Notice · 안내
Notice of a personal information breach
개인정보 유출등 안내
Posted November 11, 2026 · Last updated November 11, 2026 · 게시 2026년 11월 11일 · 마지막 수정 2026년 11월 11일
English · 한국어 · Updates · 업데이트 기록
In short
- What happened: because of a mistake I made, a key to my website's cloud account was exposed, and an unknown third party used it between July 22 and October 10, 2026.
- What was involved: for 37 people, the list of their homework files (file names and download links) was copied, and for 20 of them some homework files were downloaded. Some students' names, and a few email addresses, were in program code that was copied. Separately, some students' names could be seen in comments in my public website's source code until November 11. For everyone else whose information I held, there is no evidence it was accessed, but I can't rule it out.
- What you need to do: nothing urgent. Please read What you can do.
I'm Gyuhun Shin, the founder and tutor of KickstartKorean. I'm sorry. This page explains the security incident and what I know so far. It is for everyone whose information I held: anyone who takes or has taken lessons with KickstartKorean, applied for lessons, created an account on the site, signed up for emails, contacted me through the site, received an invoice from me, or whose contact details were in my lesson system for any other reason, now or in the past.
On November 10, 2026 I sent an individual email to everyone whose email address I have. Two addresses in my records were misspelled, so those emails could not be sent; on November 11 I sent them again to the corrected addresses. If I don't have your email address, or my email did not reach you, this page is my notice to you. It will stay up for at least 30 days.
1. What happened
| When (2026) | What |
|---|---|
| June 29 | A change I made to how my website is published put a server access key in a place on the site that anyone could reach. |
| July 22 to October 10 | An unknown third party (possibly more than one person) used the key. |
| Late July and early August | They copied the list of files stored on my system. For homework files it showed the storage path (which includes the student's account ID), file name, file size, upload date and download link; it also held download links for 2 invoices, 3 profile photos and 32 textbook files. They also read the keys my site uses to connect to other services (payments, email, calendar, notes). |
| Four times in August | They downloaded copies of homework files: all homework PDF files of 2 MiB (about 2.1 MB) or smaller (141 files) and 1 audio recording, belonging to 20 people. At the same time they downloaded a copy of my server program code. Going by my code history, that code contained some students' names (mostly in comments and test files, and one in a text the code sends to an AI service) and a few email addresses. I am checking whose, and I will tell those people directly. |
| August | They asked my database for the names of its sections. They got back 10 section names only, not what is inside them. |
| September 12 | They created 3 servers in my cloud account and never logged in to them. Until October 9 they also created a few test servers that were deleted within minutes. |
| October 21 | I found the servers I had not created. That day I shut them down and disabled the key. At the time I did not know whether students' personal information had been taken, and I did not understand that I had to report the incident and tell you. |
| November 9 to 10 | A deeper investigation confirmed that the homework file list had been copied and that files had been downloaded. |
| November 10 | I reported the incident to Korea's Personal Information Protection Commission and the Korea Internet & Security Agency (KISA). |
Whether the third party also read the database records or opened other homework files cannot be checked, because access logging was off at the time. Since October 21 I have found no sign that they got into my cloud account again.
