안녕하십니까. 맑은소프트입니다.
먼저 이번 개인정보 유출 사고로 인해 고객사 담당자 여러분께 심려와 불편을 끼쳐드린 점 다시 한번 깊이 사과드립니다.
사고 발생 이후 관계기관 신고와 보안조치, 유출 대상 이용자 통지 등을 순차적으로 진행하고 있으며, 고객사에서 많이 문의해 주신 개인정보 유출 신고 여부와 이용자 통지 현황을 아래와 같이 안내드립니다.
1. 고객사별 개인정보 유출 신고 관련
9월 25일 많은 고객사에서
“맑은소프트가 개인정보보호위원회와 KISA에 이미 신고했는데, 고객사도 별도로 신고해야 하는가?”
라는 문의를 주셨습니다.
맑은소프트에서도 해당 사항을 중요하게 보고 KISA 문의 및 관련 지침 등을 통해 확인하였습니다.
개인정보보호위원회와 한국인터넷진흥원(KISA)이 발간한 「개인정보 유출등 대응 안내서」에서는 다음과 같이 안내하고 있습니다.
"개인정보의 처리를 위탁받아 다수 위탁사의 개인정보처리시스템을 운영하는 수탁사에서 동일한 원인으로 여러 위탁사의 개인정보가 유출된 경우, 원칙적으로 위탁자인 개인정보처리자에게 신고 의무가 있습니다.
다만, 수탁사가 해당 위탁사들을 명시하여 일괄 신고한 경우에는 위탁사의 개별 유출 신고를 갈음하는 것으로 볼 수 있습니다."
이에 따라 맑은소프트는 이번 사고와 관련된 고객사를 명시하여 개인정보보호위원회 및 KISA에 대한 신고와 필요한 보완 절차를 일괄적으로 처리하고 있습니다.
따라서 맑은소프트의 일괄 신고 대상에 포함된 고객사에서는 동일한 사고에 대해 별도로 중복 신고하지 않으셔도 됩니다.
향후 관계기관에서 특정 고객사에 추가 자료 제출이나 별도의 조치를 요구하는 경우에는 맑은소프트에서 해당 고객사에 즉시 안내드리고 필요한 대응을 지원하겠습니다.
관련 내용은 함께 첨부드리는 개인정보보호위원회·KISA의 「개인정보 유출등 대응 안내서」에서도 확인하실 수 있습니다.
2. 유출 대상 이용자 개별 통지 완료
개인정보 유출이 확인된 이용자에 대한 개별 안내도 맑은소프트에서 진행하였습니다.
9월 25일 기준으로 유출 대상 이용자에 대한 개별 통지를 완료하였습니다.
이메일 주소가 등록된 이용자: 개인정보 유출 안내 이메일 발송 완료
이메일 주소가 등록되어 있지 않고 휴대전화번호가 등록된 이용자: 개인정보 유출 안내 문자메시지 발송 완료
개별 안내에는 개인정보 유출 사실과 사고 경위, 피해 예방 방법, 개인정보 유출 여부 확인 방법, 문의처 및 피해구제 절차 등을 포함하였습니다.
3. 고객사 사이트 공지 팝업 지원
개별 통지와 별도로 고객사 사이트에서 이용자에게 추가로 안내하기를 원하시는 경우, 개인정보 유출 안내 공지 팝업을 게시해 드리고 있습니다.
공지 팝업 게시를 원하시는 고객사에서는 아래 신청서를 작성해 주시기 바랍니다.
공지 팝업 신청서
https://docs.google.com/forms/d/e/1FAIpQLSdn3-zecBH-3jrZzI0adJsm43xCG2F450FsNOFDCRvcxRImZg/viewform
신청 내용을 확인한 후 순차적으로 적용해 드리겠습니다.
4. 사고 대응 및 향후 조치
맑은소프트는 사고 인지 직후 공격자 IP 차단, 백도어 삭제, 서버 및 연동 접근 키 교체, 관리자 2단계 인증 적용, 웹서버 프로그램 권한 변경, 취약점 수정 등의 긴급 보안조치를 완료하였습니다.
현재도 추가적인 침해 여부와 사고 범위에 대한 점검을 계속하고 있으며, 개인정보보호위원회와 KISA의 조사 및 요청에도 적극 협조하고 있습니다.
아울러 관리자 접근통제 강화, 비정상 접근 및 대량 조회 탐지·알림 체계 구축, 외부 취약점 진단 및 모의해킹 정례화 등 재발 방지를 위한 보안체계 개선을 진행하고 있습니다.
5. 고객사 문의 및 지원 안내
이번 사고와 관련하여 고객사에서 별도의 확인이 필요하시거나 내부 보고 자료 등이 필요하신 경우 아래 채널을 이용해 주시기 바랍니다.
가장 빠른 고객 응대는 고객센터 게시판을 통해 이루어지고 있으므로, 가능하면 고객센터 게시판을 우선 이용해 주시기 바랍니다.
고객센터 게시판: https://help.malgnsoft.com
고객사용 이메일: privacy@malgnsoft.com
전화: 1666-3412 (09:00 ~ 18:00)
※ privacy@malgnsoft.com은 고객사 담당자용 문의 이메일입니다.
개인정보 유출 안내를 받은 회원·이용자의 개별 문의는 아래 이메일로 접수하고 있습니다.
회원용 이메일: privacy2@malgnsoft.com
고객사 담당자께서는 회원 문의가 접수되는 경우 위 회원용 이메일을 안내해 주시면 감사하겠습니다.
또한 고객사 사이트 내 공지 팝업 게시가 필요한 경우에는 고객센터 문의 대신 위 공지 팝업 신청서를 이용해 주시면 보다 신속하게 처리할 수 있습니다.
맑은소프트는 이번 사고를 무겁게 받아들이고 있으며, 사고 수습과 고객 피해 예방을 최우선으로 하여 필요한 조치를 끝까지 책임 있게 진행하겠습니다.
다시 한번 고객사와 이용자 여러분께 심려를 끼쳐드린 점 깊이 사과드립니다.
감사합니다.
맑은소프트 드림
