개인정보 유출 관련 사과문
10월의하늘 준비위원회

안녕하세요. 10월의하늘 준비위원회입니다.
먼저 10월의하늘을 믿고 소중한 나눔을 실천해 주신 모든 분들께 깊은 사과의 말씀을 드립니다.

최근 홈페이지 개편을 위한 조사 과정에서 미상의 해킹 조직에 의한 외부 침해 사실을 확인하였으며, 이 과정에서 일부 개인정보가 유출된 정황을 확인하였습니다.

현재 확인된 내용에 따르면, 홈페이지가 사용하는 오픈소스 프레임워크에 신규 발견·공지된 취약점이 보완되기 전에 공격이 이루어진 것으로 판단됩니다. 현재 추가 공격을 막기 위해 홈페이지는 서비스 중지해두었습니다.

현재 확인된 유출 대상 정보
이름 암호화된 비밀번호 전화번호 이메일 주소 소속 정보 (강연 참가자의 경우)

10월의하늘 준비위원회는 순수한 봉사활동을 기반으로 홈페이지를 운영해 왔습니다. 그러나 운영 형태와 관계없이 개인정보를 안전하게 보호해야 할 책임은 준비위원회에 있으며, 신규 보안 취약점의 식별과 대응이 충분히 신속하지 못했던 점을 무겁게 받아들이고 있습니다. 이번 일을 계기로 개인정보를 직접 보관하는 운영 방식을 전면적으로 개선하고자 합니다.

재발 방지를 위해 다음과 같은 조치를 시행하겠습니다
홈페이지의 회원 기능 등 개인정보 저장 기능을 모두 제거하겠습니다. 강연 기부 신청은 개인정보 보호 체계가 갖추어진 외부 플랫폼과 연계하여 운영하겠습니다. 공식 홈페이지에는 개인정보 및 민감정보가 남지 않는 구조로 전면 개편하겠습니다. 홈페이지 보안 점검과 취약점 관리를 지속적으로 실시하여 동일한 문제가 다시 발생하지 않도록 하겠습니다.

혹시라도 출처가 불분명한 연락이나 이메일을 받으시는 경우 각별히 유의하여 주시기 바라며, 의심스러운 연락에는 개인정보를 제공하지 마시기 바랍니다.

이번 일로 심려를 끼쳐 드린 점 다시 한번 진심으로 사과드립니다.

10월의하늘 준비위원회는 이번 사안을 무겁게 받아들이며, 여러분의 신뢰를 회복할 수 있도록 개인정보 보호와 홈페이지 운영 체계를 근본적으로 개선해 나가겠습니다.

감사합니다.

10월의하늘 준비위원회 드림