* 개인정보 관련 문의 전용 이메일
kapae2026@gmail.com
* 개인정보 유출 사실을 관계 법령에 따라 유출된 정보주체 개인에게 통지하고자 하였으나, 이메일 주소가 변경되는 등 불가항력에 의하여 통지를 할 수 없음에 따라 개인정보보호법 제34조 제1항 단서에 의거하여 이 공지로 정보주체 통지를 갈음합니다.
==============================================
안녕하세요, 한국정책분석평가학회입니다.
먼저, 회원님들의 개인정보 보호에 만전을 기하지 못하여 심려를 끼쳐드린 점 깊이 사과드립니다.
본 학회는 2026년 9월 15일 외부 제보를 통해 학회 홈페이지 운영을 위탁 받은 외부 업체가 관리하는 시스템에서 회원들 가운데 39인의 개인정보 DB가 외부로 유출된 정황을 확인하였습니다.
개인정보가 유출된 경위, 시점, 대응조치 등은 현재 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하여 관련 사항을 확인 중입니다.
현재까지 확인된 내용을 우선 안내 드리며, 추가적인 사실이 확인되는 즉시 전체 회원들께 다시 안내해드리겠습니다.
유출된 개인정보 항목은 회원가입 당시 입력한 내용으로 세부 항목은 아래와 같습니다.
- 14종(20인): 아이디, 비밀번호(해시), 회원등급, 소속, 직위, 회사전화번호, 국문 및 영문 이름, 성별, 이메일, 휴대전화번호, 집전화번호, 생년월일, 주소
- 4종(19인): 국문 이름, 이메일, 소속, 주소
개인정보 유출 여부에 관한 문의를 포함한 각종 개인정보 관련 문의는 기존 사무국 이메일과 별도로 아래의 전담 이메일을 개설하였으니, 해당 이메일로 문의해주시면 감사하겠습니다.
- 담당부서: 한국정책분석평가학회 사무국
- kapae2026@gmail.com
본 학회는 개인정보 유출 정황을 인지한 즉시 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고하였으며, 현재 관련 조사에 적극 협조하고 있습니다.
아울러, 추가적인 개인정보 유출 및 피해를 방지하기 위해 홈페이지 운영 업체와 함께 관련 시스템 및 보안 상태를 점검하고 있으며, 필요한 후속 보안 조치를 진행하고 있습니다.
관련하여 현재까지 확인된 SQL Injection 관련 취약점에 대한 점검 및 보안 조치를 완료하였습니다. 또한, 홈페이지 전반에 대한 추가적인 보안 점검을 진행하여 추가 취약점이 확인되는 경우 필요한 보완 조치를 진행할 예정입니다.
개인정보가 유출된 경우 추가 피해를 예방하기 위하여 다음과 같은 조치를 고려하시기를 권고드립니다.
1) 비밀번호 점검 및 변경 권고
학회 홈페이지의 비밀번호는 암호화(해시)되어 저장되어 있어 실제 비밀번호가 평문 형태로 유출된 것은 아니지만, 혹시 모를 피해를 예방하기 위해 학회 홈페이지에서 사용하던 비밀번호를 변경하시기를 권고 드립니다. 또한, 동일하거나 유사한 비밀번호를 다른 서비스에서도 사용하고 계신 경우에는 해당 서비스의 비밀번호도 변경하시기를 권고 드립니다.
2) 피싱, 스매싱 및 사칭 연락 주의
유출된 이름, 이메일, 전화번호, 소속, 주소 등의 개인정보를 이용하여 학회나 공공기관 등을 사칭한 이메일, 문자, 전화 등이 발생할 수 있으므로 주의하시기를 권고 드립니다. 또한, 출처가 불분명한 링크에 접속하거나 비밀번호, 인증번호 등의 정보를 제공하는 경우 각별히 유의하시기를 권고 드립니다.
3) 의심스러운 연락 및 개인정보 요구에 주의
유출된 개인정보를 이용한 전화, 문자, 이메일 등을 통해 개인정보나 금전 등을 요구하는 경우, 상대방과 연락 내용의 진위 여부를 확인한 후 신중하게 대응하시기를 권고 드립니다.
4) 생년월일 등 개인정보의 보안 상 이용 여부 점검
유출된 생년월일 등의 개인정보를 다른 서비스의 비밀번호, 비밀번호 찾기 질문 또는 본인 확인 정보 등으로 사용하고 계신 경우, 해당 정보를 변경하는 등 보안 조치를 취하시기를 권고 드립니다.
개인정보를 이용한 것으로 의심되는 연락이나 피해가 발생한 경우에는 학회 사무국으로 알려주시기 바랍니다.
더불어, 개인정보 유출과 관련하여 회원님께서는 「개인정보 보호법」에 따라 손해배상 또는 법정손해배상을 청구하거나 개인정보분쟁조정위원회에 분쟁조정을 신청하는 등 피해구제 절차를 이용하실 수 있습니다. (개인정보 관련 상담: 국번없이 118)
다시 한 번, 회원님의 개인정보 보호에 만전을 기하지 못하여 심려를 끼쳐드린 점 깊이 사과드립니다.
본 학회는 현재 진행 중인 조사 및 확인 결과에 따라 필요한 조치를 신속하게 시행하고, 추가로 안내 드릴 사항이 확인되는 즉시 회원 여러분께 알려드리겠습니다.
