[한국지역정보개발원(KLID)] 웹메일 시스템 외부 미인가 접속으로 개인정보 유출_2026년 09월

한국지역정보개발원(KLID) 웹메일 시스템에서 외부 미인가 접속으로 개인정보 유출 사고가 발생했다. 전자우편 발신자와 수신자의 성명·이메일 주소가 노출됐으며, 개발원은 공격자 IP를 차단하고 취약한 프로그램을 제거한 뒤 24시간 모니터링 체제에 들어갔다.

□  개요 

   2026년 09월 17일 보안업계에 따르면 한국지역정보개발원(KLID)은 지난 16일 홈페이지에 'KLID웹메일시스템 개인정보 유출 사실 통지 안내'를 게시했다. 개발원은 지난 7일 외부 미인가 접속으로 일부 개인정보가 열람된 정황을 확인했으며, 9월 14일 열람 추정 파일을 분석해 정보주체별 구체적인 유출 항목을 확인했다고 밝혔다.
    현재까지 확인된 유출 항목은 전자우편 발신자와 수신자의 성명, 이메일 주소다. 개발원은 추가적인 피해 여부를 지속 점검 중이며, 확인되는 대로 추가로 안내하겠다고 밝혔다.
개발원은 유출 사실을 인지한 즉시 공격자의 IP를 차단하고 취약한 프로그램을 제거하는 등 기술적 보호조치를 추진했으며, 추가적인 시스템 점검 및 정밀 조사를 진행함과 동시에 이상징후 탐지를 위한 24시간 모니터링을 수행하고 있다.
개발원은 이번 사고로 유출된 개인정보가 웹사이트 명의도용, 보이스피싱, 파밍 등 2차 피해에 악용될 우려가 있다며, 출처가 불분명한 링크 클릭이나 개인정보·금융정보 입력 요구에 응하지 말 것과 명의도용 방지 서비스를 통한 부정 이용 여부 주기적 확인을 당부했다. 또한 현재 사용 중인 비밀번호를 즉시 변경하고, 다른 웹사이트에서 동일한 비밀번호를 사용 중인 경우 해당 사이트의 비밀번호도 함께 변경할 것을 권고했다. 개발원은 운영지원부를 통해 관련 상담과 피해 신고를 접수하고 있다.

 

□  사고내용 요약  

    1. 기관명 : 한국지역정보개발원(KLID)
    2. 사고유형
        - 웹메일 시스템 외부 미인가 접속을 통한 해킹 사고
        -  전자우편 이용자(발신·수신자) 개인정보 열람·유출 사고
    3. 유출규모
        - 미공개(정보주체별 유출 항목은 확인 완료, 전체 피해 인원은 추가 점검 중)
    4. 유출항목
        - 전자우편 발신자·수신자 성명
        - 이메일 주소

    5. 특이사항
        - 발신자뿐 아니라 수신자의 성명·이메일까지 유출 대상에 포함돼, 개발원 이용자가 아닌 제3의 수신인까지 영향받을 가능성
        - 사고 인지(9월 7일) 후 열람 추정 파일 분석(9월 14일)을 거쳐 정보주체별 유출 항목을 구체적으로 확정
        - 대응 조치로 공격자 IP 차단 및 취약한 프로그램 제거라는 구체적 기술 조치를 명시
        - 명의도용·보이스피싱·파밍 등 2차 피해 우려에 따라 명의도용 방지 서비스 이용을 별도로 권고
        - 손해배상·법정손해배상 청구, 분쟁조정 신청 등 이용자 권리구제 절차를 상세히 안내
        - 전국 지자체 정보시스템을 지원하는 공공기관 특성상 유출 범위 확대 시 파급력 우려

□  사고대응 타임라인  

    - 2026년 09월 07일
        . 외부 미인가 접속으로 일부 개인정보 열람 정황 확인(사고 인지)
        . 공격자 IP 차단
        . 취약한 프로그램 제거
    - 2026년 09월 07일 이후
        . 시스템 정밀 점검 및 추가 조사 진행
        . 24시간 이상 징후 모니터링 개시
    - 2026년 09월 14일
        . 열람 추정 파일 분석 완료, 정보주체별 유출 항목 확정
    - 2026년 09월 16일
        . 홈페이지에 'KLID웹메일시스템 개인정보 유출 사실 통지 안내' 게시
    - 2026년 09월 17일
        . 스페셜경제 등 언론 보도를 통해 사고 사실 공개
    - 진행 중
        . 추가 피해 여부 점검
        . 새로운 사실 확인 시 추가 공개 예정

□  개인정보 유출 관련 홈페이지 안내  

□ KLID웹메일시스템 개인정보 유출 사실 통지 안내

안녕하세요. 한국지역정보개발원입니다.

