[국가건강정보포털 온라인 교육 센터] LMS 운영사 맑은소프트 서버 해킹 여파로 회원 아이디·성명·이메일·출생연도·소속 등 7개 항목 유출_2026년 10월

국가건강정보포털 온라인 교육 센터가 이용하는 학습관리시스템(LMS) 운영업체 ㈜맑은소프트의 서버에 외부 비인가 접속이 발생해 회원의 아이디·암호화된 비밀번호·성명·이메일·출생연도·회원소속 등 7개 항목이 유출됐습니다. 대상 회원에게는 9월 25일 이메일로 개별 안내됐고, 교육 센터는 10월 7일 홈페이지에 안내문을 게시했습니다.

□  개요 

   국가건강정보포털 온라인 교육 센터는 2026년 10월 7일 '국가건강정보포털 온라인 교육 센터 개인정보 유출 관련 안내'를 게시하고, LMS 운영업체 ㈜맑은소프트 서버 해킹으로 회원 개인정보 일부가 유출됐다고 알렸습니다.
    맑은소프트의 공식 사과문에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 비정상적으로 접근했고, 9월 20일 10시 4분경 개인정보를 빼냈습니다. 맑은소프트는 9월 22일 문자 발송 대행사로부터 비정상 발송 정황을 전달받고서야 공격을 알았고, 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고했습니다.
    유출 항목은 아이디, 암호화된 비밀번호, 성명, 이메일, 암호화된 휴대전화번호, 출생연도, 회원소속입니다. 유출 대상 회원에게는 9월 25일 이메일로 개별 안내가 이뤄졌습니다. 맑은소프트는 외부 접근 차단, 악성파일 삭제, 접근·연동 키 교체, 관리자 2단계 인증 적용 등의 조치를 했으며, 현재까지 접수된 피해 사례는 없다고 밝혔습니다.

 

□  사고내용 요약  

    1. 회사명 : 국가건강정보포털 온라인 교육 센터(LMS 운영·호스팅 : ㈜맑은소프트)
    2. 사고유형
        - 위탁 LMS 운영업체(㈜맑은소프트) 서버 외부 비인가 접속 및 개인정보 탈취(공급망·위탁사 경유 유출)
    3. 유출규모
        - 미공개(온라인 교육 센터 회원 일부)
    4. 유출항목(총 7개)
        - 계정정보 : 아이디, 암호화된 비밀번호
        - 신원정보 : 성명, 출생연도, 회원소속
        - 연락처 : 이메일, 암호화된 휴대전화번호

    5. 특이사항
        - 교육 센터가 직접 해킹된 것이 아니라 LMS를 운영·호스팅하는 위탁업체(㈜맑은소프트) 서버가 뚫린 위탁사 경유 사고
        - 침입(9/19)부터 인지(9/22)까지 약 3일이 걸렸고, 공격자가 회사 발신번호로 스팸 문자를 보내다 문자 발송 대행사에 포착되면서 사고가 드러남
        - 비밀번호와 휴대전화번호는 암호화되어 있었으나, 이메일·성명·회원소속은 평문으로 유출되어 보건·의료·건강 교육 수강자를 노린 맞춤형 피싱 메일에 악용될 수 있음
        - 공지에서 맑은소프트나 교육기관 발신번호로 표시되더라도 개인정보 입력·결제 요구에 주의하라고 당부함(발신번호 악용 정황)
        - 회원 개별 안내(9/25) 후 12일 뒤(10/7) 홈페이지 공지 게시
        - 맑은소프트는 다수 고객사(20여 개 기관·단체)의 교육 사이트를 운영하고 있어 같은 사고로 여러 기관에서 피해가 확인됨
        - 현재까지 확인되거나 접수된 피해 사례 없음

□  사고대응 타임라인  

    - 2026년 9월 19일(토) 14시 47분경
        . 외부 공격자, 맑은소프트 교육 사이트 서버에 비정상적인 방법으로 접근
    - 2026년 9월 20일(일) 10시 04분경
        . 서버에서 개인정보 탈취
    - 2026년 9월 22일(화) 09시 35분경
        . 문자 발송 대행사로부터 비정상 발송 정황을 전달받아 공격 인지
        . 한국인터넷진흥원·개인정보보호위원회 신고(신고 시각 미공개)
    - 2026년 9월 23일(수)
        . 전수 조사로 일부 회원 정보 유출 확정, 회사 발신번호를 이용한 스팸 문자 발송 정황 확인
    - 2026년 9월 25일
        . 유출 대상 회원에게 이메일로 개별 안내
        . 맑은소프트, 대표이사 명의 사과문 게시 및 유출 여부 조회 페이지 운영
    - 2026년 10월 7일
        . 국가건강정보포털 온라인 교육 센터 홈페이지에 개인정보 유출 관련 안내 게시
    - 진행 중
        . 맑은소프트 개인정보 유출 전담 창구 운영, 추가 확인 사항 발생 시 안내 예정

□  개인정보 유출 관련 홈페이지 안내  

국가건강정보포털 온라인 교육 센터 개인정보 유출 관련 안내
작성자 : 최고관리자 / 작성일 : 2026.10.07

안녕하세요. 국가건강정보포털 온라인 교육 센터입니다.

저희 교육 센터에서 이용 중인 학습관리시스템(LMS) 운영업체 ㈜맑은소프트의 서버에 외부 비인가 접속이 발생하여 회원의 개인정보 일부가 유출된 사실이 확인되었습니다.

