[개인정보 유출 안내] 한국보험계리사회 계리연수원 온라인교육 사이트 회원 개인정보 유출 관련 안내 및 사과말씀

회원 여러분께,

먼저 추석 연휴 중 이와 같은 소식을 전해드리게 되어 매우 무거운 마음이며, 회원 여러분께 심려를 끼쳐드린 점 진심으로 사과드립니다.

한국보험계리사회 계리연수원 온라인교육 사이트의 위탁운영사인 ㈜맑은소프트의 서버에 외부의 불법적인 접근이 발생하여 일부 회원의 개인정보가 유출된 사실이 확인되었습니다.

본회는 이번 사안을 매우 엄중하게 인식하고 있으며, 현재 위탁운영사인 ㈜맑은소프트 및 관계기관과 함께 정확한 사고 경위와 피해 범위를 확인하고 있습니다.

현재까지 확인된 내용과 회원 여러분께서 유의하셔야 할 사항을 아래와 같이 안내드립니다.

1. 1. 유출된 개인정보 항목

• 유출 항목: 아이디, 암호화된 비밀번호, 성명, 회원소속, 생년월일, 성별, 이메일, 암호화된 휴대폰번호, 주소, 계리사자격등록번호, 부서, 직위, 회사전화번호, 학력 및 경력사항 등 총 14개 항목
• 비밀번호와 휴대폰번호는 암호화된 상태로 저장관리되고 있었습니다.
• 현재 개별 회원별 개인정보 유출 여부 및 구체적인 유출 범위에 대해서는 추가 확인을 진행하고 있습니다.

2. 2. 유출 시점 및 경위

• 2026년 9월 19일 18시 26분경 외부 공격자가 계리연수원 온라인교육 사이트의 위탁운영사인 ㈜맑은소프트의 서버에 불법적으로 접근한 것으로 확인되었습니다.
• ㈜맑은소프트는 9월 22일 09시 35분경 해당 공격 사실을 인지하였으며, 조사 과정에서 동일 공격자가 회원 데이터베이스에 접근한 정황을 확인하였습니다.
• 이후 9월 23일 조사 과정에서 일부 회원의 개인정보가 유출된 사실이 확인되었습니다.
• 이번 사고와 관련한 ㈜맑은소프트의 공지사항은 아래 링크에서도 확인하실 수 있습니다.

▶ ㈜맑은소프트 개인정보 유출 관련 공지

https://help.malgnsoft.com/main/post_view.jsp?id=1013&

3. 3. 스팸 SMS 발송 관련 안내
4.  

이번 비정상 접근 과정에서 스팸 SMS가 발송된 정황도 확인되었습니다. 다만 현재까지 ㈜맑은소프트의 조사 결과에 따르면, 해당 스팸 SMS는 계리연수원 회원정보에 등록된 휴대폰번호를 이용하여 발송된 것이 아니라, 별도의 전화번호 난수 생성 프로그램을 통해 임의로 생성된 번호를 대상으로 발송된 것으로 확인되었습니다.

따라서 현재까지 스팸 SMS 발송에 계리연수원 회원의 휴대폰번호 정보가 직접 이용된 정황은 확인되지 않았습니다.

다만 혹시 모를 추가 피해를 예방하기 위해 출처가 불분명한 이메일이나 문자메시지의 링크(URL)를 클릭하거나 개인정보를 입력하지 않도록 각별히 주의하여 주시기 바랍니다.

4. 4. 현재까지의 조치 및 피해 확인 현황

사고 인지 후 ㈜맑은소프트는 추가 피해 및 침해 확산을 방지하기 위해 다음과 같은 보안조치를 진행하였습니다.

• 침해 인지 직후 관리자 2단계 인증 적용 및 외부 접근 차단
• 서버 내 비정상 파일 및 백도어 관련 파일 확인삭제
• 스팸 SMS 발송 등에 악용될 수 있는 불법 파일 삭제 및 관련 시스템 초기화
• 추가 침해 방지를 위한 서버 접근 키 및 연동 키 변경
• 시스템 및 접속 기록 추가 분석을 통한 피해 범위 지속 확인
• 관련 소스코드 취약점 점검 및 수정

또한 관련 사실을 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고하여 현재 조사가 진행 중입니다.

