[진인프라] 시스템 외부 비정상 접근으로 고객 이름·연락처·주소 유출…인지 다음 날 공지, 대상 서비스·규모는 미공개_2026년 10월
네트워크·클라우드·정보보안 등 IT 서비스를 제공하는 중견기업 ㈜진인프라가 자사 시스템에 대한 외부의 비정상적인 접근으로 고객의 이름·연락처·주소가 유출됐다고 공지했다. 10월 1일 인지 후 다음 날 사과문을 게시하고 개인정보보호위원회·KISA에 신고했다. 다만 유출 시점, 유출 인원, 어떤 서비스 고객인지는 밝히지 않았다.
□ 개요
㈜진인프라는 2026년 10월 2일 홈페이지 'PR > 소식&나눔'에 '[진인프라] 개인정보 유출 사실 안내 및 사과문'을 게시하고, 자사 시스템에 대한 외부의 비정상적인 접근(침해)을 조사하던 중 일부 개인정보가 외부에 유출된 정황을 확인했다고 밝혔다.
사과문에 따르면 회사는 10월 1일 사고를 인지했다. 현재까지 확인된 유출 항목은 이름, 연락처, 주소이며, 추가 확인 사항이 있으면 별도로 안내할 예정이다. 회사는 인지 즉시 비정상 접근 IP와 접근 경로를 차단하고, 내·외부 시스템 접근통제를 강화했으며 관련 계정과 접근권한을 점검했다. 스토리지와 주요 시스템에 대한 접속 모니터링도 강화했다. 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하고 사고 원인과 피해 범위를 조사하고 있다.
진인프라는 KT 자회사 한국통신기술에서 2006년 분사한 네트워크·IT 전문 중견기업(구 넷케이티아이)이다. 클라우드, 네트워크 구축, 정보보안, 기업 모바일, 상품 유통·몰 운영 등의 사업을 하며, 2025년 ISMS-P 인증을 취득했다. 회사는 정보보안팀(02-330-3907)을 문의·신고 창구로 안내했다.
□ 사고내용 요약
1. 회사명 : ㈜진인프라
2. 사고유형
- 자사 시스템에 대한 외부의 비정상적인 접근(침해)에 따른 고객 개인정보 유출
- 침해 시스템·공격 경로는 미공개(조치 사항에 스토리지 접속 모니터링 강화 포함)
3. 유출규모
- 미공개
4. 유출항목(총 3개)
- 이름, 연락처, 주소
※ 현재까지 확인된 항목 기준, 추가 확인 시 별도 안내 예정
5. 특이사항
- 사고 인지(10/1) 다음 날(10/2) 사과문을 게시하고 개인정보보호위원회·KISA 신고를 명시해, 초기 공지 속도는 빠른 편임
- 사과문에 유출 시점, 유출 인원, 대상 서비스가 없어, 고객이 자신이 대상인지 판단하기 어려움
- 유출 항목이 이름·연락처·주소 조합으로, 상품 유통·몰 운영 등 배송 정보를 다루는 서비스와 관련됐을 가능성이 있으나 공지로는 확인되지 않음
- 조치 사항에 '스토리지' 접속 모니터링 강화가 포함돼, 파일·객체 저장소 등을 통한 노출 가능성도 점검 대상으로 보임(침해 경로는 미공개)
- 네트워크·클라우드·정보보안 서비스를 제공하고 ISMS-P 인증을 보유한 IT 기업에서 발생한 사고임
- 사과문이 공지사항이 아닌 'PR > 소식&나눔' 메뉴에 게시돼, 고객이 찾기 어려운 위치에 있음
- 주소·연락처가 함께 유출돼 택배·배송 사칭 스미싱 위험이 큼
□ 사고대응 타임라인
- 시점 미공개
. 진인프라 시스템에 대한 외부의 비정상적인 접근(침해) 발생
- 2026년 10월 01일
. 침해 조사 중 개인정보 유출 정황 인지
. 비정상 접근 IP·경로 차단, 접근통제 강화, 계정·권한 점검, 스토리지·주요 시스템 모니터링 강화
- 2026년 10월 02일
. 홈페이지에 '[진인프라] 개인정보 유출 사실 안내 및 사과문' 게시
- 일자 미공개
. 개인정보보호위원회 및 한국인터넷진흥원(KISA) 신고
- 진행 중
. 관계기관과 협조해 사고 원인 및 피해 범위 조사
□ 개인정보 유출 관련 홈페이지 안내
[진인프라] 개인정보 유출 사실 안내 및 사과문 (관리자 / 2026.10.02)
안녕하세요. 주식회사 진인프라입니다.
먼저 당사 서비스를 이용해 주시는 고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드립니다.
당사는 최근 당사 시스템에 대한 외부의 비정상적인 접근(침해) 사실을 확인하고 조사하는 과정에서 일부 개인정보가 외부에 유출된 정황을 확인하였습니다.
