[한국공인중개사협회] 교육원 홈페이지 서버 외부 비정상 접근으로 회원 이름·휴대전화번호·생년월일 유출 의심_2026년 11월
한국공인중개사협회가 2026년 11월 2일 교육원 홈페이지(edukar.or.kr) 운영 서버를 점검하다가 외부의 비정상적인 접근으로 의심되는 정황을 확인했다. 개인정보가 노출됐을 가능성이 있는 기록도 함께 나왔다. 유출 가능성이 있는 항목은 회원의 이름·휴대전화번호·생년월일이며, 침해 의심 시점은 10월 30일경으로 추정된다. 실제 유출 여부와 피해 규모는 아직 조사 중이다.
□ 개요
한국공인중개사협회는 2026년 11월 5일 홈페이지 공지사항에 ‘협회 교육원(http://www.edukar.or.kr/) 개인정보 유출 의심 사고 관련 안내’를 게시했다. 교육원 홈페이지 운영 서버에서 외부의 비정상적인 접근 정황과 개인정보 노출 가능성이 확인됐다는 내용이다.
협회는 11월 2일 교육원 홈페이지 운영 서버를 점검하다 이상 정황을 발견했으며, 사고 발생 시점은 10월 30일경으로 추정했다. 지금까지 확인된 자료 기준으로 유출 가능성이 있는 항목은 이름, 휴대전화번호, 생년월일 3가지다. 실제 외부 유출 여부와 개별 회원의 해당 여부는 확인 중이다. 피해 가능 회원 수와 전체 개인정보 규모는 공개되지 않았다. 영향 범위가 교육원 홈페이지 서버에 한정되는지, 협회 전체 회원정보 시스템까지 미쳤는지도 확인되지 않았다.
협회는 조사 결과가 확정되기 전에 추가 피해를 막으려고 먼저 안내한다고 밝혔다. 현재 외부 전문 보안업체와 함께 사고 원인과 침해 여부를 조사하고 있으며, 보안 솔루션을 설치하고 보안 관제 체계를 구축하고 있다. 공지에는 KISA·개인정보보호위원회 신고 여부가 적혀 있지 않다. 교육원은 공인중개사 실무교육·연수교육 등 법정 교육을 운영하는 곳이어서, 중개사 회원 정보가 주로 보관됐을 가능성이 있다(추정).
□ 사고내용 요약
1. 회사명 : 한국공인중개사협회(교육원)
2. 사고유형
- 해킹 : 교육원 홈페이지 운영 서버 외부 비정상 접근으로 개인정보 유출 의심
3. 유출규모
- 미공개(실제 유출 여부와 대상 범위 조사 중)
4. 유출항목
- 이름, 휴대전화번호, 생년월일
※ 조사 과정에서 확인된 유출 가능성이 있는 항목이며, 실제 유출 여부는 확인 중
5. 특이사항
- 협회가 서버 점검 중 자체 인지(침해 의심 시점부터 인지까지 약 3일)
- 조사 결과 확정 전에 먼저 안내한 선제 공지
- 공지에 KISA·개인정보보호위원회 신고 여부가 적혀 있지 않음
- 협회 전체 회원정보 시스템까지 영향이 있었는지는 확인되지 않음
- 아이디·비밀번호를 같이 쓰는 회원에게 비밀번호 변경을 권고해 계정 정보 노출 가능성도 배제하지 않은 것으로 보임(추정)
□ 사고대응 타임라인
- 2026년 10월 30일(금)경
. 교육원 홈페이지 운영 서버 외부 비정상 접근 발생(추정)
- 2026년 11월 02일(월)
. 서버 점검 중 비정상 접근 의심 정황과 개인정보 노출 가능성 기록 확인
- 2026년 11월 02일 이후
. 외부 전문 보안업체와 기록 분석, 보안 솔루션 설치·보안 관제 체계 구축
- 2026년 11월 05일(목)
. 협회 홈페이지에 개인정보 유출 의심 사고 안내 게시
- 진행 중
. 실제 유출 여부·영향 회원 범위 조사, 확인 시 개별 통지 예정
□ 개인정보 유출 관련 홈페이지 안내
협회 교육원(http://www.edukar.or.kr/) 개인정보 유출 의심 사고 관련 안내
등록일 2026-11-05
안녕하십니까.
먼저 협회 교육원 홈페이지를 이용하시는 회원 여러분께 심려를 끼쳐 드리게 된 점 사과드립니다.
협회는 2026년 11월 2일 교육원 홈페이지 운영 서버를 점검하는 과정에서 외부의 비정상적인 접근으로 의심되는 정황과 개인정보가 노출되었을 가능성이 있는 기록을 확인하였습니다.
이에 개인정보 침해 가능성을 인지하고 현재 외부 전문 보안업체와 함께 관련 기록을 분석하고 있으며, 개인정보의 실제 유출 여부와 유출 범위 및 대상자 등을 조사하고 있습니다.
현재까지 실제 개인정보가 외부로 유출되었는지 여부와 구체적인 피해 범위는 확인되지 않았습니다. 다만 회원 여러분의 추가적인 피해를 예방하기 위해 조사 결과가 확정되기 전에 안내해 드립니다.
1. 개인정보 유출 가능성이 있는 항목
현재까지 확인된 자료를 기준으로 유출 가능성이 있는 개인정보 항목은 다음과 같습니다.
