[대한치과위생사협회] 홈페이지 서버 비인가 접근으로 회원 이름·아이디·암호화 비밀번호·연락처·주소·DI 등 유출…비인가 문자 발송 사고 조사 중 확인_2026년 11월
(사)대한치과위생사협회 홈페이지 서버에 외부인이 무단 접근해 회원 개인정보를 빼낸 사실이 2026년 11월 4일 확인됐다. 협회는 11월 1일 일어난 협회 명의 비인가 문자 발송 사고를 조사하다 이를 발견했다. 유출 항목은 이름, 아이디, 암호화된 비밀번호, 생년월일, 휴대전화번호, 이메일, 주소, DI(연계정보), 학교 정보 등이다. 협회는 11월 6일 사과문과 2차 피해 예방 안내를 게시했다.
□ 개요
(사)대한치과위생사협회는 2026년 11월 6일 홈페이지에 ‘개인정보 유출 관련 안내 및 사과문’과 ‘개인정보 유출에 따른 2차 피해 예방 안내’를 게시했다. 협회 홈페이지 서버에 외부인이 비인가 접근해 회원 개인정보가 유출된 사실이 확인됐다는 내용이다.
협회는 11월 1일 발생한 비인가 문자 발송 사고를 조사하던 중, 외부인이 홈페이지 서버에 무단 접근해 회원 개인정보를 추출한 기록을 11월 4일 확인했다. 유출이 확인된 항목은 이름, 아이디, 암호화된 비밀번호, 생년월일, 성별, 휴대전화번호, 전화번호, 이메일 주소, 주소, DI(연계정보), 학교 정보, 가입 IP 등이다. 협회는 KISA에 신고하고 외부 접근 차단과 회원 계정 보호 등 긴급 조치를 했다. 홈페이지 로그인 때 본인인증을 거쳐 비밀번호를 재설정하도록 했고, 보안 점검과 원인 조사를 진행하고 있다. 회원 문의에 대응하기 위해 11월 7~8일 주말에도 전화 상담을 운영했다. 유출 규모와 침투 경로는 공개되지 않았다.
공격자가 회원 휴대전화번호로 협회 명의 문자를 먼저 보낸 뒤 개인정보 추출 기록이 발견된 만큼, 유출 정보를 악용한 스미싱이 이미 시도된 것으로 볼 수 있다(추정). 협회는 2차 피해 예방 안내에서 스미싱(118), 보이스피싱(1394), 피싱 사이트, 악성 앱 설치 등 피해 유형별 신고 기관을 안내했다.
□ 사고내용 요약
1. 회사명 : (사)대한치과위생사협회
2. 사고유형
- 해킹 : 홈페이지 서버 비인가 접근으로 회원 개인정보 추출
- 협회 명의 비인가 문자 발송(11월 1일) 동반
3. 유출규모
- 미공개(회원)
4. 유출항목
- 계정정보 : 아이디, 암호화된 비밀번호, 가입 IP
- 인적사항 : 이름, 생년월일, 성별, 휴대전화번호, 전화번호, 이메일 주소, 주소
- 기타 : DI(연계정보), 학교 정보
5. 특이사항
- 비인가 문자 발송 사고를 조사하다 서버 침해와 개인정보 추출을 발견. 문자 발송 시스템과 회원 DB에 함께 접근한 것으로 보임(추정)
- DI(연계정보)가 포함돼, 다른 서비스와 본인을 연결하는 데 악용될 수 있음(추정)
- 유출 정보로 이미 협회 사칭 문자가 발송된 것으로 보여 스미싱 피해 우려(추정)
- 로그인 시 본인인증 후 비밀번호를 재설정하도록 강제하고, 주말 전화 상담을 운영함
- 2차 피해 예방 안내에 피해 유형별 신고 기관을 정리해 안내함
□ 사고대응 타임라인
- 2026년 11월 01일(일)
. 협회 명의 비인가 문자 발송 사고 발생
- 2026년 11월 04일(수)
. 조사 중 외부인의 홈페이지 서버 무단 접근·회원 개인정보 추출 기록 확인
. KISA 신고, 외부 접근 차단, 회원 계정 보호 조치
- 2026년 11월 06일(금)
. ‘개인정보 유출 관련 안내 및 사과문’, ‘개인정보 유출에 따른 2차 피해 예방 안내’ 게시
- 2026년 11월 07일(토) ~ 08일(일)
. 주말 전화 상담 운영(09:00~12:00, 13:00~18:00)
- 진행 중
. 사고 원인 조사, 보안 점검·개선
□ 개인정보 유출 관련 홈페이지 안내
< 개인정보 유출 관련 안내 및 사과문 >
작성자 관리자 / 작성일 2026-11-06
(사)대한치과위생사협회 회원 및 홈페이지 이용자 여러분께 안내드립니다.
