먼저, 가비아 서비스를 이용해 주시는 고객님께 개인정보 유출과 관련하여 진심으로 사과드립니다.
가비아는 2026년 9월 21일 외부 공격자의 비인가 접근 사실을 확인하였고, 9월 23일 공지 시점까지 2,998명의 개인정보 유출을 확인하였습니다.
이후 전수 조사를 진행하던 중, 112명의 개인정보도 당시 함께 유출된 사실을 9월 30일에 확인했습니다. 현재까지 유출 고객 수는 총 3,110명입니다.
가비아는 9월 21일 유출 사실을 인지한 즉시 공격 경로를 차단하고 시스템 접근 통제를 강화했습니다.
이번에 추가로 확인된 유출 역시 21일 보안 조치 이전에 발생한 것으로, 새로운 공격에 따른 것이 아닙니다.
추가로 유출 사실이 확인된 고객님께는 이메일로 개별 안내를 드렸습니다.
거듭 심려를 끼쳐드려 깊이 사과드립니다.
이와 관련하여 현재까지 확인된 사실을 아래와 같이 업데이트하여 안내해 드립니다.
1. 유출된 개인정보 내역(2026.10.2. 13:30 기준)
- ㅇ 유출 고객 수: 총 3,110명(9월 23일 안내 2,998명, 9월 30일 추가 확인 112명)
- ㅇ 유출된 개인정보 항목: 성명, 아이디, 이메일 주소, 휴대전화번호
※ 조사 결과에 따라 변동이 생기면 다시 안내드리겠습니다.
2. 유출 시점 및 경위
- ㅇ 유출 발생 시각: 2026년 9월 21일 11:45
- ㅇ 최초 인지 시각: 2026년 9월 21일 13:05
- ㅇ 유출 대상 추가 확인 시각: 2026년 9월 30일 16:46
- ㅇ 경위: 외부 공격자가 당사 웹 서비스의 일부 기능에서 외부 요청 검증이 충분하지 않았던 점을 이용해 내부 시스템에 접근하였고, 이 과정에서 고객님의 개인정보가 외부로 전송되었습니다.
9월 30일에 추가로 확인된 유출은 별도의 사고가 아니라 위 과정에서 함께 발생한 것으로, 전수 조사에서 확인되었습니다.
3. 가비아 대응 조치
- ㅇ 공격에 이용된 외부 접근 경로 및 관련 계정 차단
- ㅇ 사고 분석에 필요한 로그 및 증거 자료 보전
- ㅇ 해당 시스템에 대한 접근 통제 강화 및 비인가 접근 차단
- ㅇ 원인 취약점 조치 및 동일 유형 취약점 전수 점검
- ㅇ 추가 유출 여부 확인을 위한 전수 조사
- ㅇ 이상 징후 탐지 및 상시 모니터링 체계 강화
- ㅇ 한국인터넷진흥원(KISA)에 침해사고 신고
- ㅇ 개인정보보호위원회에 개인정보 유출 신고
- ㅇ 관계 기관과 사고 원인 조사
- ㅇ (9월 30일 유출 대상 추가 확인 후) 개인정보보호위원회에 추가 확인 사실 신고
- ㅇ 추가로 확인된 대상 고객 및 항목 특정, 개별 통지
※ 추후 관계 기관의 조사 결과가 확정되는 대로 고객님께 안내드리겠습니다.
4. 2차 피해 예방을 위한 안내 사항
- ㅇ 이번 사고의 유출 항목에 비밀번호는 포함되어 있지 않습니다. 다만 예방 차원에서 비밀번호 변경을 권장드립니다.
ㅇ 가비아닷컴, 가비아 클라우드, 하이웍스는 비밀번호를 서비스별로 따로 관리합니다. 한 서비스에서 변경해도 다른 서비스에는 적용되지 않으니, 이용 중인 서비스에서 각각 변경해 주시기 바랍니다.
※ 아래 중 이용하고 계신 계정만 변경하시기 바랍니다.
- [가비아닷컴 비밀번호 변경]: My 가비아 > 내 정보 관리 > 비밀번호 변경
- [가비아 클라우드 비밀번호 변경]: 가비아 클라우드 관리 콘솔 > 계정관리 > 비밀번호 재설정
- [하이웍스 비밀번호 변경]: 로그인> 보안 설정> 비밀번호 변경 - ㅇ 가비아 또는 관계 기관을 사칭하여 비밀번호, 인증번호, 계좌정보 등을 요구하는 연락에 각별히 주의해 주시기 바랍니다.
- ㅇ 출처가 불분명한 링크는 클릭하지 마시고, 개인정보나 금융정보를 입력하라는 요구에는 응하지 말아 주십시오.
- ㅇ 다른 사이트에서 가비아와 동일한 비밀번호를 사용하고 계신 경우, 해당 사이트의 비밀번호도 함께 변경해 주시기 바랍니다.
5. 문의 및 피해 신고 접수처(가비아 고객센터, 평일 09:00~18:00)
- ㅇ 전화: 1544-4370
- ㅇ [온라인 문의]: 고객센터 > 문의 > 메일 문의
6. 손해배상 청구 및 분쟁조정 안내
- ㅇ 고객님께서 개인정보 유출로 인해 손해를 입으신 경우,「개인정보 보호법」 제39조 및 제39조의2에 따라 손해배상 또는 법정손해배상을 청구하실 수 있습니다.
- ㅇ 개인정보 분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 분쟁조정을 신청하실 수 있습니다.
- ㅇ 개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118)에서 받으실 수 있습니다.
고객 정보 보호를 최우선으로 해야 할 회사로서, 이번 유출로 고객님께 큰 심려를 끼쳐드려 임직원 모두가 깊은 책임을 통감하고 있습니다.
같은 일이 반복되지 않도록 보안 체계 전반을 다시 점검하고 근본적으로 개선하겠습니다.
고객님의 피해와 불편을 최소화하는 데 끝까지 최선을 다하겠습니다.
다시 한번 깊이 사과드립니다.
2026년 10월 2일
가비아 공동대표 김홍국·원종홍