- 이름
- 휴대전화번호
- 생년월일
※ 위 항목은 현재 조사 과정에서 확인된 유출 가능성이 있는 개인정보이며, 실제 유출 여부 및 개별 회원의 해당 여부는 확인 중입니다.
2. 사고 발생 의심 시점 및 경위
- 사고 발생 의심 시점: 2026년 10월 30일경(추정)
- 사고 인지 시점: 2026년 11월 2일
- 사고 경위: 교육원 홈페이지 운영 서버에서 외부의 비정상적인 접근으로 의심되는 정황이 확인되었으며, 당시 개인정보가 외부로 노출되었을 가능성을 배제할 수 없어 현재 관련 기록을 분석하고 있습니다.
정확한 사고 발생 시점과 구체적인 경위는 현재 조사 중입니다.
3. 협회의 대응 및 조치 사항
협회는 추가적인 개인정보 침해 및 피해 확산을 방지하기 위해 다음과 같은 조치를 진행하고 있습니다.
- 외부 전문 보안업체를 통한 사고 원인 및 개인정보 침해 여부 조사
- 서버 보안 강화를 위한 보안 솔루션 설치 및 보안 관제 체계 구축
- 서버 내 비정상적인 접근 및 침해 흔적에 대한 추가 점검
- 추가적인 개인정보 유출 방지를 위한 보안 설정 및 시스템 점검
조사 결과에 따라 필요한 보완 조치를 지속적으로 시행하겠습니다.
4. 회원 및 이용자 피해 예방을 위한 안내
개인정보 악용으로 인한 2차 피해를 예방하기 위해 다음 사항에 유의해 주시기 바랍니다.
- 협회 홈페이지와 다른 사이트에서 동일한 아이디와 비밀번호를 사용하고 계신 경우 비밀번호를 변경해 주시기 바랍니다.
- 협회 또는 공공기관을 사칭하여 개인정보, 비밀번호, 인증번호, 금융정보 등을 요구하는 전화나 문자에 주의해 주시기 바랍니다.
- 출처가 불분명한 문자메시지나 이메일에 포함된 인터넷 주소(URL)를 클릭하거나 첨부파일을 실행하지 마시기 바랍니다.
- 명의도용이 우려되는 경우 명의도용방지서비스(M-Safer)를 통해 본인 명의의 휴대전화 가입 현황을 확인하시기 바랍니다.
- 개인정보를 이용한 금융사기 또는 명의도용이 의심되는 경우 해당 금융회사 및 관계기관에 즉시 문의하여 필요한 보호 조치를 취하시기 바랍니다.
5. 개인정보 관련 문의 및 피해 신고
이번 사고와 관련하여 문의사항이나 개인정보 침해 피해가 의심되는 경우 아래 담당부서로 연락해 주시기 바랍니다.
- 담당부서: 플랫폼사업부 전산과
- 전화번호: 02-2015-9875~78
- 이메일: privacy@kar.or.kr
아울러 개인정보 침해 관련 상담 및 피해구제는 다음 기관을 통해서도 신청하실 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보 분쟁조정위원회: 1833-6972
6. 향후 조치 및 개별 통지 계획
협회는 현재 외부 전문 보안업체와 함께 관련 기록을 분석하고 있으며, 개인정보의 실제 유출 여부와 영향받은 회원의 범위를 확인하기 위한 조사를 진행하고 있습니다.
조사 결과 개인정보 유출이 확인되거나 영향받은 회원이 특정되는 경우, 해당 회원에게 개인정보 보호 관련 법령에 따라 개별 통지를 진행하고 필요한 후속 조치를 시행하겠습니다.
또한 조사 결과 및 추가로 안내할 사항이 확인되는 경우 홈페이지를 통해 관련 내용을 안내하겠습니다.
회원 여러분께 심려를 끼쳐 드린 점 다시 한번 사과드리며, 개인정보 보호와 추가 피해 예방을 위해 최선을 다하겠습니다.
2026년 11월 5일
한국공인중개사협회 회장 김종호
□ 대응내역
- (한국공인중개사협회) 외부 전문 보안업체와 사고 원인·침해 여부 조사, 서버 침해 흔적 추가 점검
- (한국공인중개사협회) 보안 솔루션 설치, 보안 관제 체계 구축, 보안 설정·시스템 점검
- (한국공인중개사협회) 유출 의심 사고 안내 게시, 2차 피해 예방 수칙 안내, 유출 확인 시 개별 통지 예정
※ 공격 경로, 영향 회원 수, KISA·개인정보보호위원회 신고 여부는 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 교육원 웹 서버 웹셸·취약점 전수 점검과 웹 방화벽(WAF) 적용
- 회원 DB 접근통제와 접속기록 보관·점검, 개인정보 암호화 저장
- 관리자 페이지 외부 접근 차단과 MFA 적용
- 회원 비밀번호 일괄 변경 유도와 크리덴셜 스터핑 탐지
2. 관리적 조치
- 개인정보 유출 확인 시 72시간 내 개인정보보호위원회 신고와 정보주체 통지 이행
- 교육원 홈페이지 위탁 운영사 보안 관리·감독 강화
- 교육 이수 완료 회원 정보의 보유기간 점검과 파기
□ 관련기사(출처)
- 협회 교육원(http://www.edukar.or.kr/) 개인정보 유출 의심 사고 관련 안내 - 한국공인중개사협회
- [단독] 한국공인중개사협회 교육원 서버 해킹 당해…유출 범위 조사중 - 데일리시큐
감사합니다.