로그인을 해주세요
[중요] 위탁 운영사(맑은소프트) 해킹에 따른 이코치닷컴 회원 개인정보 유출 사실 안내
안녕하십니까, 이코치닷컴입니다.
항상 저희 서비스를 이용해 주시는 회원님께 진심으로 감사드리며, 먼저 심려를 끼쳐드리게 된 점 고개 숙여 깊이 사과드립니다.
저희 이코치닷컴의 시스템과 데이터베이스(DB) 인프라를 위탁 운영하고 있는 ㈜맑은소프트의 관리 데이터베이스에 허가되지 않은 외부 접근(해킹)이 발생하였으며, 이 과정에서 위탁 관리되고 있던 이코치닷컴의 회원 정보 일부가 외부로 반출된 가능성, 혹은 사실이 확인되었습니다.
이에 관련 법령(개인정보 보호법 제34조 및 시행령 제40조)에 따라 유출 사실 및 회원 안내 사항을 다음과 같이 공지합니다.
■ 1. 유출된 개인정보 항목
- 유출 항목: 아이디, 암호화된 비밀번호, 성명, 이메일, 암호화된 휴대폰
- ※ 비밀번호와 휴대전화번호는 암호화된 상태로 유출되어 원래 값을 바로 알기는 어렵습니다. 다만 회원님의 안전을 위해 이코치닷컴 및 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호를 즉시 변경해 주시기 바랍니다.
■ 2. 유출 시점 및 경위
- 유출 시점: 2026년 9월 20일 10시 21분경 외부 공격자 불법 접근 발생, 2026년 9월 22일 최종 유출 사실 확인
- 유출 경위: 외부 공격자가 위탁사(맑은소프트)의 운영 서버에 불법적으로 접근하여 악성 프로그램(백도어)을 설치하였고, 이를 통해 회원정보가 저장된 데이터베이스에 접근한 것으로 조사되었습니다.
■ 3. 당사 및 위탁사의 대응 조치
- 공격자 IP 차단 및 악성 프로그램(백도어) 삭제 완료
- 서버 접근 키 변경, 문자·결제·본인인증 연동 키 전면 교체 완료
- 관리자 계정 2단계 인증 의무 적용 완료
- 2026년 9월 22일 한국인터넷진흥원(KISA) 침해사고 신고 및 개인정보보호위원회 유출 신고 완료
⚠ 4. 회원님께서 피해 예방을 위해 하실 수 있는 조치 (필독)
- [스미싱 주의] 이번 사고로 사칭 스팸 문자가 발송된 정황이 있습니다. 이코치닷컴 발신번호로 온 문자라도 링크(URL)가 포함되어 있거나 개인정보·결제를 요구하면 절대 클릭하지 마십시오. 저희 이코치닷컴과 위탁사는 문자로 링크를 보내 개인정보 입력을 요청하지 않습니다.
- 비밀번호 변경: 로그인 후 [마이페이지 > 회원정보 수정 > 비밀번호 변경]에서 즉시 변경해 주십시오.
- 출처가 불분명한 전화, 문자, 이메일에 응답하거나 첨부파일을 열지 마십시오.
- 명의도용 여부는 명의도용방지서비스(www.msafer.or.kr)에서 확인하실 수 있습니다.
■ 5. 개인정보 유출 여부 조회 방법
위탁사에서 본인인증 후 개별 유출 항목을 명확히 확인하실 수 있는 조회 페이지를 운영 중입니다. 아래 링크에서 확인해 주시기 바랍니다.
- 조회 페이지: https://privacy-check.malgnsoft.com/ (이메일 및 휴대폰 본인확인 후 조회 가능)
■ 6. 피해 신고 접수 및 안내 창구
이번 사안과 관련하여 개인정보 악용이 의심되는 연락을 받으시거나 궁금한 점이 있으신 경우, 아래의 전담 창구로 연락해 주시면 신속히 안내해 드리겠습니다.
- 담당 부서: 맑은소프트 범용클라우드사업팀
- 전화번호: 1666-3412 (평일 09:00 ~ 18:00)
- 이메일: privacy2@malgnsoft.com
다시 한번 회원님들께 심려를 끼쳐드린 점 고개 숙여 진심으로 사과드립니다. 향후 위탁사에 대한 원인 규명과 보안 관리를 더욱 철저히 하여 이용자 피해를 최소화하고, 이와 같은 일이 재발하지 않도록 최선을 다하겠습니다.
2026년 9월 28일
이코치닷컴 대표 이재경
이코치닷컴 대표 이재경
