"혹시 우리 아이 정보가?"... 구몬학습·빨간펜 '교원그룹', 해킹에 이용자 960만 명 영향권

구몬학습·빨간펜 등 교육사업을 운영하는 교원그룹이 랜섬웨어 해킹 공격을 받아 대규모 시스템 장애를 겪고 있다. 이번 사고로 가상 서버 약 600대가 감염 영향권에 포함됐으며, 서비스 이용자 약 960만 명이 영향을 받은 것으로 추정된다. 특히 교육 기업 특성상 학생의 이름과 주소 등 미성년자 개인정보는 물론, 계좌번호·카드번호 등 금융 정보까지 유출됐을 가능성이 제기되면서 우려가 커지고 있다.

14일 교육업계 및 언론보도 등에 따르면 한국인터넷진흥원(KISA) 등으로 구성된 조사단은 교원그룹이 운영 중인 전체 800대 서버 가운데 가상 서버 약 600대가 랜섬웨어 감염 범위에 포함된 것으로 보고 있다. 이로 인해 영업관리 시스템과 홈페이지 등 주요 서비스 8곳 이상에서 장애가 발생한 것으로 파악됐다.

조사단은 교원그룹 8개 계열사의 전체 이용자 약 1300만 명 중 랜섬웨어 영향을 받은 주요 서비스 이용자가 약 960만 명에 달하는 것으로 추산했다. 해당 수치는 중복 이용자를 포함한 수치다.

이번 사고는 지난 10일 오전 8시께 사내 시스템에서 이상 징후가 처음 포착되며 드러났다. 교원그룹은 같은 날 밤 KISA와 수사기관에 침해 사실을 신고했고, 이후 12일 데이터 유출 정황을 확인해 개인정보보호위원회에도 관련 내용을 접수했다.

베이비뉴스 MEDICAL INDEX

병원 AI 추천 순위 · AI지수·SEO·GEO INDEX

AI 잡세미나 · 10.31(토)

3040 경력단절여성을 위한 AI 무료특강 · 선착순 30명

베이비뉴스 WEDDING INDEX

웨딩 브랜드 AI 추천 순위 · AI지수·SEO·GEO INDEX

베이비뉴스 PET INDEX

반려동물 사료·간식 브랜드 AI 추천 순위

베이비뉴스 FRANCHISE INDEX

프랜차이즈 브랜드 AI 추천 순위 · AI지수·SEO·GEO INDEX

베이비뉴스 GEO INDEX

AI가 먼저 말하는 육아용품 브랜드 분야별 실시간 순위

AI 육아플래너 라플

임신, 출산, 육아정보 다 찾아주는 AI 육아플래너 l 라플

AI 육아플래너 라플

임신, 출산, 육아정보 다 찾아주는 AI 육아플래너 l 라플

침해 사고 신고를 접수한 조사단은 방화벽을 통해 공격자 IP와 외부 접근을 차단하고, 악성파일을 삭제하는 등 긴급 대응 조치를 완료했다. 현재는 공격자 IP와 랜섬웨어 공격에 사용된 웹셸 등 악성파일을 확보해 정밀 분석을 진행 중이다.

조사단에 따르면 해당 웹셸은 SK텔레콤과 KT 등 통신사 서버 해킹에도 활용된 악성코드로, 비교적 탐지가 쉬운 유형으로 알려져 있다.

교원그룹은 별도의 백업 서버를 운영 중이며, 현재까지 백업 서버에서 감염 정황은 발견되지 않았다. 다만 해킹 사고 발생 후 닷새가 지난 현재까지도 고객 개인정보 유출 여부는 명확히 확인되지 않아 소비자들의 불안감은 커지고 있는 상황이다.

교원그룹은 이날 보도자료를 통해 "현재 데이터 외부 유출 정황을 확인한 단계로 고객 정보가 실제로 포함됐는지 여부에 대해서는 관계 기관, 보안 전문기관과 협력해 정밀 조사를 진행 중"이라며 "고객정보 유출 사실이 확인되면 투명하게 안내할 방침"이라고 밝혔다.