“현재 데이터 유출 여부 확인 중” 유출 시 법적 절차 따라 공지 예정
방대한 회원 데이터 안전 여부에 ‘촉각’... KISA 및 경찰 수사 의뢰

[보안뉴스 조재호 기자] 빨간펜·구몬학습 등으로 알려진 국내 대표 교육 기업 중 하나인 교원그룹이 랜섬웨어로 추정되는 사이버 공격을 받아 일부 서비스 접속에 차질을 빚고 있다. 회사 측은 공지를 통해 이 사실을 알리고 비상 대응 체계를 가동했다고 밝혔다.


[출처: 교원그룹]

교원그룹은 12일 홈페이지와 모바일 앱 등에 게시한 ‘시스템 긴급 점검 및 서비스 이용 안내’ 공지문을 통해 “최근 일부 시스템에서 랜섬웨어로 추정되는 침해 정황을 인지했다”며 “이를 인지한 즉시 고객 정보를 보호하고 피해를 방지하고자 내부망 분리 및 관련 시스템 차단 등 긴급 통제 조치를 선제적으로 시행했다”고 밝혔다.

이번 공격으로 인해 교원그룹 공식 홈페이지를 비롯해 교원라이프, 빨간펜 등 주요 계열사 웹사이트 접속이 일시적으로 중단되거나 불안정한 상태를 보였다. 교원그룹은 10일 오전 이상 징후를 최초 포착한 것으로 알려졌으며, 현재 전문 보안 인력과 유관 기관이 협력해 침해 원인과 영향 범위를 파악하고 있다.

가장 우려되는 부분은 고객 데이터 유출 여부다. 교원그룹은 교육뿐만 아니라 상조, 여행, 렌털 등 다양한 생활밀착형 서비스를 운영하고 있어 방대한 개인정보를 보유하고 있기 때문이다.

이에 대해 회사 측은 “개인정보 유출 여부에 대해서도 확인 중에 있다”며 “조사 결과 개인정보 유출이 확인될 경우 관련 법령과 절차에 따라 신속하고 투명하게 안내드릴 예정”이라고 설명했다. 현재까지 구체적인 유출 규모나 협박성 메시지 수신 여부는 공식적으로 확인되지 않았다.

교원그룹은 한국인터넷진흥원(KISA)과 경찰청 사이버수사국 등 관계 당국에 피해 사실을 신고하고 공조 대응에 나섰다. 복구 작업은 12일 월요일을 기점으로 순차적으로 진행될 예정이다.

교원그룹은 공지를 통해 “홈페이지 및 관련 서비스 접속은 1월 12일을 목표로 순차적 정상화를 진행할 예정”이라며 “전사적 역량을 총동원해 서비스 안정화와 고객 보호를 최우선으로 하겠다”고 밝혔다.

[조재호 기자(sw@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>