

   경기 가평 소재 골프장 리앤리컨트리클럽은 2025년 10월 홈페이지에 삽입된 악성코드로 인해 회원 개인정보가 유출된 사실이 확인되었다. 해당 사실은 경찰청 수사 과정에서 확인되어 2026년 4월 17일 통보되었으며, 이후 회사는 공지 및 개별 안내를 통해 사고를 공개하였다. 유출 규모는 약 10만명 수준으로 파악되며, 북한 해킹 조직 연관 가능성도 제기된 상태다.

 

□  사고내용 요약  

    1. 회사명 : 리앤리컨트리클럽 (리앤리어드바이저스)
    2. 사고유형 : 홈페이지 해킹 (악성코드 삽입)

    3. 유출규모 : 약 10만명
    4. 유출항목
        - 이름, 생년월일, 성별
        - 아이디, 비밀번호
        - 휴대전화번호, 유선전화번호
        - 이메일, 주소
               ※ 총 9개 항목 (일부 가입자는 6개 항목)

    5. 특이사항
        - 2023년 로그인 시스템 변경 이후 일부 정보 미유출
        - 예약/결제 정보 등 민감 거래정보는 유출 없음
        - 북한 해킹 조직 소행 가능성 제기
        - 피싱·보이스피싱 등 2차 피해 우려 존재

□  사고대응 타임라인  

    - 2025-10-21: 홈페이지 내 악성코드 삽입 및 개인정보 유출 발생
    - 2026-04-17: 경찰청 → 유출 사실 통보 (기업 인지 시점)
    - 2026-04-18: 홈페이지 공지 및 고객 문자 안내
        -> 현재: 경찰 수사 진행 중 (북한 조직 연계 여부 조사)

□  개인정보 유출 관련 홈페이지 안내   

□  대응내역  

    -  악성코드 즉시 삭제 및 관련 파일 격리
    -  비정상 확장자 업로드 차단
    -  업로드 경로 내 스크립트 실행 차단
    -  유출된 계정 정보 삭제 및 비밀번호 변경 조치
    -  홈페이지 취약점 점검 및 보완
    -  침입방지시스템(IPS) 도입
    -  관계기관 신고 및 경찰 수사 협조 진행

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 웹쉘 및 악성코드 탐지(Edr/WebShell Detection) 상시 운영
       - 파일 업로드 구간에 대한 화이트리스트 기반 검증 적용
       - WAF + IPS + EDR 연계 탐지 체계 구축
       - 개인정보 DB 암호화 및 접근통제 강화
       - 계정정보 저장 시 해시(단방향 암호화) 적용 여부 점검
       - 이상행위 탐지(로그 기반 UEBA) 도입

    2. 관리적 조치
       - 침해사고 인지 지연 방지를 위한 탐지·통보 체계 개선
       - 외부 수사기관 의존이 아닌 자체 모니터링 체계 구축
       - 개인정보 취급 시스템 정기 취약점 점검 및 모의해킹
       - 고객 대상 피싱 예방 교육 및 안내 강화
       - 협력사 및 웹개발 보안 관리 강화

□  관련기사(출처)  

• 가평 골프장서 10만명 고객정보 털렸다…北 해킹조직 소행 추정 - 동아일보
• 리앤리컨트리클럽, 해킹에 휴대폰 번호 등 고객 개인정보 유출 - 지디넷코리아

 

감사합니다.