2026-11-15
GFS Education GFS 회원 사이트 무단 접근(약 11만 명, 마이넘버 카드 뒷면 이미지 84명): 신분증 이미지와 비밀번호 관련 정보가 유출되었거나 유출되었을 수 있음 — 영향을 받은 사람이 해야 할 일
2026년 11월 13일, GFS Education Inc.는 자사가 운영하는 GFS 회원 사이트에 제3자가 무단으로 접근했으며, 일부 개인정보와 개인번호(마이넘버)를 포함한 정보가 유출되었거나 유출되었을 수 있다고 발표했습니다. 회사는 11월 9일 서버의 비정상적인 부하를 감지해 조사하다가 접근을 발견했습니다. 개인정보는 회원, 탈퇴 회원, 신청자, 문의한 사람 약 11만 명에 해당하며, 이름, 이메일 주소, 생년월일, 비밀번호 관련 정보(저장 시 보호된 값), 전화번호, 주소, 시청 및 구매 이력, 문의 내용, 제출한 숙제 이미지, 신분증 이미지를 포함합니다. 이 중 84명은 마이넘버 카드 뒷면(12자리 개인번호가 표시된 면)이 포함됩니다. 회사는 신용카드 번호를 일부 가려서 저장하고 있으며 전체 카드 번호의 유출은 확인되지 않았다고 밝혔습니다. 원인은 이미지 업로드 기능의 프로그램 결함이 악용되어 공격자가 악성 프로그램을 설치하고 실행한 것, 그리고 서버 접근 권한 설정의 결함입니다. 2026년 11월 15일 기준 후속 안내는 찾지 못했습니다. 이 사이트의 결론: 비밀번호를 변경하세요. 신분증 이미지나 마이넘버 카드 뒷면이 해당된다면 본인이 맺지 않은 계약의 통지와, 회사나 공공기관을 사칭한 연락에 주의하세요.