[농업e지 사이버연수원(팜러닝)] 위탁운영사 맑은소프트 해킹으로 연수원 회원 아이디·성명·생년월일·주소 등 14개 항목 유출_2026년 9월

농업e지 사이버연수원을 운영하는 (주)팜러닝이 위탁운영사 (주)맑은소프트의 시스템에 대한 외부의 비정상적인 접근으로 연수원 홈페이지 회원의 아이디·암호화된 비밀번호·성명·생년월일·이메일·주소 등 14개 항목이 유출됐다고 밝혔습니다. 유출 시점은 2026년 9월 20일이며, 맑은소프트 해킹은 국민권익위원회·국방부 등 20여 개 기관, 약 237만 건의 유출로 이어진 대형 공급망 사고입니다.

□  개요 

   농업e지 사이버연수원 운영기관 (주)팜러닝은 2026년 9월 27일 홈페이지에 '[안내] 개인정보 유출 사실 안내 및 사과의 말씀'을 게시하고, 위탁운영사 (주)맑은소프트의 시스템이 외부의 비정상적인 접근을 받아 연수원 회원 개인정보가 유출됐다고 밝혔습니다.
    공지에 따르면 유출은 9월 20일 일어났고, 맑은소프트는 9월 22일 이를 확인해 9월 24일 팜러닝에 통보했습니다. 유출 항목은 아이디, 암호화된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메일, 암호화된 휴대폰번호, 주소, 마을명, 희망활동지역 1·2, 가입경로, 추천인 등 14개입니다. 정확한 사고 경위와 세부 유출 범위는 조사 중이며, 유출 인원은 공개되지 않았습니다.
    맑은소프트는 기업·공공기관에 온라인 학습관리시스템(LMS)을 공급하고 고객사 개인정보 관리를 위탁받아 온 업체입니다. 보도에 따르면 9월 19일 외부 공격자가 교육사이트 서버에 처음 침입해 다음 날 개인정보를 빼냈고, 9월 22일 고객사 문자 계정에서 스팸 문자가 발송되면서 사고가 드러났습니다. 맑은소프트가 개인정보보호위원회에 신고한 유출 규모는 약 237만 건, 피해 기관은 국민권익위원회, 국방부, 한국교육시설안전원 등 20여 곳이며, 개인정보보호위원회는 이 사건을 '중요사건'으로 분류해 조사하고 있습니다.

 

□  사고내용 요약  

    1. 회사명 : 농업e지 사이버연수원(운영기관 (주)팜러닝, 위탁운영사 (주)맑은소프트)
    2. 사고유형
        - 위탁운영사(LMS 공급사) 시스템 해킹에 의한 연수원 회원 개인정보 유출(공급망 사고)
    3. 유출규모
        - 연수원 회원(인원 미공개, 조사 중)
        - 참고 : 맑은소프트 사고 전체 약 237만 건, 피해 기관 20여 곳(업체 신고 기준)
    4. 유출항목(14개)
        - 아이디, 암호화된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메일, 암호화된 휴대폰번호, 주소, 마을명, 희망활동지역1, 희망활동지역2, 가입경로, 추천인

    5. 특이사항
        - 연수원이 직접 해킹당한 것이 아니라 LMS 위탁운영사(맑은소프트)가 뚫려 여러 고객 기관의 회원정보가 함께 유출된 공급망 사고
        - 공지의 유출 시점(9월 20일)·위탁사 확인(9월 22일)이 보도된 맑은소프트 사고 시점(9월 19일 침입, 20일 탈취, 22일 스팸 문자로 인지)과 일치
        - 맑은소프트 사고 전체로는 연계정보(CI)·중복가입확인정보(DI)도 유출 항목에 포함됐으나, 이번 공지의 14개 항목에는 CI·DI가 없음
        - 마을명·희망활동지역·회원소속 등 농촌 활동 관련 정보가 함께 유출돼, 농업 지원사업·교육 안내를 사칭한 표적 피싱 우려
        - 위탁운영사가 서버에서 백도어 관련 파일을 확인·삭제해, 공격자가 서버에 지속 접근 수단을 심었던 것으로 보임
        - 공지 작성일은 9월 27일, 본문 서명일은 9월 25일로 다르게 적혀 있음
        - 연수원 회원 유출 인원, 침입 경로는 미공개

□  사고대응 타임라인  

    - 2026년 09월 19일(토) 14시 47분경
        . (맑은소프트) 외부 공격자, 교육사이트 서버에 최초 불법 접근(언론 보도)
    - 2026년 09월 20일(일)
        . 농업e지 사이버연수원 회원 개인정보 유출(공지 기준, 보도상 10시 4분경 탈취)
    - 2026년 09월 22일(화)
        . 맑은소프트, 고객사 문자 계정의 스팸 발송으로 유출 확인(보도상 9시 35분)
        . 2차 인증 즉시 적용, 외부 접근 차단, 서버 내 비정상·백도어 파일 확인·삭제, 보안 키 변경
    - 2026년 09월 22일 ~ 29일
        . 개인정보보호위원회, 맑은소프트 관련 유출 신고 3차례 접수(22일·24일·29일)
    - 2026년 09월 24일(목)
        . 팜러닝, 맑은소프트로부터 유출 사실 통보받아 인지
    - 2026년 09월 25일(금) ~ 27일(일)
        . 팜러닝, KISA·개인정보보호위원회 유출 신고 완료, 홈페이지 공지 게시(작성일 27일, 서명일 25일)
    - 2026년 09월 30일(수)
        . 개인정보보호위원회, 맑은소프트 사고 조사 착수
    - 2026년 10월 13일(화)
        . 맑은소프트 해킹 약 237만 건·피해 기관 20여 곳 보도, 개인정보보호위원회 '중요사건' 분류
    - 진행 중
        . 정확한 사고 경위·세부 유출 범위 조사, 팜러닝 접속 기록 점검·재발방지 대책 마련

