1. 유출 시점 및 경위

2026년 8월 19일 02:14~02:39 사이와 2026년 9월 7일 07:29~07:55 사이에 로그인 및 권한 확인이 누락된 일부 서버 기능에 외부 접근이 발생하여 회원님의 회원정보가 권한 없이 조회된 사실을 확인하였습니다.

또한 2026년 9월 7일 08:07~15:01 사이에 관련 파일에 접근할 수 있는 다운로드 URL이 외부 요청에 의해 발급된 기록도 확인되었습니다.

2. 유출된 개인정보 항목

개인정보 유출 여부 및 항목은 아래 ‘개인정보 유출 여부 조회하기’를 통해 개별적으로 확인하실 수 있습니다.

비밀번호 및 결제·계좌 정보는 확인된 유출 범위에 포함되지 않은 것으로 확인하였습니다.

3. 당사의 대응 조치

관련 서버 기능의 외부 접근을 차단하고, 로그인 및 권한 검증 기능을 점검·보완했습니다.

자동로그인 관련 정보 무효화, 외부 접근 기록 분석 및 추가 취약점 점검을 진행하고 있습니다.

관계 기관 신고 및 후속 대응을 준비하고 있으며, 확인되는 내용은 지체 없이 안내드리겠습니다.

4. 이용자께서 해 주실 일

• 레쥬메9을 사칭한 문자, 이메일, 전화에 유의해 주시고 출처가 불분명한 링크나 파일은 열지 말아 주세요.
• 레쥬메9과 동일하거나 유사한 비밀번호를 다른 서비스에서 사용하고 있다면 해당 서비스의 비밀번호 변경을 권고드립니다.
• 로그인 상태에 이상이 있거나 본인 계정이 아닌 활동이 확인되면 즉시 문의해 주시기 바랍니다.
• 피싱 등이 의심되는 경우 범정부 합동 전기통신금융사기 통합대응단 1394로 신고하여 주시기 바랍니다.

5. 문의 및 신고

이번 사고와 관련하여 궁금하신 사항에 대해서는 아래 담당 부서에 문의하여 주시기 바랍니다.

레쥬메9 개인정보 보호 책임 부서
전화번호: 02-6952-9929
이메일: oks@re9.co.kr

6. 분쟁조정 신청

개인정보 유출 등으로 인하여 손해가 발생하였다면 개인정보 분쟁위원회에 분쟁조정을 신청하실 수 있습니다.

개인정보 분쟁조정 신청: kopico.go.kr(1833-6972)