[인천광역시 보건의료e배움터] 위탁 운영사 맑은소프트 서버 해킹 여파로 회원 개인정보(소속기관·직종·거주지역 포함) 9개 항목 유출_2026년 09월
인천광역시 보건의료e배움터가 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 소속기관·부서·직종·거주지역(시군구)까지 포함돼, 보건의료 종사자 회원의 소속과 근무 형태가 함께 노출됐다.
□ 개요
인천광역시 보건의료e배움터는 '개인정보 유출사고 안내' 팝업 공지를 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 발생한 비인가 접근으로 회원 개인정보가 유출된 사실을 확인했다고 밝혔다.
인천광역시 보건의료e배움터는 맑은소프트에 위탁하여 운영 중인 시스템(교육용 LMS)에 최근 비인가된 접근으로 인해 회원 개인정보가 유출된 사실을 확인했으며, 사고를 인지한 즉시 수탁사인 맑은소프트와 공조하여 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다고 안내했다. 유출 항목은 아이디, 암호화된 비밀번호, 성명, 이메일, 암호화된 휴대전화번호, 소속기관, 부서, 직종, 거주지역(시군구) 등 총 9개로, 공지에는 구체적인 유출 인원과 정확한 침해·인지 일시는 명시되지 않았다.
이번 사고는 맑은소프트가 운영하는 LMS/교육 사이트를 이용하는 다수 위탁 고객사로 파급된 사건의 하나로, 앞서 한국정보보호교육센터·인벳츠·한국중앙자원봉사센터 V-캠퍼스·베토영어학원·핏투비 아카데미·AI러닝센터·경기도자원봉사센터(자원봉사다움)·치트키워드·제이엠에듀·대한응급의학회 교육센터·굿네이버스 이러닝센터·자치분권대학·재능대학교 평생직업교육포털 등에서도 동일한 수탁사발 침해를 원인으로 한 회원 안내가 이어졌으며, 인천광역시 보건의료e배움터도 같은 사고의 피해 고객사 중 하나로 확인된다. 이 플랫폼이 지방자치단체가 운영하는 보건의료 종사자 대상 교육포털이라는 점에서, 이번 사고는 공공기관이 위탁한 민간 시스템의 침해가 지자체 산하 교육 서비스로까지 파급된 사례로 볼 수 있다.
□ 사고내용 요약
1. 회사명 : 인천광역시 보건의료e배움터 / 위탁 운영사 ㈜맑은소프트
2. 사고유형
- 위탁 운영사(교육용 LMS 호스팅) 시스템 비인가 접근에 따른 위탁 관리 회원정보 유출(수탁사 사고 여파)
- 구체적 침입 경로·최초 인지 일시는 공지문에 미공개 3. 유출규모
- 미공개(구체적 인원 미명시)
4. 유출항목(총 9개)
- 아이디, 암호화된 비밀번호
- 성명, 이메일, 암호화된 휴대전화번호
- 소속기관, 부서, 직종
- 거주지역(시군구)
5. 특이사항
- 유출 항목에 소속기관·부서·직종·거주지역(시군구)이 포함돼, 성명·연락처와 결합 시 특정 의료기관 근무자의 소속·직종·거주 권역까지 유추 가능한 정보 조합
- 지방자치단체(인천광역시)가 운영하는 공공 교육포털이 사고 영향을 받은 사례로, 앞서 정리한 사설 학원·협회·대학 사례에 이어 공공 보건의료 분야까지 파급됨
- 다른 위탁 고객사 공지와 달리 스팸·스미싱 주의 문구 없이 비밀번호 변경 권장만 안내한 점이 차이
- 정확한 침해·인지 시점, 유출 인원은 미공개된 상태로 "추가 안내 및 피해 구제 절차는 추후 별도 안내" 예정이라고만 밝힘
- 맑은소프트 LMS를 이용하는 다수 위탁 고객사에서 동일한 침해를 원인으로 순차 공지가 이어지는 대형 수탁사발 연쇄 유출 사고의 일부(언론 보도 기준 피해 기관 최소 15곳)
□ 사고대응 타임라인
- 시점 미공개
. 맑은소프트 위탁 시스템(교육용 LMS)에 대한 비인가 접근 발생(정확한 일시 미기재)
- (참고) 2026년 09월
. 동일 사고로 한국정보보호교육센터·인벳츠·V-캠퍼스·베토영어학원·핏투비 아카데미·AI러닝센터·경기도자원봉사센터·치트키워드·제이엠에듀·대한응급의학회 교육센터·굿네이버스 이러닝센터·자치분권대학·재능대학교 등 위탁 고객사 순차 공지
- 이후
. 인천광역시 보건의료e배움터, 홈페이지 팝업을 통한 회원 대상 사고 안내 게시
. 수탁사(맑은소프트)와 공조하여 보안 조치 강화 및 지속적인 모니터링 수행
- 진행 중
. 맑은소프트에 대한 원인 규명 및 보안 점검, 추가 안내 및 피해 구제 절차는 추후 별도 공지 예정
□ 개인정보 유출 관련 홈페이지 안내
개인정보 유출사고 안내
인천광역시 보건의료e배움터를 이용하시는 회원님께 깊은 사과의 말씀을 드립니다.
