2026년 기존영업자 위생 집합교육 안내                                                                                           

                (26년 마지막 집합교육)

  1. 교육대상 : 즉석판매제조가공업 떡류 기존영업자                  

                   (26년도 위생교육 받지 못한 자)

  2. 교육일자 : 26.12.3일 (목),  (13:30~16:30, 3시간 )

  3. 교육장소 : 서울한방진흥센터 (3층)

     오시는길 : 서울 동대문구 약령중앙로 26                                                                                                                                                                                                                  ( 1호선 제기동역 2번 출구 10분 거리)

  4. 준비물 : 교육비 18,000원,  신분증 지참 

  5. 소집통보서: 미수료자에게 우편 발송 예정                                                                                                                                

  6. 참고사항 :  (신분증 필수, 교육비)
 

   ㅇ본인 소재지역 외의 어디서든 교육참석 가능                                                                                                                                    

   ㅇ참석희망자는  협회로 유선접수 02-929-2434 

                                                                            사  과  문

안녕하십니까.

한국떡류식품가공협회는 LMS 이용관련 맑은소프트(수탁사)와 협업하여 업무를 하고 있습니다. 먼저 이번 개인정보 유출 사고로 인해 여러분께 심려와 불편을 끼쳐드린 점 다시 한번 깊이 사과드립니다. 맑은소프트사에서는 운영중인 온라인교육 사이트 운영 서버에서 침해사고가 발생하여 관련된 내용을 긴급히 안내드립니다.

1. 사고 개요

- 발생: 2026.9.19 18:26 경 외부 공격자가 서버에 백도어 설치

- 인지: 2026.9.22 09:35 문자 서비스사(다우기술)로부터 당사 서버를 사용한 스팸 발송 연락 수신

- 확인 사항: 공격자가 DB에 접근하여 해당 DB에 존재하는 회원자료 조회

- 유출 항목: 아이디, 암호화 된 비밀번호, 성명, 회원소속, 생년월일, 이메일, 암호화 된 휴대폰, 주소, 영업소 전화번호, 코드번호, 위생관리자, 연계정보(CI), 중복가입방지정보(DI) (총 13개 항목)

2. 조치 현황

- 공격자 IP 차단, 백도어 삭제, 서버 접근 키 변경, 연동 키 교체, 관리자 2단계 인증 적용, 웹서버 프로그램 권한 변경, 소스코드 취약점 수정

- 9.22 20:10 경 KISA 침해사고 신고 및 9.22 20:40 경 개인정보보호위원회 유출 신고 완료

3. 회원 통지 안내

개인정보 보호법 제34조제2항에 따라 유출등 가능성을 인지한 때부터 72시간 이내, 즉 2026년 9월 25일(금) 09시 35분까지 반드시 회원 개별 통지완료(1차안내 24일, 12:50분, 2차안내 25일 05시 발송)

이번 사고, 정확히 무엇이 발생한 건가요?

2026년 9월 19일(토) 14시 47분경 외부 공격자가 당사 교육 사이트 서버에 비정상적인 방법으로 접근했고, 9월 20일(일) 10시 04분경 개인정보가 탈취된 것으로 확인되었습니다. 9월 22일(화) 09시 35분경 문자 발송 대행사로부터 비정상 발송 정황을 전달받아 사고를 인지했고, 즉시 유관기관(개인정보보호위원회, KISA)에 신고하고 긴급 보안조치를 완료했습니다. 9월 23일(수) 전수조사를 통해 유출 사실을 최종 확인했습니다.

유출 대상과 유출 항목은 어떻게 되나요?

현재 유출 대상은 범용클라우드 LMS 고객사 회원 전체이며, 유출된 개인정보 항목은 고객사 및 회원마다 다릅니다. 휴대전화번호는 암호화된 채로 유출된 것으로 확인되며, 암호화키 유출 여부는 현재 조사 중입니다. 비밀번호는 SHA 단방향 암호화로 저장되어 있어 복호화가 절대 불가능합니다.

다만 과정·콘텐츠, 수강정보, 학습이력은 유출되지 않았으며, 결제정보·결제이력도 유출되지 않았습니다. 당사는 카드정보나 결제와 관련된 중요한 키를 보관하고 있지 않습니다.

사고 관련 안내 공지

https://help.malgnsoft.com/help/post_view.jsp?id=1016&

● 안내 및 권고사항

1) 비밀번호는 복호화가 불가능한 단방향 암호화로 휴대폰 번호 또한 AES암호화 기술로 보호되어 잇어 제3자가 실제 내용을 확인하기 매우 어렵습니다.

2) 하지만 2차 피해(계정 도용)을 예방하기 위해, 비밀번호 변경을 해주시고 , 같은 아이디 비밀번호를 사용하는 다른 사이트가 있다면 함께 변경해 주시기 바랍니다.

3) 당사등을 사칭하여 결제나 앱 설치(ARK)를 유도하는 스미싱/ 피싱문자에 주의하시기 바랍니다.

- 출처가 불분명한 연락 주의 : 기관, 택배사 등을 사칭하는 전화·문자·이메일의 첨부파일이나 링크를 열지 마십시오.
- 의심 신고 : 스미싱 의심 시 118(한국인터넷진흥원), 금전 피해 발생 시 112(경찰청)로 신고해 주십시오.

전화: 02-929-2434

전화: 1666-3412 (09:00 ~ 18:00)

※ privacy@malgnsoft.com은 맑은 담당자용 이메일

금번 발생한 이번 사고를 무겁게 받아들이고 있으며, 협회와 맑은소프트사는 사고 수습과 고객 피해 예방을 최우선으로 하여 필요한 조치를 끝까지 책임 있게 진행하겠습니다. 다시 한번 회원 여러분께 심려를 끼쳐드린 점 깊이 사과드립니다.

 한국떡류식품가공협회 드림