알려줘닷컴

온라인 교육 솔루션 업체 ㈜맑은소프트의 클라우드 학습관리시스템(LMS) 서버 해킹으로, 이 시스템을 쓰던 교육 사이트들의 회원 개인정보가 줄줄이 유출됐다. 각 사이트의 공지를 직접 확인해 정리한 결과 10월 5일 기준 36곳에서 유출 안내가 확인됐으며, 군·공공기관부터 협회·학회, 대학, 민간 교육업체까지 분야를 가리지 않는다. 유출 항목은 사이트마다 달라 연계정보(CI)·면허번호·자격등록번호·소속부대까지 포함된 곳도 있어, 내가 가입한 사이트에서 무엇이 유출됐는지 확인이 필요하다.□ 개요 맑은소프트는 2026년 9월 25일 공식 사과문을 통해, 운영 중인 교육 사이트 서버에 외부 공격자가 불법 접근해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 맑은소프트는 여러 기관·기업의 온라인 교..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:51

인사·노무 실무 교육과 자격시험을 운영하는 한국인사노무관리협회 온라인교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹 여파로 개인정보 유출 사고를 공지했다. 그런데 유출 안내 공지를 로그인해야만 열람할 수 있게 해 둬, 정보주체가 유출 사실과 대응 방법을 확인하기 어려운 상태다. 9월 24일 게시 후 조회수는 5회에 그쳤다.□ 개요 한국인사노무관리협회는 2026년 9월 24일 온라인교육 사이트(edu.khrlm.co.kr) 공지사항에 '[중요] 개인정보 유출사고 안내'를 게시했다. 이 사이트는 사이트 하단에 호스팅 제공자로 ㈜맑은소프트가 표기된 맑은소프트 LMS 기반 교육 사이트로, 최근 맑은소프트 서버 해킹 사고의 영향을 받은 것으로 보인다. 그러나 해당 공지는 목록에는 노출되지만 본문은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:03

경영지도사·기술지도사 양성·보수교육을 운영하는 한국경영기술지도사회 이러닝센터가 위탁 운영사 ㈜맑은소프트 서버 침입으로 이용자 5,820명의 개인정보가 유출됐다고 공지했다. 맑은소프트 연쇄 사고 중 유출 인원을 구체적으로 밝힌 사례이며, 위탁자로서 수탁사의 신고 내역과 후속 조치 이행 여부를 직접 확인하겠다고 밝혔다. □ 개요 한국경영기술지도사회는 2026년 10월 2일 '온라인교육(LMS) 개인정보 유출 사고 안내' 공지를 통해, 이러닝센터 운영을 위탁받은 ㈜맑은소프트 서버에 외부 공격자가 침입해 이용자 5,820명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 서버에 불법 접속했고, 9월 20일 10시 04분경 이용자 DB의 개인정보를 외부로 유출했다. 위탁운영사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 13:55

서울사이버대학교가 학생·졸업생·교직원·채용지원자의 개인정보가 외부로 유출된 사실을 확인했다고 공지했다. 해외 다크웹 포럼에 학생 정보 13만3,655건 판매글이 올라온 다음 날 KISA의 통보로 사고를 인지했으며, 유출 항목에는 성명·학번·연락처·주소와 함께 암호화된 주민등록번호·포털 비밀번호·계좌번호까지 포함됐다.□ 개요 서울사이버대학교는 2026년 10월 5일 '[안내] 개인정보 유출 및 유출 가능성에 관한 안내'를 통해, 본교 구성원 일부의 개인정보가 외부로 유출된 사실을 확인했으며 그 밖의 구성원도 유출 가능성이 있어 관계기관과 함께 조사하고 있다고 밝혔다. 학교는 10월 4일 한국인터넷진흥원(KISA)으로부터 본교 구성원의 개인정보로 추정되는 자료가 외부 사이트에 게시됐다는 통보를 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 12:56