최근 협회 홈페이지 서버에 대한 외부인의 비인가 접근으로 회원의 개인정보가 유출된 사실이 확인되었습니다.
개인정보 유출 사고로 심려를 끼치게 된 점 깊이 사과드리며, 현재까지 확인된 내용과 대응 조치사항을 다음과 같이 안내드립니다.
1. 사고 경위
2026년 11월 1일 발생한 협회의 비인가 문자 발송 사고를 조사하는 과정에서, 외부인이 협회 홈페이지 서버에 무단 접근하여 회원 개인정보를 추출한 기록이 11월 4일 확인되었습니다.
2. 유출 개인정보
현재까지 유출이 확인된 개인정보 항목은 다음과 같습니다.
- 이름, 아이디, 암호화된 비밀번호, 생년월일, 성별, 휴대전화번호, 전화번호, 이메일주소, 주소, DI, 학교 정보, 가입 IP 등
3. 협회의 대응 조치
협회는 사고 확인 후 한국인터넷진흥원(KISA)에 개인정보 유출 신고를 완료하고, 외부 접근 차단 및 회원 계정 보호 등 긴급 조치를 시행하였습니다.
또한 홈페이지 로그인 시 본인인증을 통한 비밀번호 재설정 절차를 적용하였으며, 추가적인 보안 점검과 사고 원인 조사를 진행하고 있습니다.
향후 유사한 사고를 예방하기 위하여 관련 시스템에 대한 보안 점검 및 필요한 개선 조치를 지속적으로 시행하겠습니다.
4. 피해 예방을 위한 안내
회원 여러분께서는 개인정보의 부정사용 및 추가 피해 예방을 위해 다음 사항에 유의해 주시기 바랍니다.
1) 협회 홈페이지에서 로그인, 본인인증 후 비밀번호를 재설정해 주시기 바랍니다.
2) 다른 서비스에서도 동일하거나 유사한 비밀번호를 사용하고 계신 경우 해당 비밀번호도 변경해 주시기 바랍니다.
3) 협회 또는 관계기관을 사칭하여 개인정보 입력, 금전 이체 등을 요구하는 문자나 이메일에 유의하시고, 의심스러운 인터넷 주소(URL)에는 접속하지 마시기 바랍니다.
5. 피해 접수 및 문의
개인정보 유출 관련 문의사항이 있으시거나 피해가 의심되는 경우, 아래 연락처로 접수해 주시기 바랍니다.
- 담당부서: 정보통신위원회
- 전화번호: 02-2236-0914
- 이메일: system@kdha.or.kr
개인정보 유출로 피해를 입으신 경우 「개인정보 보호법」 등 관련 법령에 따라 손해배상청구 및 개인정보분쟁조정위원회에 분쟁조정을 신청하실 수 있습니다(www.kopico.go.kr).
협회는 이번 사고와 관련한 회원 여러분의 문의에 신속히 대응하기 위해 주말에 전화 상담을 운영합니다.
- 운영일: 2026년 11월 7일(토) ~ 11월 8일(일)
- 운영시간: 09:00~12:00 / 13:00~18:00
회원 여러분의 불편과 우려를 최소화할 수 있도록 최선을 다하겠습니다.
6. 향후 조치 계획
협회는 개인정보 보호 및 정보보안 관리체계를 전반적으로 점검하고 개선하여 유사한 사고가 재발하지 않도록 최선을 다하겠습니다.
이번 사고로 회원 여러분께 심려와 불편을 끼쳐드린 점 다시 한번 깊이 사과드립니다.