유출 항목은 아이디, 암호화된 비밀번호, 성명, 이메일, 암호화된 휴대전화번호, 출생연도 및 회원소속입니다.
유출 대상 회원에게는 2026년 9월 25일 이메일로 개별 안내되었습니다.

회원 여러분께 심려를 끼쳐드린 점 진심으로 사과드리며, 추가 피해 예방을 위해 다음 사항을 확인해 주시기 바랍니다.

비밀번호 변경
- 온라인 교육 센터 비밀번호를 변경해 주시기 바랍니다.
- 다른 사이트에서도 동일하거나 유사한 비밀번호를 사용하고 있다면 함께 변경해 주십시오.
- 비밀번호는 영문, 숫자, 특수문자 등을 조합하여 다른 사람이 추측하기 어렵게 설정해 주십시오.

스미싱·보이스피싱 주의
- 출처가 불분명한 문자나 이메일의 링크(URL)를 클릭하거나 첨부파일을 열지 마십시오.
- ㈜맑은소프트 또는 교육기관의 발신번호로 표시되더라도 개인정보 입력이나 결제를 요구하는 경우 각별히 주의해 주십시오.
- 교육기관, 금융기관 등을 사칭하여 개인정보나 인증번호를 요구하는 전화·문자·이메일에 응답하지 마십시오.

피해 예방 및 신고
- 계정정보 유출 여부 확인: 털린 내 정보 찾기 서비스 (https://kidc.eprivacy.go.kr)
- 스미싱·불법 스팸 상담 및 신고: 국번 없이 118
- 금전적 피해 발생 시: 경찰청 112
- 개인정보 분쟁조정: 개인정보 분쟁조정위원회 (https://www.privacy.go.kr / 1833-6972)

㈜맑은소프트는 사고 확인 후 외부 접근 차단, 악성파일 삭제, 접근·연동 키 교체, 관리자 2단계 인증 적용 및 시스템 취약점 보완 등의 조치를 실시하였습니다.
현재까지 이번 사고와 관련하여 별도로 확인되거나 접수된 피해 사례는 없습니다. 추가로 확인되는 사항이 있을 경우 신속하게 안내드리겠습니다.

다시 한번 회원 여러분께 불편과 심려를 끼쳐드린 점 사과드립니다.

2026년 10월 7일
국가건강정보포털 온라인 교육 센터 운영팀

문의
㈜맑은소프트 개인정보 유출 전담 창구: 1666-3412
이메일: privacy@malgnsoft.com

 

□  대응내역  

    - (맑은소프트) 공격자 IP 차단, 백도어·악성파일 삭제, 서버 접근 키·연동 키 교체
    - (맑은소프트) 관리자단 2단계 인증 전면 적용, 서버 보안설정 강화, 소스코드 취약점 수정
    - (맑은소프트) 한국인터넷진흥원·개인정보보호위원회 신고
    - (맑은소프트) 9월 25일 사과문 게시, 유출 여부 조회 페이지(privacy-check.malgnsoft.com) 운영, 전담 창구(1666-3412) 운영
    - (국가건강정보포털 온라인 교육 센터) 9월 25일 유출 대상 회원 이메일 개별 안내
    - (국가건강정보포털 온라인 교육 센터) 10월 7일 홈페이지 안내문 게시, 비밀번호 변경·스미싱 주의·피해 신고 방법 안내
     ※ 유출 규모(대상 회원 수), 침입 경로·공격 기법, 교육 센터의 위탁사 관리·점검 내역은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - LMS 웹 애플리케이션 취약점(파일 업로드·인젝션 등) 정기 점검과 시큐어코딩 적용, 웹셸·백도어 탐지 체계 운영
        - 관리자 페이지 접근 IP 제한 및 2단계 인증 유지, 서버 접근·연동 키는 주기적으로 교체
        - 이메일·성명·소속 등 평문 항목도 암호화 범위를 넓히고, 대량 조회·반출을 탐지하는 DB 접근 모니터링 적용
        - 문자 발송 시스템에 발송량·수신번호 이상 탐지를 적용해 발신번호 악용을 빠르게 차단
        - 여러 고객사가 함께 쓰는 서버는 고객사별 데이터·계정을 분리해 피해 확산 차단

    2. 관리적 조치
        - 위탁기관은 수탁사(LMS 운영·호스팅 업체)의 보안 수준을 정기적으로 점검하고, 계약에 보안 의무·사고 즉시 통지 의무를 명시
        - 교육 이수 후 불필요해진 회원정보의 보유 기간을 정하고 주기적으로 파기
        - 개별 통지와 홈페이지 공지의 시차를 줄여 회원이 빠르게 피해 예방 조치를 할 수 있도록 함
        - 이용자 피해 예방 : 교육 센터 비밀번호와 같은 비밀번호를 쓰는 사이트 비밀번호 변경, '털린 내 정보 찾기(kidc.eprivacy.go.kr)'로 계정 유출 확인, 교육기관 발신번호로 와도 링크·결제 요구에 응하지 않기

□  관련기사(출처)  

• 국가건강정보포털 온라인 교육 센터 개인정보 유출 관련 안내 - 국가건강정보포털 온라인 교육 센터
• [안내] 개인정보 유출 침해 사고에 대한 사과 및 안내 말씀 - ㈜맑은소프트
• 교육 위탁업체 맑은소프트 해킹 관련 보도(2026.10.7) - 디지털데일리

감사합니다.