[안내] 개인정보 유출 침해 사고에 대한 사과 및 안내 말씀

• 최초 침입 및 발생 시점: 2026년 9월 19일(토) 14시 47분경, 외부 공격자가 당사 교육 사이트 서버에 비정상적인 방법으로 불법 접근하였습니다.
• 실제 개인정보 유출 시점: 2026년 9월 20일(일) 10시 04분경, 외부 공격자가 당사 교육 사이트 서버에 개인정보를 탈취하였습니다.
• 인지 및 조치 시점: 당사는 9월 22일(화) 09시 35분경 문자 발송 대행사를 통해 비정상 발송 정황을 전달받아 공격을 인지하였습니다. 즉시 데이터베이스 접근 정황을 확인하여 유관기관(개인정보보호위원회, KISA)에 신고하고 긴급 보안 조치를 완료하였습니다.
• 조사 결과: 2026년 9월 23일(수) 추가 전수 조사 과정에서 일부 회원님의 정보 유출 사실을 최종 확인하였습니다. 또한 외부 공격자가 당사의 발신번호를 악용하여 무작위로 생성된 휴대폰 번호로 스팸 문자를 발송한 정황도 확인되었습니다.

• 보안 조치 완료: 공격자 IP 차단, 백도어 삭제, 서버 접근 키 변경, 연동 키 교체, 관리자 2단계 인증 적용, 웹서버 프로그램 권한 변경, 소스코드 취약점 수정을 완료하였습니다.
• 신고 완료: 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 즉시 신고하여 조사를 진행 중입니다.

• 스팸·스미싱 주의: 기관 이름으로 발송되었더라도 링크(URL)가 포함되어 있거나 결제·개인정보를 요구하는 문자는 절대 클릭하지 마십시오. 당사와 기관은 문자로 링크를 보내 개인정보를 요구하지 않습니다.
• 비밀번호 변경 권장: 보안 강화를 위해 사이트 접속 후 [마이페이지 > 회원정보 수정]에서 비밀번호를 변경해 주시기 바랍니다. (타 사이트 동일 비밀번호 사용 시 함께 변경 권장)
• 출처가 불분명한 연락 주의: 기관, 택배사 등을 사칭하는 전화·문자·이메일의 첨부파일이나 링크를 열지 마십시오.
• 의심 신고: 스미싱 의심 시 118(한국인터넷진흥원), 금전 피해 발생 시 112(경찰청)로 신고해 주십시오.

이번 유출 사고로 인해 실제 법률상·재산상 손해가 발생한 경우, 관련 법령에 따라 권리 구제를 받으실 수 있습니다.

• 손해배상 청구: 이번 유출 정보가 악용되어 명확한 금전적·재산적 피해가 발생하고 그 인과관계가 입증되는 경우, 관련 법령(개인정보 보호법 제39조 및 제39조의2)에 따라 실제 손해액 배상 또는 법정손해배상을 청구하실 수 있습니다.
• 분쟁조정 신청: 개인정보 분쟁조정위원회(www.kopico.go.kr / 국번 없이 1833-6972)를 통해 분쟁 조정을 신청하실 수 있습니다.

• 계정·접근통제 개선: 기본계정 사용 금지 정책 수립, 비밀번호 복잡도·주기 강제, 관리자 페이지 접근 IP 제한, 비밀번호 실패 최소 횟수 강제 제한
• 탐지·모니터링 강화: 관리자 로그인 실패·비정상 접근·대량 조회 실시간 탐지 및 알림 체계 구축
• 정기 점검: 외부 모의해킹·취약점 진단 연 1회 정례화
• 기관 조사 협조: 개인정보보호위원회 조사·점검에 성실히 협조하며, 요구 자료를 기한 내 제출
• 시정 조치: 조사 결과에 따른 시정 요구사항 즉시 이행 및 결과 보고