2. What information was involved
| Who | What happened to it |
|---|---|
| 20 people | Some homework files were downloaded (PDF files of 2 MiB or smaller, and 1 audio recording). Their homework file list was also copied. |
| 17 more people (37 in total) | The list of homework files was copied: storage path (including the account ID), file names, file sizes, upload dates and download links. For 1 of the 37 people, a file name included their own name. No sign the files themselves were downloaded. |
| Some people whose name, or name and email address, appeared in my server program code | Name (for a few, also email address) was copied with the code. I am checking who they are and will tell them directly. |
| Everyone whose information I held (542 people, including the 37) | Could have been accessed, with no evidence that it was: the exposed key could reach the database and file storage where it was kept. |
| Some students whose names appeared in comments in my public website's source code | Could be seen by anyone who looked at the source code of those files, from as early as February 2026 (it differs by file) until November 11. This is separate from the intrusion; see below. |
What I held differs from person to person. Depending on how you used KickstartKorean, it could include:
- Sign-up form: everything you entered on the form (the whole response was stored). On the current form that is: name, email, sex, date of birth, country/city or time zone, Zoom ID, whether you speak English fluently, your Korean level and the description you gave of it, the areas you wanted help with, your reason for learning Korean, whether you had read and agreed to the tuition policies, the times you were available and any preferred times, how you found the tutor, the note you left, and when you submitted the form
- Account: name, email, how you sign in, the date you created the account, time zone, lesson credits and their history, whether you wanted marketing emails, how you first found the site, a profile photo if you added one, the link to your OneNote homework notebook if you had one. For 93 accounts that signed up with a password, a scrambled (hashed) form of the password, never the password itself. A phone number, for a few accounts. For 13 email addresses, an entry on my sign-up block list
- Student record: the tutor's notes about you as a student, next-lesson plans, homework assignments, your level and textbook, copies of your sign-up form answers, and for a few students the lesson price. For students under 18, a parent's or guardian's name and email if they gave them
- Lessons: lesson notes, transcripts of our lesson conversations, points to practise found in lessons with example sentences from what you said, bookings including the Zoom link and its passcode, records of lesson materials sent to you
- Learning records: level test answers and results, and your records in the pronunciation, grammar, listening and vocabulary practice tools
- Homework: the files you uploaded (photos, PDFs, audio, video), any message you attached, and transcripts of audio homework
- Site usage: pages you viewed and actions on the site, browser and device type, and error reports, linked to your account when you were signed in
- Payments: payment records (amount, date, name, email). For a few invoices, also the phone number and address on the invoice
- Newsletter and contact form: name, email and your message
- Change log: my system keeps earlier versions of some of the records above when they are changed
- Services my site connects to: the keys that open them were read. These are OneNote homework notebooks, lesson calendar events (event titles include students' names), my payment accounts (PayPal and PortOne transaction records include the payer's name and email) and my email-sending service (it keeps records of emails my site sent). I have no record that they were opened, but I can't rule it out
Names in my public website's source code (a separate exposure): while investigating, I found that comments in the source code of seven files on my public website (five pages, a style sheet and a script) contained some students' names, and in one file also an email address and an account identifier. These comments were added to my code between February and October 2026. The files did not require a login, and visitors' browsers downloaded them (the style sheet with most pages, including the home page), so anyone could have read the comments by looking at the source code. My website does not record who views source code, so I can't tell whether anyone did. I removed these comments from the live site on November 11, 2026. If you would like to know whether your name was among them, email me.
Not involved: I never stored students' credit card numbers, bank account numbers or national ID numbers. Lesson recordings are kept on my own computers, not in the cloud account, so they were not part of this incident.
3. What I've done
- Shut down the unauthorized servers and disabled the exposed key (October 21).
- Replaced most of the keys my site uses to connect to other services, including the keys for payments, email and the homework notes service (October 21 to November 10). A few keys (for some speech and AI tools, spam protection, error reporting and calendar access) are still being replaced, and I will update this page when that is done.
- Replaced all 1,545 homework and invoice download links (November 10). The copied links no longer work.
- Turned on access logging for the database, accounts, file storage and stored keys (October 21), and now keep those logs for 400 days.
- Added an automatic check to our deployment process that stops a website update containing a key file from being published.
- Checked the payment accounts (PayPal, PortOne) and the AI service accounts whose usage I can see. I found no payments, refunds, transfers or usage that I did not make.
- Reported the incident to the Personal Information Protection Commission and KISA (November 10), and kept the records of what happened for the investigation.
4. What you can do
- Be careful with any message that claims to be from KickstartKorean and asks for a payment, a password or personal details. I will never ask for your password.
- If you signed up with a password and use the same password on other sites, please change it there, and consider changing it here too.
- You can ask me for a list of all the information I hold about you, or ask me to delete it. Email kickstartkorean@gmail.com and I'll take care of it within 3 days. (Payment records must be kept for 5 years under Korean e-commerce law.)
- If you notice anything unusual, please tell me.
- If you are under 18, please show this page to your parent or guardian.
5. Questions
Why are you telling me only now?
On October 21 I stopped the intrusion. I did not yet know whether students' information had been taken, and I did not understand that this meant I had to report the incident and tell you. Only when I investigated more deeply on November 9 and 10 did I confirm that the homework file list had been copied and files downloaded. I should have recognized it sooner, and I'm sorry that this notice is so late.
