알려줘닷컴

한국보험계리사회 계리연수원 온라인교육 사이트의 위탁운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 14개로, 보험계리사 자격등록번호와 학력·경력, 부서·직위·회사전화번호까지 포함돼, 보험사 계리 전문인력의 신상과 경력 정보가 한꺼번에 노출됐다.□ 개요 한국보험계리사회 계리연수원은 2026년 9월 27일 공지를 통해, 온라인교육 사이트 위탁운영사인 ㈜맑은소프트 서버에 외부의 불법 접근이 발생해 일부 회원의 개인정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 맑은소프트 서버에 불법 접근했다. 맑은소프트는 9월 22일 09시 35분경 공격 사실과 동일 공격자의 회원 DB 접근 정황을 인지했고, 9월 23일 일부 회원의 개인정보 유출을..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:53

캐논코리아의 온라인 교육사이트 캐논아카데미가 시스템·인프라 위탁 운영사 ㈜맑은소프트의 별도 백업 DB에 대한 외부 접근으로 회원 개인정보가 유출됐다고 공지했다. 성명·주소·생년월일 등 8개 항목이 유출됐으며, 백도어 설치부터 유출 확인까지 약 8일이 걸린 것으로 나타났다.□ 개요 캐논코리아의 온라인 교육사이트 캐논아카데미는 2026년 9월 29일 '캐논아카데미 개인정보 유출사고 안내' 공지를 통해, 시스템과 인프라를 위탁 운영하는 ㈜맑은소프트의 별도 백업 DB에 허가되지 않은 외부 접근이 발생해 회원정보가 유출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정보가 저장된 DB에 접근했다. 캐논아카..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:47

국방부 병영생활전문상담관 교육 사이트의 LMS 관리·유지보수를 맡은 ㈜맑은소프트에서 비인가 접근이 발생해 회원 개인정보가 유출됐다. 유출 항목에 성명·생년월일·이메일과 함께 회원소속·소속부대까지 포함돼, 군 부대에 배치돼 장병 상담을 맡는 상담관의 근무 부대 정보가 노출됐다는 점에서 우려가 크다.□ 개요 국방부 병영생활전문상담관 교육 사이트는 '개인정보 유출사고 안내' 팝업을 통해, 맑은소프트에 위탁해 운영 중인 교육용 LMS에 최근 비인가 접근이 발생해 회원 개인정보가 유출된 사실을 확인했다고 밝혔다. 안내문에 따르면 사고를 인지한 즉시 수탁사와 공조해 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다. 유출 항목은 아이디, 암호화된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:40

로그원코리아가 운영하는 SAP 온라인 교육 플랫폼의 DB를 관리하는 ㈜맑은소프트에서 외부 공격으로 회원 정보가 반출됐다. 유출 항목은 12개로, 소속 회사명(국문·영문)·영문 성명·교육담당자 여부까지 포함돼 SAP 실무자와 기업 교육담당자를 노린 표적형 비즈니스 이메일 사칭 우려가 제기된다.□ 개요 로그원코리아는 2026년 9월 27일 '[개인정보 유출 등 안내] 온라인 교육 회원 개인정보 유출 사실 안내' 공지를 통해, SAP 온라인 교육 플랫폼의 DB를 운영·관리하는 ㈜맑은소프트에 허가되지 않은 외부 접근이 발생해 회원 정보 일부가 외부로 반출됐다고 밝혔다. 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:32

한국떡류식품가공협회가 LMS 수탁사 ㈜맑은소프트의 온라인교육 사이트 운영 서버 침해로 회원 개인정보가 유출됐다고 사과문을 게시했다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·코드번호·위생관리자 등 떡류 식품 영업자의 사업장 정보까지 포함됐다.□ 개요 한국떡류식품가공협회는 사과문을 통해 LMS 수탁사인 맑은소프트가 운영하는 온라인교육 사이트 운영 서버에서 침해사고가 발생해 회원 개인정보가 유출됐다고 밝혔다. 협회 사과문에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 사고는 9월 22일 09시 35분 문자 서비스사(다우기술)로부터 수탁사 서버를 이용한 스팸 발송 연락을 받으면서 인지..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:23

정보처리기사·정보보안기사·빅데이터분석기사 등 IT 자격증 강의 플랫폼 수제비에듀가 위탁업체 ㈜맑은소프트의 교육 사이트 서버 침해로 회원 개인정보가 유출됐다고 공지했다. 다만 공지는 맑은소프트 사과문을 그대로 옮긴 것으로, 유출 항목과 규모는 '필요 시 고객센터로 문의'로만 안내돼 회원이 스스로 확인해야 하는 상황이다.□ 개요 수제비에듀는 2026년 9월 29일 '수제비 에듀 위탁업체인 (주)맑은소프트사의 개인정보 유출 침해 사고 관련 안내' 공지를 게시하고, 맑은소프트가 운영하는 교육 사이트 서버에 대한 불법 접근으로 일부 회원 개인정보가 유출됐다고 알렸다. 공지에 실린 맑은소프트 사과문(9월 25일자)에 따르면 외부 공격자는 9월 19일 14시 47분경 교육 사이트 서버에 불법 접근했고, ..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:18

서울시자원봉사센터가 운영하는 온라인교육 사이트 V클래스의 시스템·인프라 위탁 운영사 ㈜맑은소프트에서 외부 공격으로 회원 개인정보가 유출됐다. 유출 항목에 서비스가 달라도 개인에게 동일한 값으로 부여되는 연계정보(CI)와 중복가입방지정보(DI), 회원소속까지 포함돼 자원봉사자·자원봉사 관리자를 노린 사칭 피싱 우려가 제기된다.□ 개요 서울시자원봉사센터는 2026년 9월 28일 V클래스 공지사항과 팝업을 통해, 시스템을 위탁 운영하는 ㈜맑은소프트에서 외부의 허가되지 않은 접근으로 V클래스 회원정보 일부가 외부로 유출됐다고 밝혔다. 센터 공지에 따르면 외부 공격자는 9월 20일 10시 21분경 교육 사이트 운영 서버에 불법 접근해 백도어를 설치했고, 이를 통해 회원정보가 저장된 데이터베이스에 접근..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 10. 1. 00:06

식품위생교육을 운영하는 사)한국추출가공식품업중앙회의 온라인교육 사이트 운영사 ㈜맑은소프트 서버가 해킹돼 회원 개인정보가 유출됐다. 유출 항목은 총 13개로, 서비스 간 동일한 식별값인 연계정보(CI)와 영업소 전화번호·위생관리자 등 식품영업자 사업장 정보까지 포함돼 이번 맑은소프트 연쇄 유출 사고 가운데 유출 범위가 가장 넓은 사례 중 하나다.□ 개요 사)한국추출가공식품업중앙회는 2026년 9월 28일 '개인정보 유출 사고 관련 안내 및 사과문'을 통해, 맑은소프트가 운영 중인 본회 온라인교육 사이트 운영 서버에서 개인정보 침해사고가 발생했다고 밝혔다. 공지에 따르면 외부 공격자는 9월 19일 18시 26분경 서버에 백도어를 설치했고, DB에 접근해 회원자료를 조회했다. 맑은소프트는 9월 2..

사이버위협분석/해킹 및 개인정보 유출사고 동향 2026. 9. 30. 23:51