한국보험계리사회 계리연수원 온라인교육 사이트 회원 개인정보 유출 관련 안내 및 사과말씀

회원 여러분께,

먼저 추석 연휴 중 이와 같은 소식을 전해드리게 되어 매우 무거운 마음이며, 회원 여러분께 심려를 끼쳐드린 점 진심으로 사과드립니다.

한국보험계리사회 계리연수원 온라인교육 사이트의 위탁운영사인 ㈜맑은소프트의 서버에 외부의 불법적인 접근이 발생하여 일부 회원의 개인정보가 유출된 사실이 확인되었습니다.

본회는 이번 사안을 매우 엄중하게 인식하고 있으며, 현재 위탁운영사인 ㈜맑은소프트 및 관계기관과 함께 정확한 사고 경위와 피해 범위를 확인하고 있습니다. 현재까지 확인된 내용과 회원 여러분께서 유의하셔야 할 사항을 아래와 같이 안내드립니다.

1. 유출된 개인정보 항목

• 비밀번호와 휴대폰번호는 암호화된 상태로 저장관리되고 있었습니다.
• 현재 개별 회원별 개인정보 유출 여부 및 구체적인 유출 범위에 대해서는 추가 확인을 진행하고 있습니다.

2. 유출 시점 및 경위

• 2026년 9월 19일 18시 26분경: 외부 공격자가 위탁운영사인 ㈜맑은소프트 서버에 불법적으로 접근
• 9월 22일 09시 35분경: ㈜맑은소프트에서 공격 사실 인지 및 동일 공격자의 회원 DB 접근 정황 확인
• 9월 23일: 조사 과정에서 일부 회원의 개인정보 유출 사실 최종 확인

3. 스팸 SMS 발송 관련 안내

이번 비정상 접근 과정에서 스팸 SMS가 발송된 정황도 확인되었습니다. 다만 현재까지 ㈜맑은소프트의 조사 결과에 따르면, 해당 스팸 SMS는 계리연수원 회원정보에 등록된 휴대폰번호를 이용한 것이 아니라, 별도의 전화번호 난수 생성 프로그램을 통해 임의로 생성된 번호를 대상으로 발송된 것으로 확인되었습니다.

⚠️ 현재까지 회원 휴대폰번호 정보가 직접 이용된 정황은 확인되지 않았으나, 추가 피해 예방을 위해 출처가 불분명한 이메일이나 문자메시지의 링크(URL) 클릭 자제를 부탁드립니다.

4. 현재까지의 조치 및 피해 확인 현황

사고 인지 후 즉시 진행된 보안조치 내용입니다.

• 관리자 2단계 인증 적용 및 외부 접근 차단
• 서버 내 비정상 파일 및 백도어 관련 파일 확인/삭제
• 불법 파일 삭제 및 관련 시스템 초기화
• 추가 침해 방지를 위한 서버 접근 키 및 연동 키 변경
• 시스템 및 접속 기록 추가 분석을 통한 피해 범위 지속 확인
• 관련 소스코드 취약점 점검 및 수정

현재 한국인터넷진흥원(KISA) 및 개인정보보호위원회에 신고하여 조사가 진행 중이며, 현재까지 금전적 피해 등 직접적인 피해 사례는 확인되지 않았습니다.

5. 회원 여러분의 피해 예방을 위한 안내

개인정보 유출 여부 조회

아래 페이지에서 본인 인증 후 유출 항목을 확인하실 수 있습니다.

6. 문의 및 피해 접수처

㈜맑은소프트 범용클라우드사업팀: 1666-3412 (평일 09:00~18:00) | privacy2@malgnsoft.com

한국보험계리사회 기획운영팀: actuary@actuary.or.kr

본회는 이번 사고를 매우 엄중하게 받아들이고 있으며, 추가적인 보안 강화 및 재발방지 대책을 철저히 마련하겠습니다.
회원 여러분께 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다.

한국보험계리사회 계리연수원
개인정보보호책임자 조영대 사무국장