사진=교원그룹
사진=교원그룹

[다이어리포인트=박보영 기자] 구몬학습과 빨간펜 등 교육 사업으로 알려진 교원그룹이 랜섬웨어로 추정되는 사이버 공격을 받아 비상 대응 체계에 돌입했다.

교원그룹은 12일 홈페이지 공지를 통해 "최근 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고 즉시 비상 대응 체계를 가동했다"고 밝혔다.​

교원그룹은 지난 10일 오전 8시께 사내 일부 시스템에서 비정상 징후를 확인하고 즉각적인 내부망 분리와 접근 차단 조치를 시행했다. 12일 아시아경제 취재에 따르면 교원그룹은 지난 10일 새벽 랜섬웨어 공격을 받아 전 계열사에서 홈페이지 접속 장애와 내부 시스템 오류가 발생했다.​

이번 공격으로 인해 교원그룹 공식 홈페이지를 비롯해 교원라이프, 빨간펜 등 주요 계열사 웹사이트 접속이 일시적으로 중단되거나 불안정한 상태를 보였다.​

교원그룹은 현재 외부망을 통한 공격으로 추정하고 있으며 시스템 복구와 보안 점검을 진행 중이다. 교육·렌털·상조·여행 등 생활 전반에 걸친 사업 구조상 사실상 전체 계열사가 랜섬웨어로 정상적인 서비스 이용이 불가능한 셈이다.​

교원그룹은 한국인터넷진흥원(KISA)과 경찰청 사이버수사국 등 관계 당국에 피해 사실을 신고하고 공조 대응에 나섰다.​

실제 정보 유출의 규모가 1000만명을 넘을 수 있다는 가능성도 제기되고 있다. 구몬학습은 홈페이지를 통해 1990년 3월부터 지난해 5월까지 890만명에게 학습지를 제공했다고 밝혔고 가전 렌털 사업을 하는 교원웰스는 앞서 누적 계정이 100만개라고 발표한 바 있다.​ 교원라이프, 여행이지 등을 포함하면 회원 수가 상당할 것으로 보인다.​

주력 사업이 교육 사업인 만큼 미성년자의 이름과 주소 등이 포함될 수 있다는 추측도 나오고 있다. 구몬학습은 1990년부터 지난해까지 모두 980만명에게 학습지를 제공해 실제 개인정보가 유출됐다면 교육사업의 주 대상자인 미성년자를 중심으로 규모가 클 것으로 우려된다.​

교원그룹은 사고 인지 직후 한국인터넷진흥원(KISA)과 관련 수사 기관에 침해 정황을 신고했고 현재 개인정보 유출 여부를 확인하고 있다.​

다만 현재 개인정보 유출 여부를 확인중으로 개인정보보호위원회에는 아직 관련 내용을 신고하지 않았다. 교원그룹은 "개인정보 유출이 확인되면 관련 법령과 절차에 따라 신속하고 투명하게 고객에게 안내하고 필요한 보호 조치를 신속히 마련해 지원할 계획"이라고 밝혔다.​ 복구 작업은 12일 월요일을 기점으로 순차적으로 진행될 예정이다.​

교원그룹 관계자는 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "현재 전문가들이 투입돼 빠른 시스템 복구와 데이터 무결성 점검을 진행 중이며 향후 재발 방지에 최선을 다하겠다"고 말했다.

교원그룹은 "사고의 원인과 피해 정도, 복구 상황 등 확인되는 사실은 공식 홈페이지 등을 통해 순차적으로 안내할 예정"이라고 밝혔다.​