지난 2026년 9월 7일, 외부 미인가 접속에 의해 일부 개인정보가 열람된 정황이 있었고, 지속적으로 추가적인 유출 여부를 확인 중입니다. 2026년 9월 14일 열람 추정 파일 분석하여 확인된 정보주체별 유출 항목을 아래와 같이 안내드립니다.

유출된 개인정보 항목은 전자우편의 발신자 및 수신자의 성명, 이메일 주소입니다. 현재 추가적인 피해여부 점검이 진행 중이며, 확인되는 대로 추가로 알려 드리도록 하겠습니다.

유출 사실을 인지한 즉시 해당 공격자의 IP를 차단하고 취약한 프로그램 제거 등의 기술적 보호조치를 추진하였으며 추가적인 시스템 점검 및 정밀 조사를 진행함과 동시에 추가적인 이상징후를 탐지하기 위하여 24시간 모니터링을 수행하고 있습니다.

이번 사고로 인해 유출된 개인정보를 이용하여 웹사이트 명의도용, 보이스피싱, 파밍 등 2차 피해의 우려가 있으므로 혹시 모를 피해를 막기 위하여 아래와 같이 피해 최소화 조치와 계정 보호조치를 취할 수 있음을 안내드립니다.

▷ 피해 최소화 조치
- 스미싱·피싱 문자 및 메일 주의 : 출처가 불분명한 링크 클릭이나 개인정보·금융정보 입력 요구에 응하지 않도록 주의하여 주시기 바랍니다.
- 명의도용 확인 : 명의도용 방지 서비스(예 : 명의도용확인 서비스, 계정 신규 개설 알림 등)를 이용하여 본인 명의의 부정 이용 여부를 주기적으로 확인하여 주시기 바랍니다.

▷ 계정 보호 조치
- 비밀번호 변경 : 현재 사용 중인 비밀번호를 즉시 변경하시기 바라며, 특히 다른 웹사이트에서 동일한 비밀번호를 사용하고 계신 경우 해당 사이트의 비밀번호도 함께 변경하여 주시기 바랍니다.

개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 이로 인한 피해가 발생한 경우, 아래 담당부서로 알려주시면 상세히 안내와 상담을 해 드리도록 하겠습니다.

▷ 피해 등 접수 담당부서 : 한국지역정보개발원 운영지원부
▷ 피해 등 접수 전화번호 : 02-2031-9248
▷ 피해 등 접수 e-메일주소 : jhyeo@klid.or.kr

이번 개인정보 유출로 인하여 손해를 입으신 경우, 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.

▶ 손해배상 청구 : 개인정보처리자의 고의 또는 과실로 인하여 손해를 입으신 경우 손해액을 산정하여 회사를 상대로 민사소송(손해배상청구소송)을 제기하실 수 있습니다.

▶ 법정손해배상 청구 : 개인정보처리자의 고의 또는 과실로 인한 개인정보 유출 등이 인정되는 경우, 실제 손해액을 입증하지 않고도 민사소송 절차를 통해 손해배상을 청구하실 수 있습니다.

▶ 분쟁조정 신청 : 개인정보 침해로 인한 분쟁에 대하여 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. kopico.go.kr(1833-6972)

여러분들께 심려를 끼쳐드려 다시 한번 사과의 말씀 드립니다.

 

□  대응내역  

    - 공격자 IP 차단
    - 취약한 프로그램 제거
    - 시스템 정밀 점검 및 추가 조사
    - 24시간 이상 징후 모니터링 체계 가동
    - 열람 추정 파일 분석을 통한 정보주체별 유출 항목 확정
    - 이용자 대상 비밀번호 변경 및 명의도용 방지 서비스 이용 권고
    - 운영지원부를 통한 상담·신고 접수(전화·이메일)
    - 손해배상·법정손해배상·분쟁조정 등 권리구제 절차 안내

□ 재발방지대책(권고사항)   

    1. 기술적 조치
       - 웹메일 시스템 취약점 정밀 진단 및 전수 점검
       - 사용 중인 메일 관련 프로그램·플러그인 버전 관리 및 정기 업데이트
       - 이상 접속·비정상 접근에 대한 실시간 탐지·차단 체계 고도화
       - 이메일 메타데이터(발신·수신자 정보) 암호화 저장 강화

    2. 관리적 조치
       - 공공기관 웹메일 시스템에 대한 보안관리체계 정기 점검
       - 침해사고 대응 매뉴얼 정례화 및 신속 공지 체계 유지
       - 유출 대상자(발신·수신자) 전체 대상 통지 범위 재점검
       - 명의도용·보이스피싱 등 2차 피해 예방 안내 지속

□  관련기사(출처)  

• 한국지역정보개발원 웹메일 뚫렸다…개인정보 유출 - 스페셜경제
• 한국지역정보개발원 웹메일시스템 개인정보 유출 - 민주신문
• KLID웹메일시스템 개인정보 유출 사실 통지 안내 - 한국지역정보개발원 공식 홈페이지

감사합니다.