2026년 11월
사단법인 대한치과위생사협회
< 개인정보 유출에 따른 2차 피해 예방 안내 >
작성자 관리자 / 작성일 2026-11-06
(사)대한치과위생사협회는 최근 발생한 개인정보 유출 사고와 관련하여 회원 및 홈페이지 이용자 여러분의 2차 피해를 예방하기 위한 주의사항을 다음과 같이 안내드립니다.
유출된 개인정보가 스미싱, 보이스피싱, 기관 사칭 등 범죄에 악용될 가능성이 있으므로 각별한 주의를 부탁드립니다.
1. 비밀번호 변경
1) 협회 홈페이지에서 로그인, 본인인증 후 비밀번호를 재설정해 주시기 바랍니다.
2) 다른 서비스에서도 동일하거나 유사한 비밀번호를 사용하고 계신 경우 해당 비밀번호도 변경해 주시기 바랍니다.
3) 협회 또는 관계기관을 사칭하여 개인정보 입력, 금전 이체 등을 요구하는 문자나 이메일에 유의하시고, 의심스러운 인터넷 주소(URL)에는 접속하지 마시기 바랍니다.
2. 의심스러운 문자 및 이메일 주의
협회 또는 관계기관을 사칭하여 개인정보 입력, 금전 이체, 인터넷 주소(URL) 접속 등을 요구하는 문자나 이메일에 주의해 주시기 바랍니다.
문자나 이메일에 포함된 의심스러운 인터넷 주소에 접속하거나 출처가 불분명한 앱을 설치하지 마시기 바랍니다.
3. 개인정보를 이용한 사칭 및 금융사기 주의
개인정보 제공이나 금전 납부를 요청받은 경우 협회 홈페이지 또는 공식 대표전화를 통해 사실 여부를 확인해 주시기 바랍니다.
본인이 신청하지 않은 서비스의 가입·인증 알림 등 개인정보 무단 사용이 의심되는 경우 해당 서비스에 확인해 주시기 바랍니다.
4. 의심 문자 수신 및 피해 발생 시 조치
- 스미싱 문자 : 한국인터넷진흥원(KISA) / 국번 없이 118, 카카오톡 ‘보호나라’ 채널 신고
- 보이스 피싱 : 전기통신금융사기 통합신고대응센터 / 국번 없이 1394
- 피싱 사이트 : 한국인터넷진흥원(KISA), 전기통신금융사기 통합신고대응센터 / 국번 없이 118 또는 1394
- 악성 앱 설치 및 해킹 : 경찰청 사이버범죄 신고시스템(ECRM) / 경찰청 사이버범죄 신고시스템 또는 가까운 경찰서 신고
회원님께 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.
협회는 회원 여러분의 개인정보 보호와 추가 피해 방지를 위해 필요한 조치를 지속하겠습니다.
2026년 11월
사단법인 대한치과위생사협회
□ 대응내역
- (대한치과위생사협회) KISA 개인정보 유출 신고, 외부 접근 차단, 회원 계정 보호 조치
- (대한치과위생사협회) 로그인 시 본인인증을 통한 비밀번호 재설정 강제, 보안 점검·원인 조사
- (대한치과위생사협회) 사과문·2차 피해 예방 안내 게시, 정보통신위원회 문의 창구, 주말 전화 상담 운영
※ 유출 인원, 침투 경로, 비인가 문자의 내용·발송 건수, 개인정보보호위원회 신고 여부는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 홈페이지 웹 취약점 전수 점검(SQL 인젝션·파일 업로드), 웹셸 탐지, WAF 적용
- 문자 발송 시스템 관리자 계정 MFA와 발송 승인 절차, 대량 발송 알림
- 비밀번호를 솔트와 강한 해시(bcrypt 등)로 저장, DI·연락처 등 주요 정보 암호화
- DB 대량 조회 탐지와 접속기록 보관
2. 관리적 조치
- 장기 미접속 회원 정보 분리 보관·파기, 불필요한 학교 정보 등 수집 최소화
- 유출 인원 확정 후 회원 개별 통지와 개인정보보호위원회 신고
- 홈페이지 유지보수 위탁 업체의 보안 관리·감독 강화
□ 관련기사(출처)
감사합니다.