[한국문화공간건축학회] 외부 해킹으로 회원 이름·생년월일·휴대전화·계좌번호·주소 등 8개 항목 유출 정황_2026년 10월

사단법인 한국문화공간건축학회가 2026년 10월 7일 외부 해킹에 의한 비정상적인 접근으로 회원 개인정보가 유출된 정황을 확인했습니다. 홈페이지 관리업체를 통해 확인한 결과 이름·생년월일·휴대전화번호·계좌번호·우편물수령지주소 등 8개 항목이 유출된 것으로 파악되어, 학회를 사칭한 문자·이메일과 금융사기에 주의가 필요합니다.

□  개요 

   한국문화공간건축학회는 2026년 10월 8일 홈페이지 공지사항에 '개인정보 유출에 대한 사과의 말씀 및 안내'를 게시하고, 외부 해킹으로 회원 개인정보가 유출된 정황을 알렸습니다.
    학회는 10월 7일 비정상적인 접근을 확인했고, 홈페이지 관리업체를 통해 확인한 결과 이름, 아이디, 생년월일, 암호화된 비밀번호, 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소 등 8개 항목이 유출된 것으로 파악됐다고 밝혔습니다.
    비밀번호는 일방향 암호화되어 저장·관리되고 있고 주민등록번호는 수집하지 않는다고 안내했으며, 공격 IP·계정 접근 차단, DB 등 주요 계정 비밀번호 변경, 모니터링 강화 조치를 진행했습니다.

 

□  사고내용 요약  

    1. 회사명 : 사단법인 한국문화공간건축학회
    2. 사고유형
        - 외부 해킹에 의한 비정상적 접근으로 회원 개인정보 유출 정황(홈페이지 관리업체를 통해 확인)
    3. 유출규모
        - 미공개(홈페이지 회원 대상)
    4. 유출항목(총 8개)
        - 신원정보 : 이름, 생년월일
        - 계정정보 : 아이디, 암호화된 비밀번호(일방향 암호화)
        - 연락처 : 이메일, 휴대전화번호, 우편물수령지주소
        - 금융정보 : 계좌번호

    5. 특이사항
        - 계좌번호가 이름·휴대전화번호와 함께 유출되어 환불·회비 반환을 핑계로 한 금융사기나 정교한 스미싱·보이스피싱에 악용될 위험이 있음
        - 회원이 문화공간·건축 분야 연구자와 실무자인 만큼 학술대회·논문 투고·공모전 안내를 사칭한 이메일(악성 첨부파일, 업무 메일 사칭)에 주의 필요
        - 비밀번호는 일방향 암호화되어 저장되고 있으며, 주민등록번호는 수집하지 않음
        - 유출 규모, 침입 시점·경로, 관리업체명은 공개되지 않음
        - 문의처로 전화(02-745-8241)와 이메일(master@kicaspace.com)을 함께 안내
        - 같은 날 여러 학회·협회가 문구가 사실상 동일한 사과문(확인일 10/7, 같은 8개 항목, 같은 조치)을 게시했고, 그중 일부는 '관리업체 서버 해킹'과 '다수 학회 피해'를 명시해 동일 홈페이지 관리업체 관련 연쇄 사고일 가능성이 높음(공식 미확인)

□  사고대응 타임라인  

    - 침입 시점
        . 시점 미공개
    - 2026년 10월 7일
        . 외부 해킹에 의한 비정상적인 접근으로 개인정보 유출 정황 확인
        . 홈페이지 관리업체를 통해 유출 항목 확인
        . 공격 IP·계정 접근 차단, DB 등 주요 계정 비밀번호 변경
    - 2026년 10월 8일
        . 홈페이지 공지사항에 '개인정보 유출에 대한 사과의 말씀 및 안내' 게시(작성자 사무국)
    - 진행 중
        . 모니터링 강화 및 회원 문의 대응(전화·이메일)

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출에 대한 사과의 말씀 및 안내

사단법인 한국문화공간건축학회 회원님께 안내드립니다.

2026년 10월 7일, 외부 해킹에 의한 비정상적인 접근으로 개인정보의 유출 정황을 확인하였습니다.

유출 항목
홈페이지 관리업체를 통해 확인한 결과 이름, 아이디, 생년월일, 암호화된 비밀번호(일방향 암호화), 이메일, 휴대전화번호, 계좌번호, 우편물수령지주소가 유출된 것으로 확인되었습니다.
* 비밀번호는 암호화되어 저장·관리되고 있으며, 주민등록번호는 수집하지 않습니다.

조치 사항
공격 IP 및 계정에 대한 접근 차단, DB 등 주요 계정 비밀번호 변경, 모니터링 강화

관련 문의
02-745-8241 / master@kicaspace.com

 

□  대응내역  

    - (한국문화공간건축학회) 10월 7일 외부 해킹에 의한 비정상적 접근 확인 및 홈페이지 관리업체를 통한 유출 항목 확인
    - (한국문화공간건축학회) 공격 IP·계정 접근 차단
    - (한국문화공간건축학회) DB 등 주요 계정 비밀번호 변경
    - (한국문화공간건축학회) 모니터링 강화
    - (한국문화공간건축학회) 10월 8일 홈페이지 공지로 유출 사실 안내 및 사과, 전화·이메일 문의처 안내
     ※ 유출 규모, 침입 시점·경로, 관리업체명, 개인정보보호위원회·KISA 신고 여부, 회원 개별 통지 여부, 2차 피해 보상 방안은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 홈페이지·게시판 솔루션 전반의 취약점 점검과 보안 패치, 웹 방화벽(WAF) 적용
        - 관리자 페이지 접근을 허용된 IP로 제한하고 2단계 인증(MFA) 적용
        - 계좌번호·휴대전화번호 등 민감도 높은 항목의 DB 암호화 및 화면 마스킹
        - 비밀번호 해시에 솔트(Salt)를 적용한 안전한 알고리즘(bcrypt 등) 사용 여부 점검
        - DB 대량 조회·다운로드 등 이상 행위 탐지 및 접속기록 보관·점검

    2. 관리적 조치
        - 홈페이지 위탁 관리업체에 대한 보안 수준 점검과 위탁계약상 보안 의무·책임 명확화
        - 회비 환불 등 목적이 끝난 계좌번호는 즉시 파기하고, 수집 항목을 최소화
        - 유출 규모·경위 확인 후 회원 개별 통지 및 관계기관 신고 절차 이행
        - 회원 대상 2차 피해 예방 안내 : 학회를 사칭한 문자·이메일의 링크·첨부파일 열지 않기, 같은 비밀번호를 쓰는 다른 사이트 비밀번호 변경, 금융기관의 '명의도용 방지 서비스'와 '계좌정보 통합관리 서비스(어카운트인포)'로 계좌 이상 여부 확인

□  관련기사(출처)  

• 개인정보 유출에 대한 사과의 말씀 및 안내 - 한국문화공간건축학회

감사합니다.