‘국립항공박물관 온라인항공학습터’ 해킹으로 1만여명 개인정보 유출

지난 20일, 외부 해킹 공격 의심...외부 전문협력업체 온라인 서버에 회원 개인정보 저장·보관돼
‘온라인항공학습터’ 특성상 부모·자녀 등 다양한 연령대 회원 보유
가족 단위 개인정보 악용으로 타깃형 보이스피싱 등 2·3차 피해 우려

[보안뉴스 이소미 기자] 국내 항공 학습 플랫폼인 ‘국립항공박물관 온라인항공학습터(이하 항공학습터)가 지난 20일 외부 해킹으로 회원 약 1만여명의 개인정보가 유출됐다.

▲국내 교육 플랫폼 국립항공박물관 온라인항공학습터의 해킹·개인정보 유출 사고 관련 공지문[이미지=항공학습터 캡처]

항공학습터는 영유아부터 성인에 이르기까지 항공관련 체험 및 학습 프로그램을 운영하는 교육 플랫폼이다. 부모와 자녀가 함께 하는 교육 프로그램들이 영유아·초·중·고·성인까지 연령대별로 다양하게 마련돼 있다. 온라인 항공학습터는 부모가 자녀들의 회원가입을 대행해 가입하는 경우도 있어 중복 가입자도 많은 것으로 파악됐다. 이는 그만큼 가족 단위 회원정보를 보유하고 있어 피해가 더욱 클 수 있다는 것이다.

이와 관련 국립항공박물관 관계자는 “해당 개인정보는 온 항공학습터 플랫폼을 개발·유지보수하는 외부 위탁 업체의 온라인 서버에 저장·보관돼 있다가 신원 불상의 접속자에 의해 서버가 해킹돼 유출됐다”며 “항공학습터 측은 개인정보를 즉시 삭제 조치했다”고 밝혔다.

이번 해킹으로 유출된 개인정보로 △성명 △생년월일 △아이디 △주소 △연락처 등 총 5개로 파악됐다. 다만, ‘비밀번호’는 유출되지 않은 것으로 전해졌다.

항공학습터 측은 유출 사실을 인지한 즉시 해당 아이피(IP)와 접속경로를 차단하고, 취약점 점검 및 보안 조치를 완료했다고 밝혔다. 또한 추가적인 2차 해킹 시도 및 피해 발생 가능성은 높아 보이지 않는다고 안내했으나 유출된 개인정보 악용이 의심되는 전화·문자·이메일 등을 받는다면 항공학습터의 교육운영팀으로 안내받을 것을 공지했다. 만약 피해가 발생하는 경우 관련 법·규정에 따라 필요한 절차를 진행하겠다는 사후 대응 계획도 밝혔다.

현재 해당 업체는 해킹 사실을 국토교통부 및 관계기관을 통한 조사 및 보안조치 강화를 진행하고 있다면서 추후 공식 입장을 밝히겠다고 항공학습터 관계자는 전했다.

한편 최근 국립항공박물관 교육신청 사이트 ‘항온학습’ 사이트 내 오류로 무관한 내용의 스미싱 문자가 발송되고 있어 국립항공박물관 온라인항공학습터 회원들은 각별한 주의가 필요할 것으로 보인다.
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)