안녕하십니까?
한국연구재단에서 최근 외부 해킹으로 인해 일부 개인정보가 유출되는 사고가 발생하였습니다.
이번 사고로 인해 불편과 심려를 끼쳐드린 점에 대해 진심으로 사과드리며, 사고 경위 및 향후 대응 조치에 대해 아래와 같이 알려드립니다.
■ 사고 개요
- 발생 일시: 2025년 6월 6일(금) 02시 43분경
- 사건 인지: 2025년 6월 6일(금) 09시 48분경
- 서비스 차단 일시: 2025년 6월 6일(금) 11시 47분경
- 연구자 안내메일 발송: 2025년 6월 7일(토) 13시 20분경
- 취약점 보완 및 JAMS 시스템 재개: 2025년 6월 8일(일) 11시경
- 정보보안 전문기관 정밀 점검 실시: 2025년 6월 9일(월) 종일
- 개인정보 유출 확인: 2025년 6월 9일(월) 16시 50분경
- 사고 원인: 외부 해커의 침입에 의한 시스템 침해
- 유출 경로: 서버 취약점 공격을 통한 비인가 접근
- 초기 내부 점검 시 개인정보 유출이 없는 것으로 판단되었으나, 정보보안 전문 기관의 정밀 점검 결과 일부 개인정보가 유출된 사실을 확인하였습니다.
부정확한 초기 안내로 혼선을 드린 점 또한 사과드립니다.
■ 유출된 개인정보 항목
- 성명, 생년월일, 연락처, 이메일 주소, 계정 ID 등
※ 주민등록번호 정보는 유출되지 않았습니다.
■ 유출 대상자
- 개인정보 12만 여 명
■ 조치 현황 및 계획
- 개인정보보호위원회 및 관계기관에 사고 신고 완료
- 침해 범위에 대한 디지털 포렌식 분석 진행 중
- 피해자 개별 통지 및 비밀번호 초기화 안내
- 의심 접근 및 이상 행위 탐지를 위한 보안 모니터링 강화
■ 안내 및 협조 요청
- 해커가 공격한 시스템의 취약점에 대한 보완조치는 완료되었습니다.
- 비밀번호 재설정 메일이 발송되었지만, 실제로 재설정 되지는 않은 것으로 확인되었습니다. 더욱 안전한 보호를 위해 비밀번호 재설정을 권장드립니다.
- 출처가 불분명한 문자나 이메일의 열람 및 클릭을 삼가주시기 바랍니다.
- 개인정보 침해가 의심되는 경우, 아래 전용 콜센터 또는 이메일로 즉시 신고해주시기 바랍니다.
■ 문의처
- 전용 콜센터: ☎ 042-869-6680, 6681, 6009 (평일 10:00 ~ 17:00 )
- 이메일: jamsprivacy@nrf.re.kr
한국연구재단은 이번 사고를 무겁게 받아들이고 있습니다. 개인정보 침해사고 대응 TF를 구성하여 연구자 응대 및 재단 전체 시스템에 대한 정밀점검을 실시하겠습니다.
이를 통해 유사한 사고가 재발하지 않도록 최선을 다하겠습니다.
다시 한번 진심으로 사과드립니다.
2025년 6월 12일
한국연구재단 개인정보보호책임자 올림
