안녕하세요. 사이람 온라인 교육센터입니다.
사이람 온라인 교육센터의 위탁운영사인 ㈜맑은소프트가 운영하는 시스템에서 외부 공격자의 불법 침입을 받아 회원님의 개인정보가 유출된 사실을 확인하였습니다. 
이는 맑은소프트가 다수 고객에게 공통 제공하는 클라우드 LMS 서비스 환경에서 발생한 광범위한 사이버침해 사고이며, 사이람은 해당 플랫폼을 이용하는 회사들 중 하나입니다.
사이람은 현재 위탁운영사와 함께 정확한 사고 원인과 유출 범위를 조사하고 있으며, 관계기관의 조사에도 적극 협조할 것입니다.
이러한 사고로 고객님께 심려를 끼쳐드려 진심으로 사과드립니다.

현재 맑은소프트에서 관련 문의를 일원화하여 접수하고 있습니다. 피해의심 문의 및 궁금하신 사항은 아래 문의처로 연락주시기 바랍니다.
(주)맑은소프트 범용클라우드사업팀 1666-3412, privacy2@malgnsoft.com

아래 게시글에서 그간 맑은소프트에서 알려온 개인정보 유출 관련 공지사항을 확인할 수 있습니다.
9월22일 https://help.malgnsoft.com/main/post_view.jsp?id=1009
9월23일 https://help.malgnsoft.com/main/post_view.jsp?id=1013
9월25일 https://help.malgnsoft.com/main/post_view.jsp?id=1016

※ 아래 내용은 맑은소프트가 고객님들께 전달드리는 통지(2026. 09. 24) 내용 원문입니다. 이번 사고 경위 및 유출된 개인정보 항목, 피해예방 조치, 대응조치 및 피해 구제 절차, 피해시 법적 구제 권리를 확인할 수 있습니다.

제목: [개인정보 유출 안내] 온라인교육 사이트 회원 개인정보 유출 사실 안내
-----------------------------------------------------------------------------------------------
안녕하십니까.

온라인교육 사이트의 시스템과 인프라를 위탁 운영하고 있는 ㈜맑은소프트입니다.

당사가 다수의 온라인교육 사이트 운영을 위해 관리하고 있는 데이터베이스(DB)에 허가되지 않은 외부 접근이 발생하였으며, 이 과정에서 당사가 위탁 관리하고 있는 회원정보 일부가 외부로 반출된 사실이 확인되었습니다.

현재까지 이로 인한 직접적인 피해는 확인되지 않고 있으며, 당사는 관련 사실 확인 후 필요한 보안 조치와 관계기관 신고 등 후속 절차를 진행하고 있습니다.

회원님께 큰 심려를 끼쳐 드린 점 진심으로 사과드립니다.

1. 유출된 개인정보 항목

귀하의 개인정보 중 유출이 확인된 항목은 아이디, 암호화 된 비밀번호, 성명, 이메일, 암호화 된 휴대폰, 유형 구분, 회원 소속, 부서/학과명, NetMiner 구매 여부, 관심분야 입니다.
※ 비밀번호와 휴대전화번호는 암호화된 상태로 유출되어 원래 값을 바로 알기는 어렵습니다. 다만 안전을 위해 비밀번호를 반드시 변경해 주시기 바랍니다.

2. 유출된 시점과 경위

- 2026년 9월 20일 10시 21분경, 외부 공격자가 교육 사이트 운영 서버에 불법적으로 접근하여 악성 프로그램(백도어)을 설치하였습니다.
- 공격자는 이를 통해 회원정보가 저장된 데이터베이스에 접근하였으며, 2026년 9월 22일 조사 결과 귀하의 개인정보가 유출된 사실을 확인하였습니다.

3. 당사의 대응 조치 및 피해 구제 절차

- 공격자 IP 차단 및 악성 프로그램(백도어) 삭제
- 서버 접근 키 변경, 문자·결제(토스)·본인인증 연동 키 전면 교체
- 관리자 계정 2단계 인증 의무 적용
- 2026년 9월 22일 한국인터넷진흥원 침해사고 신고 및 개인정보보호위원회 유출 신고 완료
- 피해가 발생한 경우 아래 담당부서로 접수해 주시면 사실관계를 확인하여 안내해 드리겠습니다.

4. 피해 예방을 위해 하실 수 있는 조치

- [특히 주의] 이번 사고로 기관 문자 계정을 통해 스팸이 발송되었습니다. 기관 발신번호로 온 문자라도 링크가 포함되어 있거나 개인정보·결제를 요구하면 클릭하거나 응답하지 마십시오. 당사와 기관은 문자로 링크를 보내 개인정보 입력을 요청하지 않습니다.
- 비밀번호 변경: 사이트(onlineedu.cyram.com) 로그인 후 [마이페이지 > 회원정보 수정 > 비밀번호 변경]에서 즉시 변경해 주십시오. 같은 비밀번호를 사용하는 다른 사이트의 비밀번호도 함께 변경하시기 바랍니다.
- 출처가 불분명한 전화·문자·이메일(교육기관, 공공기관, 택배사 사칭 등)에 응답하거나 첨부파일·링크를 열지 마십시오.
- 명의도용 여부 확인: 명의도용방지서비스(www.msafer.or.kr)에서 본인 명의 통신서비스 신규 가입 여부를 확인하실 수 있습니다.
- 스팸·스미싱 피해가 의심되면 불법스팸·개인정보침해 신고(국번 없이 118), 금전 피해가 발생하면 경찰(112)에 신고하시기 바랍니다.

5. 피해 신고 및 문의

개인정보 악용이 의심되는 전화·문자·메일을 받으시거나 궁금하신 사항은 아래로 연락해 주십시오.
- 담당부서: 범용클라우드사업팀 (Tel: 1666-3412, 평일 [09:00~18:00])
- 이메일: privacy2@malgnsoft.com

6. 피해를 입으신 경우 귀하의 법적 권리

이번 개인정보 유출로 손해를 입으신 경우 다음과 같은 방법으로 권리를 구제받으실 수 있습니다.
- 손해배상 청구: 개인정보처리자의 법 위반으로 손해를 입으신 경우, 고의·과실을 입증하지 않고도 손해액을 산정하여 회사를 상대로 손해배상을 청구하실 수 있습니다.
- 법정손해배상 청구: 개인정보처리자의 고의 또는 과실로 개인정보가 유출된 경우, 실제 손해액을 입증하지 않고도 300만 원 이하의 범위에서 손해배상을 청구하실 수 있습니다.
- 분쟁조정 신청: 개인정보 분쟁조정위원회에 조정을 신청하실 수 있습니다. (www.kopico.go.kr / 국번 없이 1833-6972)

7. 개인정보 유출 여부 조회

아래 페이지에서 본인 인증 후 귀하의 유출 항목을 확인하실 수 있습니다.
- 조회 방법: https://privacy-check.malgnsoft.com/ 사이트 접속 후 이메일 본인확인

다시 한번 깊이 사과드립니다.

(주)맑은소프트 대표이사 하근호