먼저 노란우산을 이용해 주시는 고객 여러분께 심려와 불편을 끼쳐 드리게 된 점 진심으로 사과드립니다.
중소기업중앙회(이하 ‘본회’)는 노란우산 홈페이지에 대한 외부의 비정상적인 접근을 확인하였고,
이 과정에서 노란우산 일부 고객 개인정보의 제3자 조회 의심 정황을 확인하였습니다.
이에 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라
개인정보의 제3자 조회 의심 정황과 침해사고 발생 사실, 대응 현황을 아래와 같이 알려 드립니다.
이 과정에서 노란우산 일부 고객 개인정보의 제3자 조회 의심 정황을 확인하였습니다.
이에 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라
개인정보의 제3자 조회 의심 정황과 침해사고 발생 사실, 대응 현황을 아래와 같이 알려 드립니다.
1. 발생 시점 및 경위
발생 일시: 2026. 11. 11.
발생 원인: 외부 비인가자의 노란우산 홈페이지에 비정상적 접근이 확인되었습니다.
피해 내용: 이 과정에서 고객님의 아래 개인정보의 제3자 조회 의심 정황이 확인되었습니다.
2. 조회 가능성이 있는 개인정보의 항목
항목: 성명, 주민등록번호 앞 7자리, 휴대전화번호, 자택 주소, 자택 전화번호, 이메일 주소, 문자메시지ㆍ이메일 수신 동의 여부
참고로 주민등록번호 나머지 뒷자리의 경우 복호화가 불가능한 암호화로 관리하고 있습니다.
위 항목은 의심 정황이 있는 항목 전부를 나열한 것이며, 고객 개인별 일부 항목만 해당되시는 분들도 계십니다.
실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있습니다.
본인이 대상자이신 분은 문자 발송을 하였으며, 추가 개별확인은 노란우산 홈페이지 공지 화면을 통해 확인하실 수 있습니다.
위 항목은 의심 정황이 있는 항목 전부를 나열한 것이며, 고객 개인별 일부 항목만 해당되시는 분들도 계십니다.
실제 조회 여부와 항목은 조사 결과에 따라 달라질 수 있습니다.
본인이 대상자이신 분은 문자 발송을 하였으며, 추가 개별확인은 노란우산 홈페이지 공지 화면을 통해 확인하실 수 있습니다.
3. 피해 최소화 조치
본회는 어떤 경우에도 전화나 문자메시지로 금전이나 대출을 요구하거나 납부 계좌 변경, 계좌 비밀번호 입력을 요구하지 않습니다.
특히 노란우산 홈페이지는 계좌 비밀번호를 수집하지 않으므로, 본회나 노란우산 관계자를 사칭하여
이와 같은 요구를 하는 전화나 문자메시지에는 응하지 마시기 바랍니다.
본회는 노란우산 홈페이지 아이디(ID)나 비밀번호(PASSWORD)도 요구하지 않으므로,
아이디나 비밀번호의 입력이나 변경을 요구하는 전화나 문자메시지에도 일체 응하지 마시기 바랍니다.
출처가 불분명한 문자메시지나 이메일의 링크를 누르거나, 개인정보나 금융정보를 입력하지 마시기 바랍니다.
의심스러운 연락은 고객센터(1666-9988)로 확인해 주시기 바랍니다.
4. 대응 조치 및 피해 구제 절차
본회는 공격에 이용된 IP를 차단하고, 공격 기록을 분석하여 보안 정책을 강화하였으며,
해당 조회 화면에 대한 접근 통제를 강화하였습니다.
한국인터넷진흥원(KISA)에 침해사고를 신고하였으며, 관계 기관의 조사에 성실히 협조하겠습니다.
본회는 이번 사고와 관련하여 문의 및 피해 접수를 위해 대응 창구를 운영하고 있으며,
피해 발생 시 피해 사실을 확인한 후 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠습니다.
개인정보 침해 신고는 개인정보침해 신고센터(국번 없이 118)를 통해서도 하실 수 있습니다.
해당 조회 화면에 대한 접근 통제를 강화하였습니다.
한국인터넷진흥원(KISA)에 침해사고를 신고하였으며, 관계 기관의 조사에 성실히 협조하겠습니다.
본회는 이번 사고와 관련하여 문의 및 피해 접수를 위해 대응 창구를 운영하고 있으며,
피해 발생 시 피해 사실을 확인한 후 관계 법령에 따라 신속히 피해 구제 절차를 진행하겠습니다.
개인정보 침해 신고는 개인정보침해 신고센터(국번 없이 118)를 통해서도 하실 수 있습니다.
5. 문의 및 피해 신고 접수처
이번 사고와 관련하여 문의사항이 있으시거나 피해가 발생한 경우 아래 창구로 연락하여 주시기 바랍니다.
담당부서: 고객센터
전화번호: 1666-9988 (운영시간: [평일 09:00~18:00])
* 11.14(토) 14:00~18:00, 11.15(일) 09:00~18:00 임시 운영
메일주소: privacy_check@kbiz.or.kr
6. 추가 안내
본회는 조사를 통해 이번 안내 대상 고객님(개별 문자를 받으신 고객님)의 개인정보가 실제로 조회 및 유출되었는지가 확정되면,
조회 및 유출된 경우에는 해당 개인정보의 항목 등을, 조회 및 유출되지 않은 경우에는 조회 및 유출되지 않았다는 사실을
개별 안내와 이 홈페이지 공지를 통해 다시 알려 드리겠습니다.
개별 문자를 받지 않으신 고객님은 현재까지 확인된 조회 의심 대상에 포함되어 있지 않습니다.
본회는 이번 사안을 매우 엄중하게 받아들이고 있으며, 실제 조회 여부와 피해 범위를 신속히 확인하겠습니다.
아울러 재발 방지를 위해 필요한 조치를 다하겠습니다.
다시 한번 심려를 끼쳐 드린 점 진심으로 사과드립니다.
조회 및 유출된 경우에는 해당 개인정보의 항목 등을, 조회 및 유출되지 않은 경우에는 조회 및 유출되지 않았다는 사실을
개별 안내와 이 홈페이지 공지를 통해 다시 알려 드리겠습니다.
개별 문자를 받지 않으신 고객님은 현재까지 확인된 조회 의심 대상에 포함되어 있지 않습니다.
본회는 이번 사안을 매우 엄중하게 받아들이고 있으며, 실제 조회 여부와 피해 범위를 신속히 확인하겠습니다.
아울러 재발 방지를 위해 필요한 조치를 다하겠습니다.
다시 한번 심려를 끼쳐 드린 점 진심으로 사과드립니다.
중소기업중앙회 임직원 일동
2026. 11. 14
2026. 11. 14
