알려줘닷컴

식품위생교육을 운영하는 사)한국추출가공식품업중앙회의 온라인교육 사이트 운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·위생관리자 등 식품영업자 사업장 정보까지 포함돼 이번 맑은소프트 연쇄 유출 사고 가운데 유출 범위가 가장 넓은 사례 중 하나다.□ 개요 사)한국추출가공식품업중앙회는 2026년 9월 28일 '개인정보 유출 사고 관련 안내 및 사과문'을 통해, 맑은소프트가 운영 중인 본회 온라인교육 사이트 운영 서버에서 개인정보 침해사고가 발생했다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 맑은소프트는 9월 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:51

서울대학교 한국사회과학자료원(KOSSDA)이 운영하는 'KOSSDA 교육' 사이트의 시스템 위탁 운영사 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다. 유출 항목에 소속기관명·부서 및 학과·직위가 포함돼, 사회과학 연구자·대학원생을 노린 표적형 피싱에 악용될 우려가 제기된다.□ 개요 한국사회과학자료원(KOSSDA)은 'KOSSDA 교육' 사이트의 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. KOSSDA는 사회과학 분야 연구자료를 수집·보급하는 국내 대표 데이터 아카이브로, 2015년 서울대학교로 이관돼 운영되고 있다. KOSSDA 교육은 맑은소프트에 위탁해 운영..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:47

온라인 교육 플랫폼 오르드 AX CAMPUS가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 팝업 공지를 통해 안내했다. 성명·이메일 외에 생년월일·성별·주소까지 8개 항목이 유출됐으나, 공지에는 문의처와 유출 여부 조회 방법이 빠져 있어 회원 안내가 미흡하다는 지적이 나올 수 있다.□ 개요 오르드 AX CAMPUS는 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. AX CAMPUS는 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 안내했다. 사고를 인지한 즉시 수탁사와 공조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:37

토익스피킹·오픽 온라인 강의 플랫폼 시계토끼가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 성명·생년월일 외에 주소·직업·중복가입방지정보(DI)까지 포함돼, 다른 위탁 고객사 사례보다 식별 가능한 정보의 범위가 넓다.□ 개요 시계토끼는 2026년 9월 28일 '개인정보 유출사고 안내' 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 시계토끼는 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 안내했다. 사고를 인지한 즉시 수탁사와 공조해 보안 조치를 강화하고 지속적인 모니터링을 수행하..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:34

보건복지부 산하 공공기관 한국장례문화진흥원이 이용 중인 온라인교육사이트의 운영사 ㈜맑은소프트 서버에서 침해사고가 발생해 회원 개인정보가 유출됐을 가능성이 있다고 공지했다. 성명·연락처 외에 소속기관과 교육신청·수강이력까지 유출 가능 항목에 포함됐으며, 기관은 안전성 확보 시까지 교육사이트 운영을 중단했다.□ 개요 한국장례문화진흥원은 2026년 9월 24일 공지를 통해, 서비스 이용계약으로 이용 중인 온라인교육사이트의 운영사 ㈜맑은소프트 운영 서버에서 침해사고가 발생해 회원 개인정보가 유출됐을 가능성이 있다고 밝혔다. 유출 가능성이 있는 항목은 성명, 아이디, 비밀번호(암호화 저장), 연락처(휴대전화번호, 암호화 저장), 이메일, 소속기관, 교육신청 및 수강이력 등 7개로, 기관은 해당 항목이..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:29

파르나스호텔앤리조트의 통합 멤버십 '파르나스 리워즈' 회원 정보가 외부 해킹으로 유출됐다. 이름·휴대전화번호·이메일에 예약정보까지 8개 항목이 유출된 가운데, 실제 고객의 예약번호와 체크인·체크아웃 일자가 담긴 왓츠앱 피싱 메시지가 발송된 사실까지 확인돼 2차 피해 우려가 커지고 있다.□ 개요 파르나스호텔앤리조트는 2026년 9월 24일부터 25일까지 권한 없는 외부 제3자가 불법적인 방법으로 '파르나스 리워즈' 회원 개인정보 일부에 접근한 사실을 확인했으며, 9월 27일 0시경 해킹 사실을 최초 인지했다고 밝혔다. 회원들에게 발송된 안내문과 사과문에 따르면 현재까지 확인된 유출 정보는 멤버십 아이디, 멤버십 번호, 이름, 성별, 생년, 예약정보, 휴대전화번호, 이메일 주소 등 8개 항목이다..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 22:53

공기업·공공기관 취업 준비 강의 플랫폼 닥치고 공기업이 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 일반 개인정보 외에 회원이 입력한 목표기관정보·고민정보까지 포함돼, 수험 준비 관련 민감한 응답 내용까지 노출됐을 가능성이 제기된다.□ 개요 닥치고 공기업은 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 닥치고 공기업은 맑은소프트에 위탁하여 운영 중인 시스템(교육용 LMS)에 최근 비인가된 접근으로 인해 회원 개인정보가 유출된 사실을 확인했으며, 사고를 인지한 즉시 수탁사인 맑은소프트와 공조하여 보안 조치를 강화하고..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 00:48

온라인 실무교육 플랫폼 업에이블이 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 실명확인용 중복가입방지정보(DI)까지 포함돼, 다른 사이트의 본인인증 과정 악용 가능성이 제기된다.□ 개요 업에이블은 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 업에이블은 맑은소프트에 위탁하여 운영 중인 시스템(교육용 LMS)에 최근 비인가된 접근으로 인해 회원 개인정보가 유출된 사실을 확인했으며, 사고를 인지한 즉시 수탁사인 맑은소프트와 공조하여 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다고 안내했다. 유출 항목은 아이디..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 00:44