Were my lesson recordings involved?
No. Lessons are audio-recorded so that I can write your lesson notes. The recordings are kept on my own computers, not in the cloud account the key opened. The written transcripts are stored in the database, so they are among the information that could have been accessed. I am changing my setup so that each recording is deleted once it has been transcribed, at the latest 7 days after the lesson. If you want your recordings or transcripts deleted now, email me.
How do I ask you to delete my information?
Email kickstartkorean@gmail.com from the address you used with me (if I never had your email address, write from any address and tell me the name I would know you by). I'll reply within 3 days with what I deleted, what I have to keep and why (for example, payment records for 5 years under Korean e-commerce law, or records of this incident while it is being investigated), and how to object if you disagree. Deleted data disappears from my database and file-storage backups within 7 days. Records held by payment companies (PayPal, PortOne) or by other platforms you booked through are kept by them; I'll tell you how to ask them.
How do I know an email about this is really from you?
My notice emails were sent from noreply@kickstartkorean.com, and replies go to kickstartkorean@gmail.com. The email does not ask for a password or a payment and has no attachments. If you're unsure, don't click anything in the email: type kickstartkorean.com/security-notice.html into your browser yourself, or write to kickstartkorean@gmail.com.
Was my payment information involved?
I never stored card numbers. Payment records (amount, date, name, email) were in the database and could have been accessed. The keys to my payment accounts were read. With them, the payment companies' transaction records (payer name and email) could also have been reached; I have no record that they were. I found no payments, refunds or transfers that I did not make, and those keys have been replaced.
6. Contact and your rights
Privacy officer: Gyuhun Shin (owner) · kickstartkorean@gmail.com · +82 70-7954-9107
You can also contact Korea's Personal Information Infringement Report Center (118 from Korea, privacy.kisa.or.kr), apply for mediation with the Personal Information Dispute Mediation Committee (1833-6972, kopico.go.kr), or claim damages under Korea's Personal Information Protection Act: compensation for your loss (Article 39), or instead up to 3 million won without having to prove the amount of your loss (Article 39-2). If you lose money or someone pretends to be KickstartKorean, you can also report it to the Korean National Police Agency's cyber bureau (182 from Korea, ecrm.police.go.kr).
If I learn anything new, for example that more information was accessed or that it was not, I'll update this page and tell the people concerned directly. I will email everyone again by December 31, 2026 with what I've done and anything new I learn.
As a business owner and as a tutor, I fell short in protecting the information you trusted me with. The responsibility is mine, and I'm truly sorry.
요약
- 무슨 일: 제 실수로 홈페이지 클라우드 계정의 열쇠가 노출되었고, 신원을 알 수 없는 외부인이 2026년 7월 22일부터 10월 10일까지 이를 사용했습니다.
- 어떤 정보가 관련되었나: 37명은 숙제 파일 목록 (파일 이름과 내려받기 링크) 이 복사되었고, 그중 20명은 숙제 파일 일부가 내려받아졌습니다. 일부 수강생의 이름과 몇몇 이메일 주소는 복사된 프로그램 코드에 들어 있었습니다. 이와 별개로, 일부 수강생의 이름이 11월 11일까지 홈페이지 공개 소스 코드의 주석에 보였습니다. 그 밖에 제가 정보를 가지고 있던 분들은 정보를 열어 본 증거는 없지만, 그렇지 않았다고 장담할 수는 없습니다.
- 하실 일: 급한 일은 없습니다. 아래 「하실 수 있는 일」을 읽어 주세요.
킥스타트코리안을 운영하며 수업을 하고 있는 신규훈입니다. 진심으로 사과드립니다. 이 페이지에 보안 사고와 지금까지 확인한 내용을 적습니다. 이 안내는 제가 정보를 가지고 있던 모든 분께 드리는 것입니다. 지금이든 예전이든 킥스타트코리안에서 수업을 받으셨거나, 수업을 신청하셨거나, 홈페이지 계정을 만드셨거나, 메일 구독을 신청하셨거나, 홈페이지로 문의하셨거나, 청구서를 받으셨거나, 그 밖의 이유로 제 수업 관리 시스템에 연락처가 있던 분이 모두 해당합니다.
