교육용 LMS 서비스를 운영하는 맑은소프트에서 외부 공격으로 인한 개인정보 유출 사고가 확인됐습니다.
맑은소프트 공식 공지에 따르면 외부 공격자는 2026년 9월 19일 오후 2시 47분경 교육 사이트 서버에 불법 접근했고, 9월 20일 오전 10시 4분경 개인정보를 탈취한 것으로 확인됐습니다. 회사는 9월 22일 비정상 문자 발송 정황을 통해 사고를 인지했고, 9월 23일 전수조사 과정에서 일부 회원의 개인정보 유출 사실을 최종 확인했습니다.
맑은소프트 개인정보 유출 사고는 어떻게 발생했을까?
외부 공격자가 교육 사이트 서버에 비정상적으로 접근했다
맑은소프트는 사고 인지 후 공격자 IP 차단, 백도어 삭제, 서버 및 연동 접근키 교체, 관리자 2단계 인증 적용, 서버 보안설정 강화와 소스코드 취약점 수정 등을 진행했다고 밝혔습니다.
개인정보보호위원회와 한국인터넷진흥원(KISA)에도 사고를 신고했으며 현재 관련 조사가 진행되고 있습니다.
또 공격자가 맑은소프트 발신번호를 악용해 무작위로 생성한 휴대전화 번호에 스팸 문자를 발송한 정황도 확인됐습니다.
어떤 개인정보가 유출됐을까?
실제 유출 항목은 이용한 교육 사이트와 고객사마다 다를 수 있다
맑은소프트가 제공하는 LMS는 여러 기관과 교육업체가 사용하는 시스템이기 때문에 모든 이용자가 동일한 개인정보 항목을 제공한 것은 아닙니다.
공식 안내에서는 유출 대상과 개인정보 항목이 고객사·회원마다 다를 수 있다고 설명하고 있습니다. 범용클라우드 LMS 관련 안내에서는 휴대전화번호가 암호화된 상태로 유출된 것으로 확인됐으며, 비밀번호는 SHA 방식의 단방향 암호화로 저장돼 있다고 밝혔습니다.
따라서 인터넷에 공개된 특정 개인정보 목록만 보고 자신의 유출 항목을 단정하기보다 공식 조회 결과나 고객센터를 통해 본인의 유출 여부와 항목을 확인하는 것이 정확합니다.
맑은소프트 개인정보 유출 여부는 어떻게 조회할까?
안내 메일을 받은 이용자는 공식 조회 페이지에서 확인할 수 있다
맑은소프트는 개인정보 유출 대상 확인을 위한 별도 페이지를 운영하고 있습니다.
다만 공식 공지에 따르면 해당 조회 페이지는 맑은소프트에서 안내 메일을 받은 고객을 대상으로 운영됩니다. 안내를 받지 않은 일반 고객은 조회 페이지에 접속하더라도 유출 이력이 표시되지 않을 수 있습니다.
개인정보 유출이 확인된 이용자에 대해서는 이메일이나 문자 등을 통한 개별 통지도 진행됐습니다.
맑은소프트 고객센터 전화번호는?
개인정보 유출 관련 문의는 1666-3412로 할 수 있다
현재 공식 공지에 안내된 개인정보 유출 문의처는 다음과 같습니다.
| 구분 | 연락처 |
|---|---|
| 맑은소프트 고객센터 | 1666-3412 |
| 개인정보 유출 문의 이메일 | privacy2@malgnsoft.com |
| KISA 스미싱·해킹 상담 | 118 |
| 금전 피해 신고 | 112 |
| 개인정보 분쟁조정 | 1833-6972 |
개인정보 유출 공지에서는 고객센터 운영시간을 평일 오전 9시~오후 6시로 안내하고 있습니다.
맑은소프트 고객센터 홈페이지에서도 공지사항과 1:1 문의를 확인할 수 있습니다.
개인정보가 유출됐다면 무엇부터 해야 할까?
같은 비밀번호를 사용하는 다른 사이트까지 변경하는 것이 중요하다
맑은소프트는 사고 이후 이용자에게 사이트 비밀번호 변경을 권고하고 있습니다. 특히 같은 아이디와 비밀번호를 다른 사이트에서도 사용했다면 함께 변경하는 것이 좋습니다.
또 이번 사고에서는 발신번호가 스팸 문자 발송에 악용된 정황도 있기 때문에 ‘개인정보 유출 보상’, ‘본인확인’, ‘환급 신청’ 등을 이유로 링크를 보내는 문자는 특히 주의해야 합니다.
맑은소프트는 회사나 기관이 문자 링크를 통해 개인정보 입력이나 결제를 요구하지 않는다고 안내하고 있습니다. 의심스러운 문자나 이메일의 링크·첨부파일은 열지 않는 것이 안전합니다.
실제 금전 피해가 발생했다면 어떻게 할까?
개인정보 분쟁조정이나 손해배상 절차를 확인할 수 있다
공식 공지에 따르면 이번 유출된 개인정보가 악용돼 실제 재산상 피해가 발생하고 사고와의 인과관계를 입증할 수 있다면 관련 법령에 따른 손해배상 절차를 검토할 수 있습니다.
분쟁 해결이 필요한 경우 개인정보 분쟁조정위원회 1833-6972를 통해 분쟁조정을 신청할 수도 있습니다.
2026년 9월 29일 현재 가장 먼저 할 일은 공식 유출 여부 조회 → 비밀번호 변경 → 의심 문자·메일 주의 → 필요 시 고객센터 문의 순서입니다. 특히 개인정보 유출을 빌미로 한 2차 스미싱이 발생할 수 있으므로 문자로 받은 임의 링크보다 맑은소프트 공식 고객센터에서 직접 접속하는 편이 안전합니다.
자주 묻는 질문
질문 1
Q. 맑은소프트 개인정보 유출 여부는 어디서 확인하나요?
A. 맑은소프트가 안내한 공식 개인정보 유출 조회 페이지에서 확인할 수 있습니다. 다만 공식 안내 메일을 받은 고객을 대상으로 하며 일반 이용자는 유출 이력이 조회되지 않을 수 있습니다.
질문 2
Q. 맑은소프트 해킹 고객센터 전화번호는 몇 번인가요?
A. 개인정보 유출 관련 공식 고객센터 전화번호는 1666-3412이며, 문의 이메일은 privacy2@malgnsoft.com입니다. 공식 공지 기준 상담시간은 평일 오전 9시부터 오후 6시까지입니다.
질문 3
Q. 맑은소프트 개인정보 유출 문자를 받으면 바로 링크를 눌러도 되나요?
A. 문자나 이메일에 포함된 링크가 실제 공식 주소인지 먼저 확인해야 합니다. 맑은소프트도 링크 클릭이나 개인정보·결제를 요구하는 의심 문자를 주의하라고 안내하고 있으므로, 가능하면 문자 링크 대신 공식 고객센터를 직접 방문해 확인하는 것이 안전합니다.