[한국재료부식학회] "회원 정보 다크웹에 게시" 외부 제보 접수…유출 여부·범위 확인 중, 비밀번호 변경 긴급 권고_2026년 10월

재료 부식·방식 분야 학술단체 한국재료부식학회가 학회 회원 정보와 관련된 내용이 다크웹에 게시됐다는 외부 제보를 받아 사실관계를 확인하고 있다고 긴급 공지했다. 학회는 아직 실제 회원 정보인지, 유출 여부·범위·경위는 확인되지 않았다면서도, 2차 피해 예방을 위해 회원들에게 비밀번호 변경을 권고했다.

□  개요 

   한국재료부식학회는 홈페이지에 '[긴급 중요 안내] 회원 개인정보 보호 관련 안내'를 게시하고, 최근 외부 경로를 통해 학회 회원 정보와 관련된 내용이 다크웹에 게시됐다는 제보를 받아 사실관계를 확인하고 있다고 밝혔다.
    학회는 현재로서는 해당 정보가 실제 학회 회원 정보인지, 개인정보 유출 여부와 범위, 출처, 경위가 모두 확인되지 않은 상황이라고 설명했다. 다만 혹시 모를 2차 피해를 막기 위해 회원들에게 학회 홈페이지 비밀번호를 바꾸고, 다른 사이트에서 같은 비밀번호를 쓰는 경우 그 비밀번호도 함께 바꿔 달라고 요청했다.
    또 출처가 불분명한 이메일·문자와 링크, 개인정보를 요구하는 연락에 주의해 달라고 당부했다. 학회는 관련 시스템 점검과 사실관계 확인을 진행하고 있으며, 확인되는 사항은 신속하고 투명하게 안내하겠다고 밝혔다.

 

□  사고내용 요약  

    1. 회사명 : 한국재료부식학회
    2. 사고유형
        - 학회 회원 정보 관련 내용의 다크웹 게시 제보(유출 의심, 사실관계 확인 중)
        - 침해 여부·경로는 미확인
    3. 유출규모
        - 미확인
    4. 유출항목
        - 미확인(다크웹 게시 정보의 실제 회원 정보 여부부터 확인 중)

    5. 특이사항
        - 유출이 확정되기 전, 다크웹 게시 제보 단계에서 회원에게 먼저 알리고 비밀번호 변경을 권고한 선제적 공지임
        - 학회가 직접 탐지하지 못하고 외부 제보로 알게 돼, 데이터가 이미 외부에 돌고 있을 가능성이 있음
        - 공지에 게시일, 제보 시점, 다크웹 게시 내용(항목·규모), 문의처가 없음
        - 개인정보보호위원회·KISA 신고 여부는 언급되지 않음
        - 비슷한 시기 여러 학회가 홈페이지 관리업체 해킹으로 유출 사과문을 냈지만, 이 학회와의 연관 여부는 확인되지 않음
        - 회원 상당수가 재료·부식·방식 분야 연구자와 산업계 엔지니어로, 학회 사칭 메일을 통한 악성 첨부파일·피싱에 주의가 필요함

□  사고대응 타임라인  

    - 시점 미공개
        . 학회 회원 정보 관련 내용이 다크웹에 게시됐다는 외부 제보 접수
    - 게시일 미표기
        . 홈페이지에 '[긴급 중요 안내] 회원 개인정보 보호 관련 안내' 게시(2026년 10월 9일 확인)
    - 진행 중
        . 관련 시스템 점검 및 실제 회원 정보 여부·유출 범위·경위 확인

□  개인정보 유출 관련 홈페이지 안내  

[긴급 중요 안내] 회원 개인정보 보호 관련 안내

최근 외부 경로를 통해 당 학회 회원 정보와 관련된 내용이 다크웹에 게시되었다는 제보가 접수되어 현재 사실관계를 확인하고 있습니다.

현재로서는 해당 정보가 실제 학회 회원 정보인지, 개인정보 유출 여부 및 범위·출처·경위 등이 확인되지 않은 상황입니다. 다만, 회원 여러분의 개인정보 보호와 혹시 모를 2차 피해 예방을 위해 학회 홈페이지 비밀번호를 변경해 주시고, 타 사이트에서 동일한 비밀번호를 사용하고 계신 경우 해당 사이트의 비밀번호도 함께 변경해 주시기 바랍니다. 또한 출처가 불분명한 이메일·문자 및 링크, 개인정보를 요구하는 연락 등에 각별히 주의해 주시기 바랍니다.

학회는 관련 시스템 점검 및 사실관계 확인을 진행하고 있으며, 확인되는 사항은 회원 여러분께 신속하고 투명하게 안내드리겠습니다.

▶ 비밀번호 변경:
홈페이지 로그인 → 마이페이지 → 회원정보수정 → 비밀번호 변경

회원 여러분의 이해와 협조를 부탁드립니다.

한국재료부식학회 사무국 올림

 

□  대응내역  

    - (한국재료부식학회) 다크웹 게시 제보에 대한 사실관계 확인 및 관련 시스템 점검
    - (한국재료부식학회) 홈페이지 긴급 공지, 비밀번호 변경 방법 안내 및 사칭 연락 주의 당부
     ※ 제보 시점, 다크웹 게시 내용, 관계기관 신고 여부, 문의처는 공개되지 않음

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 다크웹 게시 데이터와 실제 회원 DB의 필드·레코드 대조로 진위 신속 판별
        - 홈페이지·DB 접근 로그 분석 및 웹셸·취약점 점검
        - 관리자·DB 계정 비밀번호 교체 및 다중인증(MFA) 적용
        - 회원 비밀번호 강제 재설정 검토

    2. 관리적 조치
        - 유출이 확인되면 72시간 이내 개인정보보호위원회·KISA 신고 및 정보주체 개별 통지
        - 공지에 게시일·문의처(전화·이메일) 추가 및 확인 결과 후속 공지
        - 홈페이지 관리업체가 있다면 업체 시스템 침해 여부 함께 확인
        - 회원 대상 학회 사칭 메일·악성 첨부파일 주의 안내 지속

□  관련기사(출처)  

• [긴급 중요 안내] 회원 개인정보 보호 관련 안내 - 한국재료부식학회

감사합니다.