2026년 11월 10일, 이메일 주소를 알고 있는 모든 분께 한 분씩 따로 메일을 보내 드렸습니다. 그중 2통은 제 기록의 주소가 잘못 적혀 있어 보내지지 않았고, 11월 11일 고친 주소로 다시 보냈습니다. 제가 이메일 주소를 가지고 있지 않거나 제 메일이 닿지 않은 분께는 이 페이지가 통지입니다. 이 페이지는 30일 이상 게시합니다.
1. 무슨 일이 있었나 (유출등이 된 시점과 경위)
| 언제 (2026년) | 무엇 |
|---|---|
| 6월 29일 | 제가 홈페이지 배포 방식을 바꾸면서 서버 관리 열쇠가 누구나 접근할 수 있는 곳에 올라갔습니다. |
| 7월 22일 ~ 10월 10일 | 신원을 알 수 없는 외부인 (한 사람이 아닐 수도 있음) 이 이 열쇠를 사용했습니다. |
| 7월 말과 8월 초 | 저장된 파일 목록을 복사해 갔습니다. 숙제 파일은 저장 경로 (수강생 계정 식별번호 포함), 파일 이름, 파일 크기, 올린 날짜, 내려받기 링크가 들어 있었고, 청구서 2개 · 프로필 사진 3개 · 교재 파일 32개의 내려받기 링크도 있었습니다. 또 홈페이지가 다른 서비스 (결제, 메일, 캘린더, 노트) 에 연결할 때 쓰는 열쇠들을 읽었습니다. |
| 8월에 네 차례 | 숙제 파일을 내려받았습니다: 2MiB (약 2.1MB) 이하 숙제 PDF 전부 (141개) 와 녹음 1개, 20명의 것입니다. 같은 때 서버 프로그램 코드 사본도 내려받았습니다. 코드 이력으로 보면 그 코드에 일부 수강생의 이름 (대부분 주석과 시험용 파일, 하나는 AI 서비스로 보내는 글) 과 몇몇 이메일 주소가 들어 있었습니다. 누구의 것인지 확인하고 있으며, 해당하는 분께는 직접 알려 드리겠습니다. |
| 8월 | 데이터베이스의 구역 이름 목록을 요청해 구역 이름 10개만 받아 갔고, 그 안의 내용은 받지 않았습니다. |
| 9월 12일 | 제 클라우드 계정에 서버 3대를 만들었고, 그 서버에 접속한 적은 없습니다. 10월 9일까지 몇 분 만에 지워진 시험용 서버도 몇 차례 만들었습니다. |
| 10월 21일 | 만든 적 없는 서버를 발견해 그날 바로 멈추고 열쇠를 폐기했습니다. 그때는 수강생 개인정보가 나갔는지 몰랐고, 신고하고 알려 드려야 한다는 것을 이해하지 못했습니다. |
| 11월 9일 ~ 10일 | 더 깊이 조사해 숙제 파일 목록이 복사되고 파일이 내려받아진 사실을 확인했습니다. |
| 11월 10일 | 개인정보보호위원회와 한국인터넷진흥원 (KISA) 에 신고했습니다. |
외부인이 데이터베이스 기록을 읽었는지, 다른 숙제 파일을 열어 보았는지는 당시 접근 기록이 꺼져 있어 확인할 수 없습니다. 10월 21일 이후 이 외부인이 제 클라우드 계정에 다시 들어온 흔적은 찾지 못했습니다.
