알려줘닷컴

온라인 교육 솔루션 업체 ㈜맑은소프트의 클라우드 학습관리시스템(LMS) 서버 해킹으로, 이 시스템을 쓰던 교육 사이트들의 회원 개인정보가 줄줄이 유출됐다. 각 사이트의 공지를 직접 확인해 정리한 결과 10월 5일 기준 36곳에서 유출 안내가 확인됐으며, 군·공공기관부터 협회·학회, 대학, 민간 교육업체까지 분야를 가리지 않는다. 유출 항목은 사이트마다 달라 연계정보(CI)·면허번호·자격등록번호·소속부대까지 포함된 곳도 있어, 내가 가입한 사이트에서 무엇이 유출됐는지 확인이 필요하다.□ 개요 맑은소프트는 2026년 9월 25일 공식 사과문을 통해, 운영 중인 교육 사이트 서버에 외부 공격자가 불법 접근해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 맑은소프트는 여러 기관·기업의 온라인 교..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:51

인사·노무 실무 교육과 자격시험을 운영하는 한국인사노무관리협회 온라인교육 사이트가 위탁 운영사 ㈜맑은소프트 서버 해킹 여파로 개인정보 유출 사고를 공지했다. 그런데 유출 안내 공지를 로그인해야만 열람할 수 있게 해 둬, 정보주체가 유출 사실과 대응 방법을 확인하기 어려운 상태다. 9월 24일 게시 후 조회수는 5회에 그쳤다.□ 개요 한국인사노무관리협회는 2026년 9월 24일 온라인교육 사이트(edu.khrlm.co.kr) 공지사항에 '[중요] 개인정보 유출사고 안내'를 게시했다. 이 사이트는 사이트 하단에 호스팅 제공자로 ㈜맑은소프트가 표기된 맑은소프트 LMS 기반 교육 사이트로, 최근 맑은소프트 서버 해킹 사고의 영향을 받은 것으로 보인다. 그러나 해당 공지는 목록에는 노출되지만 본문은 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 14:03

경영지도사·기술지도사 양성·보수교육을 운영하는 한국경영기술지도사회 이러닝센터가 위탁 운영사 ㈜맑은소프트 서버 침입으로 이용자 5,820명의 개인정보가 유출됐다고 공지했다. 맑은소프트 연쇄 사고 중 유출 인원을 구체적으로 밝힌 사례이며, 위탁자로서 수탁사의 신고 내역과 후속 조치 이행 여부를 직접 확인하겠다고 밝혔다. □ 개요 한국경영기술지도사회는 2026년 10월 2일 '온라인교육(LMS) 개인정보 유출 사고 안내' 공지를 통해, 이러닝센터 운영을 위탁받은 ㈜맑은소프트 서버에 외부 공격자가 침입해 이용자 5,820명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 서버에 불법 접속했고, 9월 20일 10시 04분경 이용자 DB의 개인정보를 외부로 유출했다. 위탁운영사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 13:55

초·중·고 학생 대상 공모전 2026 청소년 에너지 에듀페스타 홈페이지 회원 17명의 개인정보가 위탁 운영사 ㈜맑은소프트 서버 해킹으로 유출됐다. 유출 항목에 주소·학년·학반이 포함돼 있어 청소년(미성년자) 정보 유출이라는 점에서 주의가 필요하다. 공지에는 공격 경로가 '수탁사 교육 플랫폼 관리자 페이지 무단 접속'으로 적혀 있다.□ 개요 2026 청소년 에너지 에듀페스타 운영사무국(㈜와이즈)은 2026년 10월 3일 공지를 통해, 홈페이지 시스템을 위탁 운영하는 ㈜맑은소프트 서버에 외부 해커가 무단으로 접근해 회원 17명의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 14시 47분경 수탁사 교육 플랫폼 관리자 페이지에 무단 접속했고, 9월 20일 10시 04분경 ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 5. 00:31

국민권익위원회 국가청렴권익교육원의 온라인 교육 플랫폼 청렴권익배움터가 위탁 운영사 ㈜맑은소프트 해킹 사고로 학습자 개인정보가 유출됐다고 밝혔다. 유출된 데이터는 2025년 4월 클라우드 보안인증(CSAP) 플랫폼으로 전환하기 전의 구(舊) 시스템 데이터로, 수탁사가 안정화 기간 이후에도 파기하지 않고 보관하던 중 사고가 발생한 것으로 확인됐다.□ 개요 국가청렴권익교육원 청렴권익배움터는 2026년 9월 30일 '개인정보 유출 사고 관련 시스템 보안 상태 안내' 공지를 통해, 운영업체 ㈜맑은소프트의 개인정보 유출 사고로 학습자에게 심려를 끼쳤다며 사과했다. 공지에 따르면 청렴권익배움터는 2025년 4월부터 클라우드 보안인증(CSAP) 기반 플랫폼으로 전면 전환해 운영하고 있다. 이번에 유출된 데..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 3. 14:53

소셜 네트워크 분석 소프트웨어 NetMiner 개발사 ㈜사이람의 온라인 교육센터가 위탁운영사 ㈜맑은소프트 시스템 침해로 회원 개인정보가 유출됐다고 공지했다. 유출 항목에 소속·부서/학과명과 함께 NetMiner 구매 여부·관심분야가 포함돼, 연구자·학생 등 데이터 분석 이용자를 노린 라이선스·교육 안내 사칭 피싱에 악용될 우려가 있다.□ 개요 사이람 온라인 교육센터는 2026년 9월 30일 공지를 통해, 위탁운영사인 ㈜맑은소프트가 운영하는 시스템이 외부 공격자의 불법 침입을 받아 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 사이람은 이번 사고를 맑은소프트가 다수 고객에게 공통으로 제공하는 클라우드 LMS 환경에서 발생한 광범위한 사이버침해 사고로 설명하며, 자사는 해당 플랫폼을 이용하는..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 22:44

보안 전문기업 펜타시큐리티의 교육 플랫폼 PENTA INSTITUTE가 위탁 운영사 ㈜맑은소프트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 웹방화벽·DB 암호화 제품 교육을 제공하는 보안기업도 위탁 LMS 공급망 리스크를 피하지 못했으나, 공지는 맑은소프트 고객사 중 가장 이른 9월 24일에 게시됐다.□ 개요 펜타시큐리티는 2026년 9월 24일 대표이사 명의 공지를 통해, 위탁 운영사 ㈜맑은소프트가 운영하는 PENTA INSTITUTE 온라인교육 사이트에서 회원 개인정보 일부가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 PENTA INSTITUTE 온라인교육 사이트 서버에 불법 접근해 백도어를 설치했다. 맑은소프트는 9월 22일 09시 35분경 문자..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:07

한국방송광고진흥공사(KOBACO)가 운영하는 광고교육원 온라인 아카데미의 교육용 LMS 위탁 운영사 ㈜맑은소프트에서 비인가 접근으로 회원 개인정보가 유출됐다. 그러나 공지는 유출 항목을 '휴대전화번호, 이름, 아이디 등'으로만 적고 맑은소프트 대표이사 명의로 게시돼, 공공기관의 유출 통지로서 구체성이 부족하다는 지적이 나올 수 있다.□ 개요 KOBACO 광고교육원 온라인 아카데미는 2026년 9월 28일 '[긴급] kobaco 광고교육원 온라인 아카데미 개인정보 유출사고 안내' 공지를 통해, 맑은소프트에 위탁 운영 중인 교육용 LMS에 비인가 접근이 발생해 회원 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 서버에 백도어를 설치했고, 9월 22일 조사..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 01:00