사     과     문

안녕하십니까.

사)한국추출가공식품업중앙회에서는 LMS 이용관련 맑은소프트(수탁사)와 협업하여 업무를 하고 있습니다.

먼저 이번 개인정보 유출 사고로 교육자 여러분들께 심려와 불편을 끼쳐드린 점, 머리숙여 깊이 사과드립니다.

맑은소프트사에서 운영중인 본회 온라인교육 사이트 운영 서버에서의 개인정보침해사고가 발생하여 관련 고지내용을 긴급히 안내드립니다.

1. 사고 개요

- 발생: 2026.9.19 18:26 경 외부 공격자가 서버에 백도어 설치

- 인지: 2026.9.22 09:35 문자 서비스사(다우기술)로부터 당사 서버를 사용한 스팸 발송 연락 수신

- 확인 사항: 공격자가 DB에 접근하여 해당 DB에 존재하는 회원자료 조회

- 유출 항목: 아이디, 암호화 된 비밀번호, 성명, 회원소속, 생년월일, 이메일, 암호화 된 휴대폰, 주소, 영업소 전화번호, 코드번호, 위생관리자, 연계정보(CI), 중복가입방지정보(DI) (총 13개 항목)

2. 조치 현황

- 공격자 IP 차단, 백도어 삭제, 서버 접근 키 변경, 연동 키 교체, 관리자 2단계 인증 적용, 웹서버 프로그램 권한 변경, 소스코드 취약점 수정

- 9.22 20:10 경 KISA 침해사고 신고 및 9.22 20:40 경 개인정보보호위원회 유출 신고 완료

3. 회원 통지 안내

개인정보 보호법 제34조제2항에 따라 유출등 가능성을 인지한 때부터 72시간 이내, 즉 2026년 9월 25일(금) 09시 35분까지 반드시 회원 개별 통지완료(1차안내 24일, 12:50분, 2차안내 25일 05시 발송)

이번 사고, 정확히 무엇이 발생한 건가요?

2026년 9월 19일(토) 14시 47분경 외부 공격자가 당사 교육 사이트 서버에 비정상적인 방법으로 접근했고, 9월 20일(일) 10시 04분경 개인정보가 탈취된 것으로 확인되었습니다. 9월 22일(화) 09시 35분경 문자 발송 대행사로부터 비정상 발송 정황을 전달받아 사고를 인지했고, 즉시 유관기관(개인정보보호위원회, KISA)에 신고하고 긴급 보안조치를 완료했습니다. 9월 23일(수) 전수조사를 통해 유출 사실을 최종 확인했습니다.

유출 대상과 유출 항목은 어떻게 되나요?

현재 유출 대상은 범용클라우드 LMS 고객사 회원 전체이며, 유출된 개인정보 항목은 고객사 및 회원마다 다릅니다. 휴대전화번호는 암호화된 채로 유출된 것으로 확인되며, 암호화키 유출 여부는 현재 조사 중입니다. 비밀번호는 SHA 단방향 암호화로 저장되어 있어 복호화가 절대 불가능합니다.

다만 과정·콘텐츠, 수강정보, 학습이력은 유출되지 않았으며, 결제정보·결제이력도 유출되지 않았습니다. 당사는 카드정보나 결제와 관련된 중요한 키를 보관하고 있지 않습니다.

사고 관련 안내 공지

https://help.malgnsoft.com/help/post_view.jsp?id=1016&

● 안내 및 권고사항

1) 비밀번호는 복호화가 불가능한 단방향 암호화로 휴대폰 번호 또한 AES암호화 기술로 보호되어 잇어 제3자가 실제 내용을 확인하기 매우 어렵습니다.

2) 하지만 2차 피해(계정 도용)을 예방하기 위해, 비밀번호 변경을 해주시고 , 같은 아이디 비밀번호를 사용하는 다른 사이트가 있다면 함께 변경해 주시기 바랍니다.

3) 당사등을 사칭하여 결제나 앱 설치(ARK)를 유도하는 스미싱/ 피싱문자에 주의하시기 바랍니다.

전화: 02-929-2434

전화: 1666-3412 (09:00 ~ 18:00)

※ privacy@malgnsoft.com은 맑은 담당자용 이메일

금번 발생한 이번 사고를 무겁게 받아들이고 있으며, 본 협회와 맑은소프트사는 사고 수습과 고객 피해 예방을 최우선으로 하여 필요한 조치를 끝까지 책임 있게 진행하겠습니다.

다시 한번 회원 여러분께 심려를 끼쳐드린 점 깊이 사과드립니다. 감사합니다

 사)한국추출가공식품업중앙회 드림