2. 어떤 정보가 관련되었나 (유출등이 된 개인정보 항목)
| 누구 | 어떻게 되었나 |
|---|---|
| 20명 | 숙제 파일 일부가 내려받아졌습니다 (2MiB 이하 PDF, 녹음 1개). 숙제 파일 목록도 복사되었습니다. |
| 17명 더 (모두 37명) | 숙제 파일 목록이 복사되었습니다: 저장 경로 (계정 식별번호 포함), 파일 이름, 파일 크기, 올린 날짜, 내려받기 링크. 37명 중 1명은 파일 이름에 본인 이름이 들어 있었습니다. 파일 자체를 내려받은 흔적은 없습니다. |
| 서버 프로그램 코드에 이름 또는 이름과 이메일 주소가 적혀 있던 일부 분 | 이름 (몇 분은 이메일 주소도) 이 코드와 함께 복사되었습니다. 누구인지 확인하고 있으며 직접 알려 드리겠습니다. |
| 제가 정보를 가지고 있던 모든 분 (위 37명을 포함해 542명) | 유출 가능성이 있습니다. 열어 본 증거는 없지만, 노출된 열쇠로 정보가 저장된 데이터베이스와 파일 저장소에 접근할 수 있었습니다. |
| 홈페이지 공개 소스 코드의 주석에 이름이 적혀 있던 일부 수강생 | 누구나 볼 수 있었습니다. 해당 파일의 소스 코드를 보면, 이르게는 2026년 2월부터 (파일마다 다름) 11월 11일까지 보였습니다. 이번 침입과는 별개입니다. 아래를 보세요. |
제가 가지고 있던 정보는 분마다 다릅니다. 이용하신 방식에 따라 다음이 포함될 수 있습니다.
- 수강 신청서: 신청서에 적으신 내용 전부 (응답 전체를 저장했습니다). 지금 신청서 기준으로는 이름, 이메일, 성별, 생년월일, 나라/도시 또는 시간대, Zoom ID, 영어를 유창하게 하는지, 한국어 수준과 그 설명, 도움받고 싶은 분야, 한국어를 배우는 이유, 수업 규정을 읽고 동의하는지, 수업 가능한 시간과 선호하는 시간, 튜터를 알게 된 경로, 남기신 메모, 제출 시각입니다
- 계정: 이름, 이메일, 로그인 방식, 계정을 만든 날짜, 시간대, 수업 크레딧과 그 내역, 마케팅 메일 수신 여부, 처음 사이트를 알게 된 경로, 프로필 사진 (올리신 경우), OneNote 숙제 노트북 링크 (있는 경우). 비밀번호로 가입한 93개 계정은 비밀번호를 변환한 값 (비밀번호 자체는 저장하지 않음). 몇몇 계정은 전화번호. 이메일 주소 13개는 가입 차단 목록의 항목
- 학생 기록: 튜터가 적어 둔 수강생 메모, 다음 수업 계획, 숙제 내용, 수준과 교재, 신청서 답의 사본, 몇몇 분은 수업료. 만 18세 미만인 분은 부모님 또는 보호자의 이름과 이메일 (알려 주신 경우)
- 수업: 수업 노트, 수업 대화 전사본, 수업에서 찾은 연습할 점과 수업 중 하신 말에서 뽑은 예문, Zoom 링크와 비밀번호가 든 수업 예약, 보내 드린 수업 자료 기록
- 학습 기록: 레벨 테스트 답과 결과, 발음 · 문법 · 듣기 · 어휘 연습 도구의 기록
- 숙제: 올리신 파일 (사진, PDF, 녹음, 영상), 함께 남기신 메시지, 녹음 숙제의 전사본
- 사이트 이용 기록: 보신 페이지와 사이트에서 한 동작, 브라우저 · 기기 종류, 오류 기록 (로그인 중이면 계정과 연결)
- 결제: 결제 기록 (금액, 날짜, 이름, 이메일). 몇몇 청구서는 청구서에 적힌 전화번호와 주소도
- 뉴스레터 · 문의 폼: 이름, 이메일, 문의 내용
- 변경 기록: 위 기록 일부가 바뀔 때 시스템이 바뀌기 전 내용을 남겨 둡니다
- 홈페이지가 연결된 서비스: 이를 여는 열쇠가 읽혔습니다. OneNote 숙제 노트북, 수업 캘린더 일정 (일정 제목에 수강생 이름이 들어 있음), 결제 계정 (PayPal · PortOne 거래 내역에 결제자 이름과 이메일이 있음), 메일 발송 서비스 (홈페이지가 보낸 메일의 기록이 남음) 입니다. 열어 본 기록은 없지만 그렇지 않았다고 장담할 수는 없습니다
홈페이지 공개 소스 코드 속 이름 (별개의 노출): 조사하면서, 홈페이지에 공개된 파일 7개 (페이지 5개, 스타일 파일 1개, 스크립트 1개) 의 소스 코드 주석에 일부 수강생의 이름이 들어 있고, 그중 한 파일에는 이메일 주소와 계정 식별 문자열도 있었다는 것을 찾았습니다. 이 주석들은 2026년 2월부터 10월 사이에 코드에 들어갔습니다. 이 파일들은 로그인 없이 방문자의 브라우저가 내려받는 파일이라 (스타일 파일은 홈페이지 첫 화면을 비롯한 대부분의 페이지에서), 소스 코드를 보면 누구나 주석을 읽을 수 있었습니다. 홈페이지는 누가 소스 코드를 보았는지 기록하지 않아, 실제로 본 사람이 있는지는 알 수 없습니다. 2026년 11월 11일 실제 홈페이지에서 이 주석을 지웠습니다. 회원님의 이름이 들어 있었는지 알고 싶으시면 메일 주세요.