인천광역시 보건의료e배움터는 맑은소프트에 위탁하여 운영 중인 시스템(또는 교육용 LMS)에 최근 비인가된 접근으로 인해 회원님의 개인정보가 유출된 사실을 확인하였으며, 사고를 인지한 즉시 수탁사(맑은소프트)와 공조하여 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있습니다.
유출된 개인정보 항목
아이디, 암호화 된 비밀번호, 성명, 이메일, 암호화 된 휴대폰, 소속기관, 부서, 직종, 거주지역(시군구) 등입니다.
회원님의 혹시 모를 피해를 예방하기 위해 동일한 계정 정보를 사용하는 서비스의 비밀번호 변경을 권장드립니다.
인천광역시 보건의료e배움터는 위탁 운영사인 맑은소프트에 대한 철저한 원인 규명과 보안 점검을 진행하고 있으며, 사용자 공지 및 고객지원을 통해 피해를 최소화하기 위하여 노력하겠습니다.
회원님께 심려를 끼쳐드린 점 다시한번 깊이 사과 드립니다.
이후 추가 안내 필요한 사항 및 피해 구제 절차에 대해서는 추후 별도 안내 드릴 예정입니다.
□ 대응내역
- (인천광역시 보건의료e배움터) 사고 인지 즉시 수탁사(맑은소프트)와 공조하여 보안 조치 강화
- (인천광역시 보건의료e배움터) 지속적인 모니터링 수행
- (인천광역시 보건의료e배움터) 홈페이지 팝업을 통한 회원 대상 사고 안내
- (인천광역시 보건의료e배움터) 동일 비밀번호 사용 타 서비스 비밀번호 변경 권고
- (인천광역시 보건의료e배움터) 위탁 운영사(맑은소프트)에 대한 원인 규명 및 보안 점검 진행
※ 정확한 유출 인원, 침해·인지 일시, KISA·개인정보보호위원회 신고 여부는 공지문에 명시되지 않음(추후 별도 안내 예정)
□ 재발방지대책(권고사항)
1. 기술적 조치
- 수탁사 서버 관리자 계정 2단계 인증 및 관리자 페이지 접근 IP 제한 적용 여부 확인
- 성명·소속기관·부서·직종·거주지역 등 평문 저장 항목의 암호화 범위 확대 및 최소 수집 원칙 적용
- 수탁사 대상 정기 취약점 점검·모의해킹 결과 공유 요구
2. 관리적 조치
- 위탁계약에 수탁사 침해 인지 시 통지 기한·절차 명시(통지 지연 방지)
- 수탁사 개인정보 처리 현황에 대한 정기 관리·감독(개인정보 보호법 위탁 관리 의무 이행, 지자체 위탁사업 특성 고려)
- 보건의료 종사자 회원 대상 소속·직종 노출에 따른 사칭·스팸 등 2차 피해 예방 안내 지속
- 위탁사·수탁사 공동 침해사고 대응 체계 및 회원 통지 프로세스 정비
□ 관련기사(출처)
- 개인정보 유출 침해 사고에 대한 사과 및 안내 말씀 - 맑은소프트 공식 고객센터
- 9월은 교육업계 수난시대... '교육 분야 웹사이트' 해킹 피해 급증 - 보안뉴스
- 맑은소프트 해킹 피해 최소 15곳…계리사 자격·소속부대 정보도 털렸다 - 민주신문
감사합니다.