회원 여러분께서 우려하실 피해 발생 여부와 관련하여, 현재까지 확인된 조사 범위에서는 이번 사고로 인한 금전적 피해 등 직접적인 피해 사례는 확인되지 않았습니다. 다만 추가 조사 과정에서 새롭게 확인되는 사항이 있을 경우 신속히 안내드리겠습니다.

5. 5. 회원 여러분의 피해 예방을 위한 안내

혹시 모를 2차 피해를 예방하기 위해 다음 사항에 유의하여 주시기 바랍니다.

• 스팸스미싱 주의

한국보험계리사회 등 기관의 명칭으로 발송되었더라도 출처가 불분명한 링크(URL)가 포함되어 있거나 결제 또는 개인정보 입력을 요구하는 문자에는 응하지 마시기 바랍니다.

• 비밀번호 변경 권고

보안 강화를 위해 계리연수원 온라인교육 사이트 접속 후 [마이페이지 > 회원정보 수정]에서 비밀번호를 변경하여 주시기 바랍니다.

특히 다른 사이트에서 동일하거나 유사한 비밀번호를 사용하고 계신 경우 해당 사이트의 비밀번호도 함께 변경하실 것을 권고드립니다.

• 출처가 불분명한 연락 주의

기관, 택배사, 금융기관 등을 사칭한 전화·문자·이메일의 첨부파일이나 링크를 열지 않도록 주의하여 주시기 바랍니다.

• 의심 사례 신고

스미싱 등이 의심되는 경우 한국인터넷진흥원 118로 상담·신고하시고, 금전적 피해가 발생한 경우 경찰청 112로 신고하여 주시기 바랍니다.

6. 6. 문의 및 피해 접수

이번 사고와 관련하여 문의사항이 있거나 개인정보 악용이 의심되는 연락을 받으신 경우 아래로 연락하여 주시면 확인 후 신속히 안내드리겠습니다.

•        - 담당부서: 맑은소프트 범용클라우드사업팀 (Tel: 1666-3412, 평일 [09:00~18:00])
•        - 이메일: privacy2@malgnsoft.com
•  
•        - 담당부서: 한국보험계리사회 기획운영팀
•        - 이메일: actuary@actuary.or.kr

이번 사고로 인한 피해가 발생한 경우에도 위 연락처로 알려주시면 관련 내용을 확인하고 필요한 절차를 안내드리겠습니다.

7. 7. 회원님의 법적 권리 및 피해 구제 안내

개인정보 유출로 인해 피해를 입은 경우 관련 법령에 따라 손해배상 청구 및 분쟁조정 등 권리 구제 절차를 이용하실 수 있습니다.

• 손해배상 청구

개인정보 유출 등으로 손해가 발생한 경우 「개인정보 보호법」 등 관련 법령에 따라 손해배상을 청구할 수 있습니다.

• 법정손해배상 청구

「개인정보 보호법」에서 정한 요건에 해당하는 경우 법정손해배상을 청구할 수 있습니다.

• 분쟁조정 신청

개인정보 분쟁조정위원회를 통해 개인정보 관련 분쟁조정을 신청할 수 있습니다.

• 홈페이지: www.kopico.go.kr
• 전화: 국번 없이 1833-6972

8. 8. 개인정보 유출 여부 확인 및 향후 조치

현재 개별 회원별 개인정보 유출 여부 및 구체적인 유출 범위에 대해 추가 확인을 진행하고 있습니다. 확인 절차가 마무리되는 대로 개인정보 유출 여부 및 상세 확인 방법 등 추가로 안내드릴 사항을 신속히 공지하겠습니다.

1. 9. 개인정보 유출 여부 조회

본회는 이번 사고를 매우 엄중하게 받아들이고 있으며, 위탁운영사인 ㈜맑은소프트와 함께 사고 원인과 피해 범위를 철저히 확인하고 추가적인 보안 강화 및 재발방지 대책을 마련하겠습니다.

또한 향후 관련 보안조치와 재발방지 대책이 적절히 이행되는지 지속적으로 확인·점검하는 한편, 계리연수원 온라인교육 사이트의 개인정보 보호 및 위탁업체 관리체계 전반을 다시 점검하여 이와 같은 사고가 재발하지 않도록 최선을 다하겠습니다.

회원 여러분께 불안과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.

한국보험계리사회 계리연수원

개인정보보호책임자 조영대 사무국장