안녕하세요.

온라인교육시스템(LMS) 운영사인 ㈜맑은소프트의 범용클라우드 환경에서 외부 침해사고가 발생하여,

당 교육사이트 회원 개인정보 일부가 유출 대상에 포함된 사실을 안내받아 관련 내용을 공유드립니다.

현재 맑은소프트에서 관계기관 신고 및 보안조치를 진행하고 있으며,

대상 회원에게는 유출 항목과 피해 예방방법 등을 포함한 개별 안내가 별도로 발송될 예정입니다.

1. 현재 확인된 개인정보 항목

 맑은소프트로부터 안내받은 개인정보 항목은 다음과 같습니다.

• 아이디
• 암호화된 비밀번호
• 성명
• 생년월일
• 성별
• 이메일
• 암호화된 휴대전화번호
• 주소

총 8개 항목입니다.

정확한 침해 범위와 사고 경위에 대해서는 현재 맑은소프트에서 추가 조사를 진행하고 있습니다.

2. 현재 조치사항

 맑은소프트는 사고 확인 후 다음과 같은 보안조치를 진행했다고 안내하였습니다.

• 공격자 IP 차단
• 백도어 삭제
• 서버 접근키 및 연동키 변경
• 관리자 2단계 인증 적용
• 웹서버 프로그램 권한 변경
• 소스코드 취약점 수정
• 한국인터넷진흥원(KISA) 및 개인정보보호위원회 신고

3. 피해 예방을 위해 확인해 주세요

 혹시 모를 추가 피해 예방을 위해 아래 사항에 유의해 주시기 바랍니다.

• 교육사이트와 동일한 비밀번호를 다른 사이트에서도 사용하는 경우 해당 비밀번호를 변경해 주세요.
• 교육기관 또는 관련 기관을 사칭한 문자·이메일·전화에 주의해 주세요.
• 출처가 불분명한 링크(URL)나 첨부파일은 열지 말아주세요.
• 개인정보나 금융정보 입력을 요구하는 연락을 받은 경우 발신처를 반드시 확인해 주세요.

4. 관련 문의 및 피해접수

이번 침해사고와 관련한 개인정보 유출 문의 및 피해접수는 시스템 운영사인 ㈜맑은소프트에서 직접 진행합니다.

대상 회원에게 발송되는 개별 안내를 통해 관련 문의 및 피해접수 방법도 함께 안내될 예정입니다.

맑은소프트 고객센터: https://help.malgnsoft.com/

현재 사고에 대한 추가 조사가 진행 중이며,

새롭게 확인되는 주요 사항이 있을 경우 교육운영사이트를 통해 추가 안내드리겠습니다.

이용에 참고 부탁드립니다.

감사합니다.