홈페이지 보안조치 결과 안내

안녕하십니까, 항상 저희 서비스를 이용해 주시는 고객님께 진심으로 감사드립니다.

당사 홈페이지를 대상으로 한 SQL Injection(SQL 삽입) 공격 시도가 확인되어, 이에 대한 확인 및 보안 조치를 완료하였기에 아래와 같이 안내드립니다.

• 2026년 8월 8일부터 8월 12일 사이, 당사 웹사이트를 대상으로 SQL Injection 공격 시도가 다수 확인(8월 20일)되었습니다.
• SQL Injection이란 웹사이트의 입력창(검색어, 로그인 정보 등)에 비정상적인 명령어를 끼워 넣어 데이터베이스 정보에 부정하게 접근을 시도하는 대표적인 해킹 기법입니다.
• 웹서버 접근 로그 분석 결과, 자동화된 도구를 이용한 반복적인 공격 시도로 확인되었습니다.

• 공격 시도 확인 즉시 원인을 분석하고, 2026년 8월 20일 전체 시스템에 보안 패치를 적용하였습니다.
• 로그인, 회원가입, 게시판 검색 등 고객님의 정보가 입력되는 주요 화면에 대해 입력값 검증 절차를 강화하였습니다.
• 데이터베이스에 부정한 명령이 전달될 수 없도록 차단 로직을 추가 적용하여, 동일한 방식의 공격이 재발하지 않도록 조치하였습니다.

• 웹사이트 로그를 지속적으로 모니터링하여 유사한 공격 시도 및 이상 접속을 상시 점검하겠습니다.
• 신규 기능 개발 및 시스템 변경 시에도 동일한 보안 기준을 적용하여 점검하겠습니다.
• 정기적인 보안 점검을 통해 유사 사고가 재발하지 않도록 만전을 기하겠습니다.

본 사안과 관련하여 궁금하신 사항은 아래 담당 부서로 문의해 주시기 바랍니다.

• 밸런스투자아카데미 : 02-6929-4880

고객님의 소중한 정보를 안전하게 보호하기 위해 최선을 다하겠습니다. 이번 일로 심려를 끼쳐드린 점 진심으로 사과드리며, 앞으로도 신뢰받는 서비스가 되도록 노력하겠습니다.

2026년 8월 25일

밸런스투자아카데미 드림