이에 개인정보 유출 사실 및 당사의 조치사항을 다음과 같이 안내드립니다.
1. 개인정보 유출 사고 개요
① 인지 일자 : 2026년 10월 01일
② 유출 경위 : 당사 시스템에 대한 외부의 비정상적인 접근이 발생하였으며, 이에 대한 조사 과정에서 일부 개인정보가 외부에 유출된 정황을 확인하였습니다.
③ 유출된 개인정보 항목 : 이름, 연락처, 주소
※ 현재까지 확인된 유출 항목을 기준으로 안내드리며, 추가 확인 사항이 발생할 경우 별도로 안내드리겠습니다.
2. 당사의 조치 사항
당사는 개인정보 유출 사실을 인지한 즉시 추가적인 피해 및 확산 방지를 위해 다음과 같은 조치를 실시하였습니다.
① 접근통제 강화
ㅇ 비정상 접근 IP 및 접근 경로 차단
ㅇ 내·외부 시스템 접근통제 강화
ㅇ 관련 계정 및 접근권한 점검
② 보안 및 모니터링 강화
ㅇ 스토리지 및 주요 시스템에 대한 접속 모니터링 강화
ㅇ 이상 접근 및 침해 여부에 대한 지속적인 점검
ㅇ 추가 피해 방지를 위한 보안 조치 강화
③ 관계기관 신고
본 건과 관련하여 개인정보보호위원회 및 한국인터넷진흥원(KISA)에 신고하였으며, 관계기관과 협조하여 사고 원인 및 피해 범위를 지속적으로 조사하고 조치하겠습니다.
3. 당부 사항
이번에 유출된 개인정보를 악용한 피싱, 스미싱, 사칭 연락 등 2차 피해가 발생할 가능성에 각별히 주의하여 주시기 바랍니다.
① 출처가 불분명한 문자 주의 : 당사를 사칭하거나 출처가 불분명한 전화, 문자메시지 또는 이메일을 받으신 경우 각별히 주의하여 주시기 바랍니다. 특히, 문자나 이메일에 포함된 URL 링크는 클릭하지 마시고, 의심스러운 메시지는 즉시 삭제하여 주시기 바랍니다.
② 개인정보 또는 금융정보 요구에 주의 : 당사를 사칭하여 비밀번호, 인증번호, 계좌정보, 카드정보 등 추가적인 개인정보나 금융정보를 요구하는 경우 이에 응하지 마시기 바랍니다.
③ 피해 또는 의심 정황 발생 시 신고 : 개인정보 유출과 관련하여 의심스러운 연락을 받으셨거나 피해가 발생한 경우 아래 문의처로 신고하여 주시기 바랍니다.
4. 문의 및 신고 창구
ㅇ 담당부서 : 정보보안팀
ㅇ 연락처 : 02-330-3907
ㅇ 이메일 : madless@jininfra.com
당사는 고객님의 개인정보 보호를 최우선으로 하여 추가적인 피해가 발생하지 않도록 필요한 조치를 지속적으로 강화하겠습니다.
다시 한번 이번 개인정보 유출로 인해 심려를 끼쳐드린 점 깊이 사과드립니다.
주식회사 진인프라 대표이사
□ 대응내역
- (진인프라) 비정상 접근 IP 및 접근 경로 차단
- (진인프라) 내·외부 시스템 접근통제 강화, 관련 계정 및 접근권한 점검
- (진인프라) 스토리지 및 주요 시스템 접속 모니터링 강화, 이상 접근·침해 여부 지속 점검
- (진인프라) 개인정보보호위원회 및 KISA 신고, 관계기관 협조 하에 원인·피해 범위 조사
- (진인프라) 홈페이지 사과문 게시(10/2) 및 정보보안팀 문의·신고 창구 운영(02-330-3907)
※ 유출 시점, 유출 인원, 대상 서비스, 침해 경로, 개별 통지 여부는 공개되지 않음
□ 재발방지대책(권고사항)
1. 기술적 조치
- 스토리지(파일·객체 저장소) 공개 설정·접근키 점검 및 퍼블릭 접근 차단
- 주소·연락처 등 배송 정보의 암호화 저장 및 보관기간 경과 정보 파기
- 관리자·운영 계정 다중인증(MFA) 적용 및 최소 권한 재설정
- 대량 조회·다운로드 등 이상 접근 실시간 탐지 체계 운영
2. 관리적 조치
- 유출 시점·인원·대상 서비스·침해 경로를 포함한 보완 공지 및 대상 고객 개별 통지
- 사과문을 공지사항·메인 화면 등 고객이 쉽게 찾을 수 있는 위치에 게시
- 문의 창구는 담당자 이메일 대신 부서 공용 이메일로 운영
- 고객 대상 택배·배송 및 진인프라 사칭 스미싱 주의 안내 지속
□ 관련기사(출처)
감사합니다.