알려줘닷컴

로그원코리아가 운영하는 SAP 온라인 교육 플랫폼의 DB를 관리하는 ㈜맑은소프트에서 외부 공격으로 회원 정보가 반출됐다. 유출 항목은 12개로, 소속 회사명(국문·영문)·영문 성명·교육담당자 여부까지 포함돼 SAP 실무자와 기업 교육담당자를 노린 표적형 비즈니스 이메일 사칭 우려가 제기된다.□ 개요 로그원코리아는 2026년 9월 27일 '[개인정보 유출 등 안내] 온라인 교육 회원 개인정보 유출 사실 안내' 공지를 통해, SAP 온라인 교육 플랫폼의 DB를 운영·관리하는 ㈜맑은소프트에 허가되지 않은 외부 접근이 발생해 회원 정보 일부가 외부로 반출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:32

한국떡류식품가공협회가 LMS 수탁사 ㈜맑은소프트의 온라인교육 사이트 운영 서버 침해로 회원 개인정보가 유출됐다고 사과문을 게시했다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·코드번호·위생관리자 등 떡류 식품 영업자의 사업장 정보까지 포함됐다.□ 개요 한국떡류식품가공협회는 사과문을 통해 LMS 수탁사인 맑은소프트가 운영하는 온라인교육 사이트 운영 서버에서 침해사고가 발생해 회원 개인정보가 유출됐다고 밝혔다. 협회 사과문에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 사고는 9월 22일 09시 35분 문자 서비스사(다우기술)로부터 수탁사 서버를 이용한 스팸 발송 연락을 받으면서 인지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:23

정보처리기사·정보보안기사·빅데이터분석기사 등 IT 자격증 강의 플랫폼 수제비에듀가 위탁업체 ㈜맑은소프트의 교육 사이트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 다만 공지는 맑은소프트 사과문을 그대로 옮긴 것으로, 유출 항목과 규모는 '필요 시 고객센터로 문의'로만 안내돼 회원이 스스로 확인해야 하는 상황이다.□ 개요 수제비에듀는 2026년 9월 29일 '수제비 에듀 위탁업체인 (주)맑은소프트사의 개인정보 유출 침해 사고 관련 안내' 공지를 게시하고, 맑은소프트가 운영하는 교육 사이트 서버에 대한 불법 접근으로 일부 회원 개인정보가 유출됐다고 알렸다. 공지에 실린 맑은소프트 사과문(9월 25일자)에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 불법 접근했고, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:18

서울시자원봉사센터가 운영하는 온라인교육 사이트 V클래스의 시스템·인프라 위탁 운영사 ㈜맑은소프트에서 외부 공격으로 회원 개인정보가 유출됐다. 유출 항목에 서비스가 달라도 개인에게 동일한 값으로 부여되는 연계정보(CI)와 중복가입방지정보(DI), 회원소속까지 포함돼 자원봉사자·자원봉사 관리자를 노린 사칭 피싱 우려가 제기된다.□ 개요 서울시자원봉사센터는 2026년 9월 28일 V클래스 공지사항과 팝업을 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 외부의 허가되지 않은 접근으로 V클래스 회원정보 일부가 외부로 유출됐다고 밝혔다. 센터 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정보가 저장된 데이터베이스에 접근..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:06

ADsP·ADP·SQLD 등 데이터 자격증 교육 플랫폼 데이터에듀가 외부 해킹 공격으로 회원 개인정보가 유출됐다고 공지했다. 이름·이메일·휴대폰번호에 더해 상품명·카드사명·주문번호 등 주문·결제 이력까지 유출돼, 회사는 5일 뒤 데이터에듀 사칭 전화·문자 피싱 주의 공지를 추가로 게시했다.□ 개요 데이터에듀는 2026년 8월 2일 '[긴급] 개인정보 유출 관련 안내 및 회원 보호 조치 안내' 공지를 통해, 7월 31일 17시경 외부의 불법적인 해킹 공격으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 현재까지 확인된 유출 정보는 이름, 이메일 주소, 휴대폰번호, 가입일과 주문정보(상품명, 결제수단·카드사명, 주문번호, 주문일)다. 일부 결제 회원은 주소, 생년월일, 소속 정보 등이 포함..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:59

식품위생교육을 운영하는 사)한국추출가공식품업중앙회의 온라인교육 사이트 운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·위생관리자 등 식품영업자 사업장 정보까지 포함돼 이번 맑은소프트 연쇄 유출 사고 가운데 유출 범위가 가장 넓은 사례 중 하나다.□ 개요 사)한국추출가공식품업중앙회는 2026년 9월 28일 '개인정보 유출 사고 관련 안내 및 사과문'을 통해, 맑은소프트가 운영 중인 본회 온라인교육 사이트 운영 서버에서 개인정보 침해사고가 발생했다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 맑은소프트는 9월 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:51

서울대학교 한국사회과학자료원(KOSSDA)이 운영하는 'KOSSDA 교육' 사이트의 시스템 위탁 운영사 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다. 유출 항목에 소속기관명·부서 및 학과·직위가 포함돼, 사회과학 연구자·대학원생을 노린 표적형 피싱에 악용될 우려가 제기된다.□ 개요 한국사회과학자료원(KOSSDA)은 'KOSSDA 교육' 사이트의 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. KOSSDA는 사회과학 분야 연구자료를 수집·보급하는 국내 대표 데이터 아카이브로, 2015년 서울대학교로 이관돼 운영되고 있다. KOSSDA 교육은 맑은소프트에 위탁해 운영..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:47

온라인 교육 플랫폼 오르드 AX CAMPUS가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 팝업 공지를 통해 안내했다. 성명·이메일 외에 생년월일·성별·주소까지 8개 항목이 유출됐으나, 공지에는 문의처와 유출 여부 조회 방법이 빠져 있어 회원 안내가 미흡하다는 지적이 나올 수 있다.□ 개요 오르드 AX CAMPUS는 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. AX CAMPUS는 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 안내했다. 사고를 인지한 즉시 수탁사와 공조..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:37