국방부 직할 부대인 국군재정관리단이 퇴직급여 안내 이메일을 보내는 과정에서 첨부파일이 누적 발송되는 오류가 생겨, 8월 전역자 511명 중 510명에게 다른 전역자의 이름·생년월일·주소·급여내역·퇴직소득이 담긴 문서가 잘못 전송됐다. 해킹이 아닌 시스템 기능 결함으로 생긴 사고다.□ 개요 국방부 직할 부대인 국군재정관리단(재정단)이 2026년 9월 퇴직급여 이메일을 발송하면서, 8월에 전역한 군인 511명 중 510명에게 타인의 개인정보를 잘못 보낸 사실이 10월 5일 알려졌다. 뉴스1에 따르면 재정단은 대상자 일괄 발송 기능으로 메일을 순차 발송했는데, 두 번째 대상자부터 앞서 발송된 첨부파일이 누적돼 함께 전송됐다. 첨부 문서에는 전역자의 이름, 생년월일, 주소, 급여내역, 퇴직소득 등이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 12:46

초·중·고 학생 대상 공모전 2026 청소년 에너지 에듀페스타 홈페이지 회원 17명의 개인정보가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 유출됐다. 유출 항목에 주소·학년·학반이 포함돼 있어 청소년(미성년자) 정보 유출이라는 점에서 주의가 필요하다. 공지에는 공격 경로가 '수탁사 교육 플랫폼 관리자 페이지 무단 접속'으로 적혀 있다.□ 개요 2026 청소년 에너지 에듀페스타 운영사무국(㈜와이즈)은 2026년 10월 3일 공지를 통해, 홈페이지 시스템을 위탁 운영하는 ㈜맑은소프트 서버에 외부 해커가 무단으로 접근해 회원 17명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 14시 47분경 수탁사 교육 플랫폼 관리자 페이지에 무단 접속했고, 9월 20일 10시 04분경 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 00:31

의료인 특화 온라인투자연계금융업(온투업)체 모우다에서 외부 제3자가 약 14시간 동안 웹사이트에 불법 접근해 회원 정보와 간편대출 신청자의 KCB 신용점수·연소득·내부 가심사 신용등급·대출 실행 여부 등 개인(신용)정보가 유출됐을 가능성이 확인됐다. 이상 징후를 공격 시작 1시간 반 만에 발견하고 IP 차단을 이어갔지만, 공격은 다음 날 새벽까지 계속됐다.□ 개요 모우다는 2026년 9월 29일 '[주요공지] 개인(신용)정보 유출 안내'를 통해, 회사가 보관하던 개인정보(간편대출서비스 신청자는 개인신용정보 포함) 일부가 외부에 유출됐을 가능성을 확인했다고 밝혔다. 공지에 따르면 외부 제3자는 9월 27일 낮 12시경부터 9월 28일 오전 2시경까지 모우다 웹사이트에 불법으로 접근했으며, 이 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 18:07

국내 1호 등록 온라인투자연계금융업(온투업)체 피에프씨테크놀로지스(PFCT·옛 피플펀드)에서 추석 연휴 새벽 외부의 무단 접근으로 고객 300여명의 이름·주민등록번호·전화번호 등 개인정보가 유출됐다. 같은 날 온투업체 모우다도 웹사이트 불법 접근에 따른 유출 가능성을 공지해, 은행·저축은행·캐피탈에 이어 P2P 금융업계까지 피해가 확인됐다.□ 개요 피에프씨테크놀로지스(PFCT)는 2026년 9월 27일 외부의 전자적 침해행위로 일부 이용자의 개인정보 등이 유출된 사실을 9월 29일 자사 홈페이지에 게시했다. 서울신문 단독 보도에 따르면 유출은 9월 27일 오전 3시 30분쯤 외부의 무단 접근으로 발생했으며, 피해 고객은 300여명(보도 기준 302~304명)이다. 고객별로 유출 항목은 다르지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 4. 18:00