안녕하세요, 더존 자격시험입니다.

먼저 저희 서비스를 이용해 주시는 회원 여러분께 개인정보 유출 사고로 심려와 불편을 끼쳐드린 점 깊이 사과드립니다.

당사는 홈페이지 웹호스팅, 회원 DB 및 학사관리 시스템 유지보수 전반을 ㈜맑은소프트에 위탁하여 운영하고 있습니다.

9월 24일 위탁운영사인 ㈜맑은소프트로부터 시스템에 대한 외부의 비정상적인 접근으로 인해 당사 홈페이지 회원의 개인정보가 유출된 사실을 통보받았습니다. 사고를 인지 후 현재 ㈜맑은소프트와 함께 정확한 사고 경위와 개인정보 유출 범위를 확인하고 있습니다.

현재까지 확인된 사항과 회원 여러분께서 유의하셔야 할 사항을 아래와 같이 안내해 드립니다.

1. 유출 항목

  - 아이디, 암호화된 비밀번호, 성명, 생년월일, 성별, 이메일, 암호화된 휴대폰번호, 주소

2. 유출 시점 및 인지 경위

  - 개인정보 유출 시점: 2026년 9월 20일

  - 위탁운영사 유출 확인: 2026년 9월 22일

  - 당사 인지 시점: 2026년 9월 24일

  ※ 당사는 ㈜맑은소프트로부터 2026년 9월 24일 이메일을 통해 개인정보 유출 관련 사실을 통보받았습니다.
  ※ 정확한 사고 발생 경위 및 세부 유출 범위는 현재 조사 중이며, 추가 확인되는 사항은 확인되는 즉시 안내해 드리겠습니다.

3. 위탁운영사의 대응조치
현재까지 확인된 ㈜맑은소프트의 주요 조치 사항은 다음과 같습니다.

  - KISA 및 개인정보위원회 유출 신고 완료

  - 침해 인지 직후 2차 인증 즉시 적용 및 외부 접근 차단

  - 서버 내 비정상 파일 및 백도어 관련 파일 확인·삭제

  - 스팸 SMS 발송 등에 악용될 수 있는 불법 파일 삭제 및 시스템 초기화

  - 추가 침해 방지를 위한 보안 키 변경 작업 진행

  - 시스템 및 접속 기록 추가 분석 및 피해 범위 지속 확인

4. 당사의 대응조치 및 재발방지 대책
당사는 개인정보 유출 사실을 인지한 후 위탁운영사인 ㈜맑은소프트에 정확한 사고 원인과 유출 범위에 대한 신속한 조사를 요청하였으며, 추가적인 개인정보 침해 가능성을 확인하고 있습니다. 현재 다음 사항을 중심으로 조치 및 점검을 진행하고 있습니다.

  - 개인정보 유출 대상 및 정확한 유출 범위 확인

  - 시스템 접속 기록 및 비정상 접근 여부 점검

  - 추가적인 개인정보 유출 가능성 및 보안 취약점 확인

  - 위탁운영사의 사고 대응 및 보안 조치 이행 여부 점검

  - 개인정보 처리 및 위탁업체 관리체계 전반 재점검

  - 향후 동일 사고 방지를 위한 추가 보안 강화 및 재발방지 대책 마련

5. 추가 피해 예방을 위한 권고 사항

  - 당사 홈페이지에서 사용하신 비밀번호를 변경하여 주시기 바랍니다. 특히 동일하거나 유사한 비밀번호를 다른 인터넷 사이트에서도 사용하고 계신 경우 해당 사이트의 비밀번호도 함께 변경해 주시기 바랍니다.

  - 출처가 불분명한 이메일이나 문자메시지의 인터넷 주소(URL)는 클릭하지 마시고, 개인정보 입력이나 금전 송금 등을 요구하는 전화·문자·이메일에 각별히 유의해 주시기 바랍니다.

  - 당사 또는 관계기관을 사칭하여 비밀번호, 인증번호, 금융정보 등의 제공을 요구하는 경우 이에 응하지 마시기 바랍니다.

  - 개인정보 도용이나 스미싱·피싱 등 의심스러운 정황을 발견하신 경우 관계기관 또는 아래 담당부서로 신고하여 주시기 바랍니다.

6. 피해구제 및 문의 방법

  - 담당부서: ㈜맑은소프트 범용클라우드사업팀

  - 전화번호: 1666-3412

  - 이메일: privacy2@malgnsoft.com

  - 상담시간: 평일 09시~18시

  ※ 개인정보 유출로 인해 손해가 발생한 경우 「개인정보 보호법」 등 관계 법령에서 정하는 절차에 따라 손해배상 또는 법정손해배상을 청구하거나 개인정보분쟁조정위원회에 분쟁조정을 신청하는 등 관련 법령에 따른 권리를 행사할 수 있습니다.

7. 향후 안내

현재 정확한 개인정보 유출 건수, 개별 회원별 유출 여부 및 세부 사고 경위에 대해서는 추가 조사가 진행 중입니다. 조사 과정에서 새로운 사실이 확인되거나 유출 범위가 구체화될 경우 홈페이지 공지 및 개별 통지 등 적절한 방법을 통해 신속하게 추가 안내해 드리겠습니다.

당사는 이번 사고를 매우 엄중하게 받아들이고 있으며, 회원 여러분의 개인정보 보호를 위해 사고 원인과 피해 범위를 철저히 확인하는 한편 위탁업체에 대한 관리·감독과 정보보호 체계를 다시 점검하여 동일한 사고가 재발하지 않도록 최선을 다하겠습니다.

회원 여러분께 불안과 심려를 끼쳐드린 점 다시 한번 진심으로 사과드립니다.

2026년 9월 25일