나가지 않은 것: 수강생의 신용카드 번호, 계좌번호, 주민등록번호는 처음부터 저장하지 않았습니다. 수업 녹음 파일은 클라우드 계정이 아니라 제 컴퓨터에 있어 이번 사고와 관련이 없습니다.
3. 제가 한 조치 (대응조치)
- 무단 서버를 멈추고 노출된 열쇠를 폐기했습니다 (10월 21일).
- 홈페이지가 다른 서비스에 연결할 때 쓰는 열쇠 대부분을 바꿨습니다. 결제 · 메일 · 숙제 노트 서비스의 열쇠가 여기에 들어갑니다 (10월 21일 ~ 11월 10일). 남은 몇 개 (일부 음성 · AI 도구, 스팸 방지, 오류 기록, 캘린더 접근용) 는 지금 바꾸고 있으며, 끝나면 이 페이지에 적겠습니다.
- 숙제 · 청구서 내려받기 링크 1,545개를 모두 새로 바꿨습니다 (11월 10일). 복사된 옛 링크는 더 이상 열리지 않습니다.
- 데이터베이스 · 계정 · 파일 저장소 · 보관 열쇠의 접근 기록을 켰고 (10월 21일), 이제 그 기록을 400일 보관합니다.
- 배포 절차에 자동 검사를 더해, 열쇠 파일이 든 홈페이지 업데이트는 올라가지 못하게 했습니다.
- 결제 계정 (PayPal, PortOne) 과 사용 내역을 볼 수 있는 AI 서비스 계정을 확인했습니다. 제가 하지 않은 결제, 환불, 송금, 사용은 찾지 못했습니다.
- 개인정보보호위원회와 한국인터넷진흥원에 신고했고 (11월 10일), 조사를 위해 사고 기록을 보존하고 있습니다.
4. 하실 수 있는 일 (피해를 줄이는 방법)
- 킥스타트코리안이라며 결제, 비밀번호, 개인정보를 요구하는 메시지에 주의해 주세요. 저는 비밀번호를 묻지 않습니다.
- 비밀번호로 가입하셨고 같은 비밀번호를 다른 사이트에서도 쓰신다면 그곳의 비밀번호를 바꿔 주시고, 이곳 비밀번호도 바꾸시길 권합니다.
- 제가 가지고 있는 회원님 정보의 목록을 받아 보시거나 삭제를 요청하실 수 있습니다. kickstartkorean@gmail.com 으로 메일 주시면 3일 안에 처리하겠습니다. (결제 기록은 전자상거래법에 따라 5년간 보관해야 합니다.)
- 이상한 점이 있으면 알려 주세요.
- 만 18세 미만이시라면 이 페이지를 부모님이나 보호자께도 꼭 보여 주세요.
5. 자주 묻는 질문
왜 이제야 알리나요?
10월 21일 침입은 막았지만, 수강생 정보가 나갔는지 아직 몰랐고, 그것이 신고하고 알려 드려야 하는 일이라는 것을 이해하지 못했습니다. 11월 9일과 10일에 더 깊이 조사하고서야 숙제 파일 목록이 복사되고 파일이 내려받아진 것을 확인했습니다. 더 일찍 알아챘어야 했습니다. 늦게 알려 드려 죄송합니다.
수업 녹음도 나갔나요?
