사이버위협분석/해킹 및 개인정보 유출사고 동향

[세종에머슨컨트리클럽] 회원 개인정보 유출 주장 협박 메일 수신…홈페이지 운영 중단·유출 여부 조사, 협박범 구속 송치_2026년 10월

경험한사람 2026. 11. 2. 23:10

세종에머슨컨트리클럽이 2026년 10월 6일 오전 11시 10분경 개인정보 유출을 주장하는 협박 메일을 받았다. 클럽은 즉시 경찰·KISA·개인정보보호위원회에 신고하고 홈페이지 운영을 일시 중단했으며, 유지보수 업체와 긴급 점검에 나섰다. 정확한 유출 여부와 범위는 아직 확인되지 않았다. 이후 경찰은 협박 주범을 검거해 구속 송치했다(더페어).


□
  개요 

   세종에머슨컨트리클럽은 2026년 10월 8일 홈페이지에 ‘개인정보 유출 의심 정황 관련 안내 및 사과 말씀’을 게시했다. 10월 6일 오전 11시 10분경 개인정보 유출을 주장하는 협박 메일을 받았다는 내용이다.
    클럽은 협박 메일을 받은 즉시 세종경찰서 사이버수사대, 한국인터넷진흥원(KISA), 개인정보보호위원회에 신고했다. 10월 7일에는 시스템 유지보수 업체와 함께 관련 시스템을 긴급 점검했다. 관계 업체와 개인정보 유출 여부와 범위를 조사하고 있지만, 정확한 유출 여부와 범위는 아직 확인되지 않았다. 추가 피해를 막기 위해 홈페이지 운영을 일시 중단하고 시스템 전반의 보안 점검과 강화 조치를 시행하고 있다. 회원들에게는 피싱 시도에 주의하고, 다른 사이트에서 같은 비밀번호를 쓰고 있다면 변경하라고 권고했다.
    더페어는 11월 2일 경찰이 이번 해킹 협박 사건의 주범을 특정해 검거하고 구속 상태로 검찰에 송치했다고 보도했다. 적용 혐의는 정보통신망법 위반과 공갈(미수)이며, 일부 공범은 추적 중이다. 서춘길 사장은 방화벽 등 정보보호 시스템을 강화하고 있다고 밝혔다. 같은 시기 서울경찰청은 AI를 이용해 골프장·병원·학원 등 90여 개 기업을 해킹하고 개인정보 약 820만 건을 빼돌린 뒤 38개 기업에 금전을 요구한 일당을 검거했다고 발표했다. 다만 이 사건이 세종에머슨CC 협박 사건과 같은 사건인지는 확인되지 않았다.

 

□  사고내용 요약  

    1. 회사명 : 세종에머슨컨트리클럽(골프장)
    2. 사고유형
        - 개인정보 유출을 주장하는 협박 메일(금전 요구) 수신, 유출 의심 정황
        - 실제 침해 경로와 유출 여부는 미확인(조사 중)
    3. 유출규모
        - 미확인(정확한 유출 여부와 범위 조사 중)

    4. 유출항목
        - 회원 개인정보(협박범 주장, 구체적 항목 미공개)

    5. 특이사항
        - 유출을 직접 확인한 것이 아니라 협박 메일로 사고를 인지함. 데이터를 빼돌린 뒤 금전을 요구하는 갈취형 공격(추정)
        - 협박 메일 수신 당일 경찰·KISA·개인정보위에 모두 신고하고, 홈페이지를 일시 중단하는 등 초기 대응이 빨랐음
        - 경찰이 주범을 검거해 구속 송치함(정보통신망법 위반, 공갈미수). 일부 공범은 추적 중(더페어)
        - 송치일은 더페어 10월 22일, 같은 시기 ‘AI 해킹 일당’ 주범 송치는 10월 23일(파이낸셜뉴스)로 보도돼 동일 사건 여부 확인 필요
        - 2026년 골프장 연쇄 사고 : 가평 골프장(4월, 약 10만 명), 천룡CC(7월, 약 9만 명, 금품 요구), 마론CC(7월) 등 골프장 회원 DB를 노린 사고와 금품 요구가 이어짐


