LMS 하나 뚫리자 22곳 털렸다...맑은소프트 해킹, 비밀번호보다 무서운 건 따로 있습니다
LMS 하나 뚫리자 22곳이 털렸다 맑은소프트 해킹, 비밀번호보다 무서운 건 따로 있습니다 2026. 10. 1 · 2026년 9월 30일 보도 기준 정리 최근 1~2년 사이에 온라인으로 교육을 들어 보신 적 있으세요? 회사 의무교육이든, 학회 연수든, 자격 보수교육이든요. 그렇다면 이번 소식은 남의 일이 아닐 수 있습니다. 9월 29일, 클라우드 학습관리시스템(LMS, Learning Management System)을 제공하는 맑은소프트가 개인정보 유출 사실을 공지했습니다. 보안뉴스가 직접 확인한 피해 사이트만 최소 22곳이에요. 군과 공공기관, 민간 교육기관까지 분야도 가리지 않았습니다. 3줄 요약 교육 사이트 여러 곳이 함께 쓰던 LMS 공급사가 해킹당해 최소 22개 사이트 회원 정보가 새어 나갔습니다. 유출 항목에는 비밀번호보다 더 골치 아픈 연계정보(CI) 가 포함됐습니다. 일부 피해 사이트는 "업체에 문의하라"며 책임을 미루고 있습니다. 회원에게 설명할 책임은 1차적으로 사이트에 있습니다. 무슨 일이 있었나 9.26 유출 가능성 인지 맑은소프트가 처음으로 유출 가능성을 확인 9.29 유출 확인 · 공지 유출 사실을 공지. 항목과 규모는 "고객센터 문의"로만 안내 9.30 피해 범위 보도 보안뉴스, 피해 사이트 최소 22곳 확인 회사 공지만으로는 무엇이 얼마나 새어 나갔는지 알 수 없습니다. 유출 항목과 규모를 고객센터에 따로 물어보라고만 했거든요. 보도에 따르면 사이트마다 차이는 있지만 아이디, 연계정보(CI), 생년월일, 암호화된 전화번호와 비밀번호 등이 포함됐습니다. 피해 사이트는 대부분 규모가 작은 온라인 교육 사이트예요. 그런데 교육을 듣는 사람들은 그렇지 않습니다. 군인, 의사, 교수, 기업 임직원처럼 직업과 소속이 분명한 분들이 많아요. 이 점이 뒤에서 다시 중요해집니다. 왜 22곳이 한꺼번...