구몬학습과 빨간펜으로 잘 알려진 교원그룹에서 해킹 사고가 발생했다. 교원은 교육·렌털·여행·상조 등 생활 전반에 걸친 사업을 운영하는 만큼, 개인정보 유출이 확인될 경우 피해 규모가 상당할 수 있다는 우려가 나온다.
교원그룹은 12일 "최근 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고, 즉시 비상 대응 체계를 가동했다"고 밝혔다.
회사 측은 지난 10일 오전 8시께 사내 일부 시스템에서 비정상 징후를 확인하고 내부망 분리와 접근 차단 조치를 시행했다. 현재는 외부망을 통한 공격 가능성에 무게를 두고 백업 자료를 활용해 시스템 복구와 전반적인 보안 점검을 진행 중이다.
이날 오전 11시 기준 여행이지 홈페이지 등 일부 서비스는 이용이 중단된 상태다. 장애가 발생한 계열사는 출판업체인 교원과 교원구몬, 유아 교육기관인 교원위즈, 비주거용 건물 임대업을 하는 교원프라퍼티, 장례식장과 장의 관련 서비스업을 하는 교원라이프, 여행사업자인 교원투어(여행이지), 건강기능식품 제조업체인 교원헬스케어, 창고업체인 교원스타트원 등 사실상 전체 계열사인 것으로 알려졌다.
교원그룹은 사고를 인지하고 13시간만인 지난 10일 오후 9시께 한국인터넷진흥원(KISA)과 관련 수사 기관에 침해 정황을 신고했다.
다만 개인정보 유출 여부는 확인 단계에 있어 개인정보보호위원회에 별도 신고가 이뤄지지 않았다. 회사 측은 유출이 확인될 경우 관련 법령에 따라 고객 안내와 보호 조치를 신속히 시행하겠다고 밝혔다.
현재 조사가 진행 중이지만 실제 정보 유출이 확인된다면 규모가 천만명을 넘을 수 있다는 가능성도 제기된다.
구몬학습은 홈페이지를 통해 1990년 3월부터 작년 5월까지 890만명에게 학습지를 제공했다고 밝혔고, 가전 렌털 사업을 하는 교원웰스는 앞서 누적 계정이 100만개라고 발표한 바 있다.
교원그룹은 정확한 회원 규모를 밝히지 않았지만, 사업 범위가 학습뿐 아니라 교원라이프와 여행이지을 포함해 여행·생활사업 등으로 광범위한 만큼 회원 수가 상당할 것으로 보인다.
특히 주력 사업이 교육 사업인 만큼 미성년자의 이름과 주소 등이 포함될 수 있다는 추측도 나와, 학부모들 사이에서는 우려의 목소리도 나온다.
(사진=연합뉴스)
