KLPGA 회원 정보 유출은 아직 확인되지 않았다
2026년 10월 30일, **한국여자프로골프협회(KLPGA)**는 공식 홈페이지에 회원 개인정보가 유출됐을 가능성을 알리는 사전 공지를 게시했다. 협회가 사용하는 회계 프로그램 공급사 더존비즈온의 APO 백업 서비스에서 보안사고가 발생했다는 통지에 따른 것이다. KLPGA는 10월 29일 공급사 안내를 받고 다음 날 회원에게 알렸다.
핵심은 유출 가능성과 실제 유출 확인을 구별해야 한다는 점이다. KLPGA 관련 자료가 사고의 영향을 받았는지, 어떤 정보가 포함됐는지, 실제 피해를 입은 회원 수가 얼마나 되는지는 확인되지 않았다. 특정 프로골퍼의 정보가 공개됐다고 단정할 근거도 없다.
백업 서비스에서 알려진 정황
업체는 백업 서버에 있던 일부 암호화 데이터가 외부로 반출됐을 가능성을 고객사에 알렸다. 다만 암호화 키가 외부로 유출된 정황은 확인되지 않았다고 설명했다. 암호화된 파일이 외부로 나갔을 가능성과 그 내용이 해독돼 사용됐다는 주장은 다르다.
KLPGA 회원 정보 가운데 잠재적으로 영향을 받을 수 있는 항목으로 성명, 주민등록번호, 주소 등이 거론됐다. 이는 조사 대상인 정보 범주일 뿐, 실제 유출이 확인된 자료 목록이 아니다. 협회 회원 전체의 정보가 유출됐다는 결론도 아직 없다.
경기 운영 시스템이 아닌 외부 서비스 문제
이번 보도에서 KLPGA의 대회 리더보드, 스코어 시스템이나 공식 홈페이지가 직접 침해됐다고 확인된 것은 아니다. 문제가 제기된 곳은 외부 회계 소프트웨어 업체와 백업 인프라다. 스포츠 단체는 경기 기록 외에도 회원 자격 및 행정 처리를 위한 개인정보를 관리하므로 공급망 보안도 중요하다.
세계일보는 10월 26일 과학기술정보통신부가 더존비즈온의 광범위한 보안사고를 중대한 사고로 판단하고 10월 25일 민관합동조사단을 구성했다고 보도했다. 회사는 앞서 10월 16일과 21일 사고를 신고했다. 이 조사는 KLPGA 공지보다 먼저 시작됐으며 그 자체가 KLPGA 데이터 유출의 증거는 아니다.
회원 주의사항과 향후 절차
KLPGA는 출처가 불분명한 전화와 문자, 이메일, 의심스러운 링크, 개인정보 제공 요구에 주의할 것을 안내했다. 또한 더존비즈온에 협회 관련 데이터가 실제로 영향을 받았는지 확인해 달라고 요청했으며, 결과가 확인되면 추가 안내와 보호 조치를 진행하겠다고 밝혔다.
11월 1일 현재 확인 가능한 결론은 KLPGA가 공급사 사고와 관련해 회원 정보 유출 가능성을 공식 안내했다는 것이다. 실제 유출 여부 및 피해 범위는 아직 확정되지 않았다. 새로운 조사 결과는 기존 기사에 추가해야 한다.
