[한국연구재단] JAMS 시스템 침해 및 개인정보 유출사고에 대한 사과말씀 > 공지사항

[한국연구재단] JAMS 시스템 침해 및 개인정보 유출사고에 대한 사과말씀

안녕하십니까? 

한국연구재단에서 최근 외부 해킹으로 인해 일부 개인정보가 유출되는 사고가 발생하였습니다. 

  이번 사고로 인해 불편과 심려를 끼쳐드린 점에 대해 진심으로 사과드리며, 

  사고 경위 및 향후 대응 조치에 대해 아래와 같이 알려드립니다.

■ 사고 개요

  - 발생 일시: 2025년 6월 6일(금) 02시 43분경

  - 사건 인지: 2025년 6월 6일(금) 09시 48분경

  - 서비스 차단 일시: 2025년 6월 6일(금) 11시 47분경

  - 연구자 안내메일 발송: 2025년 6월 7일(토) 13시 20분경

  - 취약점 보완 및 JAMS 시스템 재개: 2025년 6월 8일(일) 11시경

  - 정보보안 전문기관 정밀 점검 실시: 2025년 6월 9일(월) 종일

  - 개인정보 유출 확인: 2025년 6월 9일(월) 16시 50분경

  - 사고 원인: 외부 해커의 침입에 의한 시스템 침해

  - 유출 경로: 서버 취약점 공격을 통한 비인가 접근

   - 초기 내부 점검 시 개인정보 유출이 없는 것으로 판단되었으나, 

정보보안 전문 기관의 정밀 점검 결과 일부 개인정보가 유출된 사실을 확인하였습니다. 

    부정확한 초기 안내로 혼선을 드린 점 또한 사과드립니다.

■ 유출된 개인정보 항목

  - 성명, 생년월일, 연락처, 이메일 주소, 계정 ID 

  ※ 주민등록번호 정보는 유출되지 않았습니다.

■ 유출 대상자

  - 개인정보 12만 여 명

■ 조치 현황 및 계획

  - 개인정보보호위원회 및 관계기관에 사고 신고 완료

  - 침해 범위에 대한 디지털 포렌식 분석 진행 중

  - 피해자 개별 통지 및 비밀번호 초기화 안내

  - 의심 접근 및 이상 행위 탐지를 위한 보안 모니터링 강화

■ 안내 및 협조 요청

  - 해커가 공격한 시스템의 취약점에 대한 보완조치는 완료되었습니다.

  - 비밀번호 재설정 메일이 발송되었지만, 실제로 재설정 되지는 않은 것으로 확인되었습니다. 

  - 더욱 안전한 보호를 위해 비밀번호 재설정을 권장드립니다.

  - 출처가 불분명한 문자나 이메일의 열람 및 클릭을 삼가주시기 바랍니다.

  - 개인정보 침해가 의심되는 경우, 아래 전용 콜센터 또는 이메일로 즉시 신고해주시기 바랍니다.

■ 문의처

  - 전용 콜센터: ☎ 042-869-6680, 6681, 6009

  - 이메일: [email protected]

한국연구재단은 이번 사고를 무겁게 받아들이고 있습니다. 

개인정보 침해사고 대응 TF를 구성하여 연구자 응대 및 재단 전체 시스템에 대한 정밀점검을 실시하겠습니다. 

이를 통해 유사한 사고가 재발하지 않도록 최선을 다하겠습니다.

다시 한번 진심으로 사과드립니다.

      2025년 6월 12일

한국연구재단 개인정보보호책임자 올림