아닙니다. 수업 노트를 쓰기 위해 수업을 음성으로 녹음합니다. 녹음 파일은 열쇠가 열 수 있던 클라우드 계정이 아니라 제 컴퓨터에 있습니다. 글로 옮긴 전사본은 데이터베이스에 있어 유출 가능성이 있는 정보에 들어갑니다. 녹음을 글로 옮긴 뒤 지우고, 늦어도 수업 후 7일 안에 지우도록 바꾸고 있습니다. 지금 녹음이나 전사본을 지우기 원하시면 메일 주세요.
내 정보를 지워 달라면 어떻게 하나요?
저와 쓰시던 이메일 주소로 kickstartkorean@gmail.com 에 메일 주세요 (제가 이메일 주소를 가지고 있지 않던 분은 아무 주소로나 보내시고, 제가 알던 이름을 적어 주세요). 3일 안에 무엇을 지웠는지, 무엇을 왜 남겨야 하는지 (예: 전자상거래법에 따른 5년 결제 기록, 조사 중인 이번 사고의 기록), 그리고 동의하지 않으실 때 이의를 내는 방법을 답장 드립니다. 지운 정보는 7일 안에 데이터베이스 · 파일 저장소의 백업에서도 사라집니다. 결제 회사 (PayPal, PortOne) 나 예약하신 다른 플랫폼이 가진 기록은 그 회사가 보관하므로, 요청 방법을 알려 드리겠습니다.
이 일로 온 메일이 진짜인지 어떻게 아나요?
제 통지 메일은 noreply@kickstartkorean.com 에서 보냈고, 답장은 kickstartkorean@gmail.com 으로 갑니다. 이 메일은 비밀번호나 결제를 요구하지 않고 첨부 파일도 없습니다. 의심스러우면 메일 안의 링크를 누르지 마시고, 브라우저에 kickstartkorean.com/security-notice.html 을 직접 입력하시거나 kickstartkorean@gmail.com 으로 문의해 주세요.
결제 정보도 나갔나요?
카드 번호는 처음부터 저장하지 않았습니다. 결제 기록 (금액, 날짜, 이름, 이메일) 은 데이터베이스에 있어 유출 가능성이 있습니다. 결제 계정의 열쇠가 읽혔고, 그 열쇠로 결제 회사의 거래 내역 (결제자 이름과 이메일) 에도 닿을 수 있었습니다. 열어 본 기록은 없습니다. 제가 하지 않은 결제, 환불, 송금은 없었고 그 열쇠는 바꿨습니다.
6. 문의처와 권리 (피해 구제 절차)
개인정보 보호책임자: 신규훈 (대표) · kickstartkorean@gmail.com · 070-7954-9107
개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr) 신고, 개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr) 분쟁조정 신청, 개인정보 보호법에 따른 손해배상 청구도 하실 수 있습니다. 입은 손해의 배상 (제39조), 또는 손해액을 입증하지 않고 300만 원 이하의 배상 (제39조의2) 을 청구하실 수 있습니다. 금전 피해나 킥스타트코리안 사칭 피해가 있으면 경찰청 사이버수사국 (국번 없이 182, ecrm.police.go.kr) 에도 신고하실 수 있습니다.
새로 확인되는 내용이 있으면 (더 많은 정보가 열람되었거나, 반대로 열람되지 않은 것으로 확인되는 경우) 이 페이지를 고치고 해당하는 분께 직접 알려 드리겠습니다. 2026년 12월 31일까지 그동안 한 조치와 새로 알게 된 내용을 모든 분께 다시 메일로 알려 드리겠습니다.
사업자로서, 그리고 튜터로서 믿고 맡겨 주신 정보를 지키는 데 미흡했습니다. 책임은 저에게 있습니다. 정말 죄송합니다.
Updates · 업데이트 기록
| Date · 날짜 | Change · 바뀐 것 |
|---|---|
| November 11, 2026 · 2026년 11월 11일 | First posted. · 처음 게시. |
After this incident I am also rewriting my Privacy Policy so that it matches how I actually handle information. When the new version is published, I'll add it to this table. · 이 사고 뒤 개인정보 처리방침도 실제 처리에 맞게 다시 쓰고 있습니다. 새 판을 게시하면 이 표에 적겠습니다.