알려줘닷컴

서울시자원봉사센터가 운영하는 온라인교육 사이트 V클래스의 시스템·인프라 위탁 운영사 ㈜맑은소프트에서 외부 공격으로 회원 개인정보가 유출됐다. 유출 항목에 서비스가 달라도 개인에게 동일한 값으로 부여되는 연계정보(CI)와 중복가입방지정보(DI), 회원소속까지 포함돼 자원봉사자·자원봉사 관리자를 노린 사칭 피싱 우려가 제기된다.□ 개요 서울시자원봉사센터는 2026년 9월 28일 V클래스 공지사항과 팝업을 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 외부의 허가되지 않은 접근으로 V클래스 회원정보 일부가 외부로 유출됐다고 밝혔다. 센터 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정보가 저장된 데이터베이스에 접근..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:06

ADsP·ADP·SQLD 등 데이터 자격증 교육 플랫폼 데이터에듀가 외부 해킹 공격으로 회원 개인정보가 유출됐다고 공지했다. 이름·이메일·휴대폰번호에 더해 상품명·카드사명·주문번호 등 주문·결제 이력까지 유출돼, 회사는 5일 뒤 데이터에듀 사칭 전화·문자 피싱 주의 공지를 추가로 게시했다.□ 개요 데이터에듀는 2026년 8월 2일 '[긴급] 개인정보 유출 관련 안내 및 회원 보호 조치 안내' 공지를 통해, 7월 31일 17시경 외부의 불법적인 해킹 공격으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 현재까지 확인된 유출 정보는 이름, 이메일 주소, 휴대폰번호, 가입일과 주문정보(상품명, 결제수단·카드사명, 주문번호, 주문일)다. 일부 결제 회원은 주소, 생년월일, 소속 정보 등이 포함..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:59

식품위생교육을 운영하는 사)한국추출가공식품업중앙회의 온라인교육 사이트 운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·위생관리자 등 식품영업자 사업장 정보까지 포함돼 이번 맑은소프트 연쇄 유출 사고 가운데 유출 범위가 가장 넓은 사례 중 하나다.□ 개요 사)한국추출가공식품업중앙회는 2026년 9월 28일 '개인정보 유출 사고 관련 안내 및 사과문'을 통해, 맑은소프트가 운영 중인 본회 온라인교육 사이트 운영 서버에서 개인정보 침해사고가 발생했다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 맑은소프트는 9월 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:51

서울대학교 한국사회과학자료원(KOSSDA)이 운영하는 'KOSSDA 교육' 사이트의 시스템 위탁 운영사 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다. 유출 항목에 소속기관명·부서 및 학과·직위가 포함돼, 사회과학 연구자·대학원생을 노린 표적형 피싱에 악용될 우려가 제기된다.□ 개요 한국사회과학자료원(KOSSDA)은 'KOSSDA 교육' 사이트의 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. KOSSDA는 사회과학 분야 연구자료를 수집·보급하는 국내 대표 데이터 아카이브로, 2015년 서울대학교로 이관돼 운영되고 있다. KOSSDA 교육은 맑은소프트에 위탁해 운영..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:47

온라인 교육 플랫폼 오르드 AX CAMPUS가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 팝업 공지를 통해 안내했다. 성명·이메일 외에 생년월일·성별·주소까지 8개 항목이 유출됐으나, 공지에는 문의처와 유출 여부 조회 방법이 빠져 있어 회원 안내가 미흡하다는 지적이 나올 수 있다.□ 개요 오르드 AX CAMPUS는 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. AX CAMPUS는 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 안내했다. 사고를 인지한 즉시 수탁사와 공조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:37

토익스피킹·오픽 온라인 강의 플랫폼 시계토끼가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 성명·생년월일 외에 주소·직업·중복가입방지정보(DI)까지 포함돼, 다른 위탁 고객사 사례보다 식별 가능한 정보의 범위가 넓다.□ 개요 시계토끼는 2026년 9월 28일 '개인정보 유출사고 안내' 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 시계토끼는 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 안내했다. 사고를 인지한 즉시 수탁사와 공조해 보안 조치를 강화하고 지속적인 모니터링을 수행하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:34

보건복지부 산하 공공기관 한국장례문화진흥원이 이용 중인 온라인교육사이트의 운영사 ㈜맑은소프트 서버에서 침해사고가 발생해 회원 개인정보가 유출됐을 가능성이 있다고 공지했다. 성명·연락처 외에 소속기관과 교육신청·수강이력까지 유출 가능 항목에 포함됐으며, 기관은 안전성 확보 시까지 교육사이트 운영을 중단했다.□ 개요 한국장례문화진흥원은 2026년 9월 24일 공지를 통해, 서비스 이용계약으로 이용 중인 온라인교육사이트의 운영사 ㈜맑은소프트 운영 서버에서 침해사고가 발생해 회원 개인정보가 유출됐을 가능성이 있다고 밝혔다. 유출 가능성이 있는 항목은 성명, 아이디, 비밀번호(암호화 저장), 연락처(휴대전화번호, 암호화 저장), 이메일, 소속기관, 교육신청 및 수강이력 등 7개로, 기관은 해당 항목이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:29

파르나스호텔앤리조트의 통합 멤버십 '파르나스 리워즈' 회원 정보가 외부 해킹으로 유출됐다. 이름·휴대전화번호·이메일에 예약정보까지 8개 항목이 유출된 가운데, 실제 고객의 예약번호와 체크인·체크아웃 일자가 담긴 왓츠앱 피싱 메시지가 발송된 사실까지 확인돼 2차 피해 우려가 커지고 있다.□ 개요 파르나스호텔앤리조트는 2026년 9월 24일부터 25일까지 권한 없는 외부 제3자가 불법적인 방법으로 '파르나스 리워즈' 회원 개인정보 일부에 접근한 사실을 확인했으며, 9월 27일 0시경 해킹 사실을 최초 인지했다고 밝혔다. 회원들에게 발송된 안내문과 사과문에 따르면 현재까지 확인된 유출 정보는 멤버십 아이디, 멤버십 번호, 이름, 성별, 생년, 예약정보, 휴대전화번호, 이메일 주소 등 8개 항목이다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 22:53