□  개인정보 유출 관련 홈페이지 안내  

[안내] 개인정보 유출 사실 안내 및 사과의 말씀
작성일 : 2026.09.27

농업e지 사어버연수원 운영기관 (주)팜러닝입니다.
9월 24일 위탁운영사인 ㈜맑은소프트로부터 시스템에 대한 외부의 비정상적인 접근으로 인해 연수원 홈페이지 회원의 개인정보가 유출된 사실을 통보받았습니다.

■ 유출 시점
- 개인정보 유출 시점 : 2026년 9월 20일
- 위탁운영사 유출 확인 : 2026년 9월 22일
- 당사 인지 시점 : 2026년 9월 24일
※ 정확한 사고 발생 경위 및 세부 유출 범위는 현재 조사 중

■ 유출 항목 (총 14개)
아이디, 암호화 된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메일, 암호화 된 휴대폰, 주소, 마을명, 희망활동지역1, 희망활동지역2, 가입경로, 추천인

■ 조치 사항
[위탁운영사]
- 침해 인지 직후 2차 인증 즉시 적용 및 외부 접근 차단
- 서버 내 비정상 파일 및 백도어 관련 파일 확인·삭제
- 추가 침해 방지를 위한 보안 키 변경 작업 진행
[당사]
- 시스템 접속 기록 및 비정상 접근 여부 점검
- 향후 동일 사고 방지를 위한 추가 보안 강화 및 재발방지 대책 마련
- KISA 및 개인정보위원회 유출 신고 완료

■ 유의사항
- 당사 홈페이지에서 사용하신 비밀번호를 변경하여 주시기 바랍니다.
- 출처가 불분명한 이메일이나 문자메시지의 인터넷 주소(URL)는 클릭하지 마시고, 당사 또는 관계기관을 사칭하여 비밀번호, 인증번호, 금융정보 등의 제공을 요구하는 경우 이에 응하지 마시기 바랍니다.

■ 피해 구제
개인정보분쟁조정위원회에 분쟁조정을 신청하는 등 관련 법령에 따른 권리를 행사할 수 있습니다.

■ 문의처
- 담당부서 : ㈜맑은소프트 범용클라우드사업팀
- 전화번호 : 1666-3412
- 이메일 : privacy2@malgnsoft.com
- 상담시간 : 평일 09시~18시

2026년 9월 25일 주식회사 팜러닝

※ 공지 원문을 항목별로 정리했습니다(원문 표기 '사어버연수원' 그대로 유지).

 

□  대응내역  

    - (맑은소프트) 2차 인증 즉시 적용, 외부 접근 차단, 서버 내 비정상·백도어 파일 확인·삭제, 보안 키 변경
    - (맑은소프트) 개인정보 문의 창구 운영(범용클라우드사업팀 1666-3412, privacy2@malgnsoft.com)
    - (팜러닝) 시스템 접속 기록·비정상 접근 여부 점검, 추가 보안 강화·재발방지 대책 마련
    - (팜러닝) KISA·개인정보보호위원회 유출 신고, 홈페이지 공지 게시
    - (개인정보보호위원회) 맑은소프트 사고 조사 착수(9월 30일), '중요사건' 분류
     ※ 연수원 회원 유출 인원, 침입 경로, 회원 개별 통지 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - (위탁운영사) 여러 고객 기관이 함께 쓰는 LMS는 고객사별로 데이터·계정을 분리하고, 한 곳이 뚫려도 다른 기관 데이터에 접근하지 못하도록 격리
        - (위탁운영사) 관리자 접속에 2차 인증 상시 적용, 웹셸·백도어 탐지와 파일 무결성 점검 상시화
        - (위탁운영사) 고객사 문자 발송 계정의 비정상 대량 발송 탐지와 발송 차단
        - 비밀번호는 안전한 일방향 해시로 저장하고, 휴대폰번호 등 주요 정보 암호화 유지

    2. 관리적 조치
        - (운영기관) 위탁운영사의 보안 수준을 정기 점검하고, 사고 즉시 통보 의무와 로그 제공을 계약에 명시
        - 연수원 회원 유출 인원과 대상을 확정해 회원에게 개별 통지
        - 교육 이수 후 장기간 이용하지 않는 회원 정보 파기·분리 보관
        - 회원 피해 예방 : 농업 지원사업·교육 안내를 사칭한 문자·메일의 링크 클릭 금지, 연수원 비밀번호와 같은 비밀번호를 쓰는 다른 사이트 비밀번호 변경

□  관련기사(출처)  

• [안내] 개인정보 유출 사실 안내 및 사과의 말씀 - 농업e지 사이버연수원
• 맑은소프트 개인정보 237만 건 유출···CI·DI까지 포함 - 더리포트
• 237만 개인정보 유출, 국방부부터 기아차 노조까지 '맑은소프트 해킹' 충격 확산 - 공감신문
• '맑은소프트' 237만건 유출신고…개인정보위 '중요사건' 분류 - SBS Biz

감사합니다.