[개인정보 유출 사실 통지]
보안 침해 사고에 따른 개인정보 유출 및 유출 가능성 안내
안녕하세요, 뒤끝입니다.
앞서 「[뒤끝] 보안 침해 발생 및 개인정보 유출 사실 통지」로 안내드린 사고와 관련하여, 조사 결과 확인된 개인정보 유출 및 유출 가능성 내용을 안내드립니다.
불편과 심려를 끼쳐 드려 깊이 사과드립니다.
2026년 11월 13일, 이번 사고의 대상 고객님께 개별 안내 메일을 모두 발송했습니다.
이 안내는 「개인정보 보호법」 제34조 및 같은 법 시행령 제39조·제39조의3에 따라, 연락처를 알 수 없거나 개별 안내 메일이 전달되지 않은 고객님께 개별 통지를 갈음하여 게시합니다.
고객님별 해당 여부와 유출 항목은 뒤끝 계정에 등록된 이메일 주소로 help@backnd.com에 문의해 주시면 확인 후 개별적으로 안내드리겠습니다.
■ 유출이 확인된 개인정보
조회 기록을 통해 아래 정보가 외부로 반출된 사실이 확인되었습니다.
- 뒤끝 커뮤니티 회원 정보 (일부 회원)
이메일, username(커뮤니티 표시 이름), name(이메일 중 @ 앞부분 또는 이용자가 직접 설정한 회사명·설정값), 커뮤니티 프로필 이미지 주소, 커뮤니티 가입일(최초로그인 시점), 커뮤니티 마지막 접속 시각, 관리자·모더레이터 여부, 정지 상태 여부, 2차 인증 사용 여부, 활동 통계(방문 일수, 읽은 글 수, 작성 글 수)
유출 시점: 2026년 11월 5일 또는 11월 6일 - 뒤끝 콘솔 서브 관리자 계정 정보 (일부 고객사)
서브 관리자 계정의 닉네임, 이름, 아이디, 역할, 관리 프로젝트 수, 요금 정보 열람 권한 유무
유출 시점: 2026년 10월 25일 ~ 2026년 11월 3일
■ 유출 가능성이 있는 개인정보
아래 정보는 외부에서 접근할 수 있었던 범위에 포함되어 있었습니다. 현재까지 실제 반출 기록은 확인되지 않았으나, 유출되지 않았다고 단정할 수 없어 고객님 보호를 위해 안내드립니다.
- 뒤끝 커뮤니티 회원 정보 (일부 회원)
이메일, username(커뮤니티 표시 이름), name(이메일 중 @ 앞부분 또는 이용자가 직접 설정한 회사명·설정값), 커뮤니티 프로필 이미지 주소, 커뮤니티 가입일(최초로그인 시점), 커뮤니티 마지막 접속 시각, 관리자·모더레이터 여부, 정지 상태 여부, 2차 인증 사용 여부, 활동 통계(방문 일수, 읽은 글 수, 작성 글 수), 커뮤니티 마지막 접속 IP, 작성한 커뮤니티 게시글 및 첨부파일(작성 내역이 있는 경우)
접근 가능 기간: 2026년 10월 25일 ~ 2026년 11월 8일
■ 경위
- 인지 시점: 2026년 11월 8일
- 경위(뒤끝 커뮤니티): 외부 공격자가 커뮤니티 로그인 연동 기능의 취약점을 이용해 커뮤니티 관리자 권한을 획득한 뒤, 커뮤니티 관리자 화면에서 회원 정보를 조회
- 경위(뒤끝 콘솔): 외부 공격자가 콘솔 일부 기능의 보안 취약점을 이용해 비인가 접근하여 서브 관리자 계정 정보를 조회
■ 당사의 대응 조치
- 공격에 사용된 계정 및 IP 차단, 접속 세션 파기 및 취약점 보완 조치 완료
- 커뮤니티 서비스 일시 중지, 커뮤니티 서버 중단 및 서비스 전반 보안 점검
- 뒤끝 콘솔 전 계정 2차 인증 의무화(11월 9일 적용)
- 개인정보보호위원회 및 한국인터넷진흥원(KISA) 신고, 원인 조사 진행 중
■ 이용자 행동 요령
- 뒤끝을 사칭해 링크 클릭이나 개인정보 입력을 요구하는 메일·문자·전화에 주의해 주세요. 뒤끝은 비밀번호나 인증번호를 요구하지 않습니다.
- 콘솔을 이용하시는 고객사는 서브 관리자 목록과 역할·권한 설정을 점검하시고, 퇴사자 등 사용하지 않는 서브 관리자 계정은 삭제해 주세요.
- 이용 중인 타 서비스에서 2차 인증을 지원하는 경우 적용을 권장드립니다.
■ 피해 접수 및 구제 절차
피해가 발생했거나 의심되는 경우 아래로 접수해 주시면, 확인 후 필요한 조치와 지원을 안내드리겠습니다.
- 담당부서: 고객성장팀 (전화 1666-5017, 이메일 help@backnd.com)
- 외부 기관: 개인정보침해신고센터(privacy.kisa.or.kr / 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)
■ 정보주체의 법적 권리 및 행사 방법
- 이번 사고로 피해를 입으신 경우 「개인정보 보호법」 제39조에 따른 손해배상 또는 제39조의2에 따른 법정손해배상을 청구하실 수 있습니다.
- 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)에 분쟁조정을 신청하실 수 있습니다.
심려를 끼쳐 드려 다시 한번 깊이 사과드립니다.
조사 과정에서 추가로 반출 사실이 확인되는 등 새로운 사항이 있으면 즉시 다시 안내드리겠습니다.
㈜에이에프아이(뒤끝) 드림