안녕하세요. 로그원코리아 입니다.

저희 SAP 온라인 교육 플랫폼을 이용하고 있는 (주)맑은소프트에서 운영, 관리하고 있는 데이터베이스(DB)에 허가되지 않은 외부 접근이 발생하였으며, 이 과정에서 저희 회원 정보 일부가 외부로 반출된 사실이 확인되었습니다.

지금까지 확인된 직접적인 피해 사례는 확인되지 않았으며, 당사는 (주)맑은소프트 측과 필요한 보안 조치 및 후속 절차 등을 진행 하고있습니다.

이번 정보 유출로 인한 피해 또는 문의 사항은 아래의 연락처로 연락 바랍니다.

1. 유출된 개인정보 항목

귀하의 개인정보 중 유출이 확인된 항목은 아이디, 암호화 된 비밀번호, 성명, 생년월일, 성별, 이메일, 암호화 된 휴대폰, 주소, 교육담당자여부, 소속(회사 국문명), 소속(회사 영문명), 성명(영문명) 입니다.
※ 비밀번호와 휴대전화번호는 암호화된 상태로 유출되어 원래 값을 바로 알기는 어렵습니다.
  다만 안전을 위해 비밀번호를 반드시 변경해 주시기 바랍니다.

2. 유출된 시점과 경위

- 2026년 9월 20일 10시 21분경, 외부 공격자가 교육 사이트 운영 서버에 불법적으로 접근하여 악성 프로그램(백도어)을 설치하였습니다.
- 공격자는 이를 통해 회원정보가 저장된 데이터베이스에 접근하였으며, 2026년 9월 22일 조사 결과 귀하의 개인정보가 유출된 사실을 확인하였습니다.

3. 당사의 대응 조치 및 피해 구제 절차

- 공격자 IP 차단 및 악성 프로그램(백도어) 삭제
- 서버 접근 키 변경, 문자·결제(토스)·본인인증 연동 키 전면 교체
- 관리자 계정 2단계 인증 의무 적용
- 2026년 9월 22일 한국인터넷진흥원 침해사고 신고 및 개인정보보호위원회 유출 신고 완료
- 피해가 발생한 경우 아래 담당부서로 접수해 주시면 사실관계를 확인하여 안내해 드리겠습니다.

4. 피해 예방을 위해 하실 수 있는 조치

- [특히 주의] 이번 사고로 기관 문자 계정을 통해 스팸이 발송되었습니다. 기관 발신번호로 온 문자라도 링크가 포함되어 있거나 개인정보·결제를 요구하면 클릭하거나 응답하지 마십시오. 당사와 기관은 문자로 링크를 보내 개인정보 입력을 요청하지 않습니다.

- 비밀번호 변경: 사이트(www.sapedu.co.kr) 로그인 후 [마이페이지 > 회원정보 수정 > 비밀번호 변경]에서 즉시 변경해 주십시오. 같은 비밀번호를 사용하는 다른 사이트의 비밀번호도 함께 변경하시기 바랍니다.
- 출처가 불분명한 전화·문자·이메일(교육기관, 공공기관, 택배사 사칭 등)에 응답하거나 첨부파일·링크를 열지 마십시오.
- 명의도용 여부 확인: 명의도용방지서비스(www.msafer.or.kr)에서 본인 명의 통신서비스 신규 가입 여부를 확인하실 수 있습니다.
- 스팸·스미싱 피해가 의심되면 불법스팸·개인정보침해 신고(국번 없이 118), 금전 피해가 발생하면 경찰(112)에 신고하시기 바랍니다.

5. 피해 신고 및 문의

개인정보 악용이 의심되는 전화·문자·메일을 받으시거나 궁금하신 사항은 아래로 연락해 주십시오.

- 담당부서: 범용클라우드사업팀 (Tel: 1666-3412, 평일 [09:00~18:00])
- 이메일: privacy2@malgnsoft.com

6. 피해를 입으신 경우 귀하의 법적 권리

이번 개인정보 유출로 손해를 입으신 경우 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.

- 손해배상 청구: 개인정보처리자의 법 위반으로 손해를 입으신 경우, 고의·과실을 입증하지 않고도 손해액을 산정하여 회사를 상대로 손해배상을 청구하실 수 있습니다.
- 법정손해배상 청구: 개인정보처리자의 고의 또는 과실로 개인정보가 유출된 경우, 실제 손해액을 입증하지 않고도 300만 원 이하의 범위에서 손해배상을 청구하실 수 있습니다.
- 분쟁조정 신청: 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. (www.kopico.go.kr / 국번 없이 1833-6972)

7. 개인정보 유출 여부 조회

아래 페이지에서 본인 인증 후 귀하의 유출 항목을 확인하실 수 있습니다.

- 조회 방법: https://privacy-check.malgnsoft.com/ 사이트 접속 후 이메일 본인확인

위와 같은 개인정보 유출에 대해 회원 여러분들에게 진심으로 사과 드립니다.

로그원코리아 드림