□
  사고대응 타임라인  

    - 2026년 10월 06일(화) 11:10경
        . 개인정보 유출을 주장하는 협박 메일 수신
        . 세종경찰서 사이버수사대·한국인터넷진흥원·개인정보보호위원회 신고
    - 2026년 10월 07일(수)
        . 시스템 유지보수 업체와 긴급 점검, 홈페이지 운영 일시 중단
    - 2026년 10월 08일(목)
        . ‘개인정보 유출 의심 정황 관련 안내 및 사과 말씀’ 게시(사장 서춘길 명의)
    - 2026년 10월 22일(목)
        . 경찰, 협박 주범 검거 후 구속 송치(더페어 보도 기준)
    - 2026년 11월 02일(월)
        . 더페어 보도
    - 진행 중
        . 개인정보 유출 여부·범위 조사, 공범 추적, 보안 강화


□
  개인정보 유출 관련 홈페이지 안내  

< 세종에머슨컨트리클럽 개인정보 유출 의심 정황 관련 안내 및 사과 말씀 >
작성자 고객지원팀 / 작성일시 2026-10-08

항상 세종에머슨컨트리클럽을 아껴주시고 이용해 주시는 회원님께 깊은 감사의 말씀을 드립니다.

당 클럽은 2026년 10월 6일 오전 11시 10분경 개인정보 유출을 주장하는 협박 메일을 수신하였습니다. 이에 즉시 세종경찰서 사이버수사대, 한국인터넷진흥원, 개인정보보호위원회에 신고하였고, 10월 7일 시스템 유지보수 업체와 함께 관련 시스템에 대한 긴급 점검을 실시하였습니다.

현재 관계 업체와 함께 개인정보 유출 여부 및 범위를 면밀히 조사하고 있으며, 현재까지 정확한 유출 여부 및 범위는 확인되지 않았습니다.

추가 피해 방지를 위해 홈페이지 운영을 일시 중단하고, 시스템 전반에 대한 보안 점검 및 강화 조치를 시행하고 있습니다.

금번 개인정보 유출이 의심되는 상황으로 회원님께 심려를 끼쳐드린점 진심으로 사과드립니다.

회원님께서도 출처가 불분명한 전화, 문자메세지, 이메일 및 피싱 시도에 각별히 유의하여 주시기 바랍니다.
특히 의심스러운 링크나 첨부파일은 열지 마시고, 다른 사이트에서 동일한 비밀번호를 사용하고 계신 경우 비밀번호 변경을 권장드립니다.

향후 조사 과정에서 개인정보 유출 여부와 구체적인 내용이 확인되는 경우 관계 법령에 따라 신속하고 투명하게 추가 안내드리겠습니다.

이번 일로 회원님께 걱정과 불편을 끼쳐드린 점 다시 한번 깊이 사과드립니다.

세종에머슨컨트리클럽은 회원님 신뢰에 보답할 수 있도록 개인정보 보호와 정보보안 관리에 더욱 만전을 기하겠습니다. 감사합니다.

■ 피해 접수 등 문의처
개인정보 유출이 의심되는 피해 사례가 발생하거나 관련 문의사항이 있으신 경우 고객지원팀으로 연락하여 주시면 신속하고 성실하게 안내해 드리겠습니다.
· 고객지원팀 : 044-862-9715~6
· e-mail : emerson00@hanmail.net

세종에머슨컨트리클럽 사장 서춘길

 


□
  대응내역  

    - (세종에머슨CC) 협박 메일 수신 당일 경찰·KISA·개인정보보호위원회 신고
    - (세종에머슨CC) 유지보수 업체와 긴급 점검, 홈페이지 운영 일시 중단, 시스템 보안 점검·강화(방화벽 등)
    - (세종에머슨CC) 회원 안내·사과문 게시, 피싱 주의와 비밀번호 변경 권고, 고객지원팀 문의 창구
    - (경찰) 협박 주범 검거·구속 송치(정보통신망법 위반, 공갈미수), 공범 추적(더페어)
     ※ 실제 유출 여부·규모, 침해 경로, 요구 금액, 홈페이지 재개 시점은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 홈페이지·예약 시스템 웹 취약점 전수 점검(자동화 스캐너와 AI 기반 공격을 가정한 모의해킹)
        - 웹 방화벽(WAF) 운영과 관리자 페이지 외부 노출 차단, 관리자 MFA
        - 회원 DB 접근통제와 대량 조회 탐지, 주요 개인정보 암호화
        - 접속기록 보관과 분석으로 실제 유출 여부를 빨리 판별할 수 있는 체계 마련

    2. 관리적 조치
        - 협박 메일을 받으면 금전 요구에 응하지 않고 즉시 수사기관·KISA에 신고(이번 대응은 적절)
        - 유출 여부와 범위가 확인되면 회원에게 개별 통지
        - 유지보수 업체 계정과 원격 접속 경로 점검
        - 골프장 업계 공통 위협 정보 공유


□
  관련기사(출처)  


감사합니다.