‘빨간펜·구몬’ 교원그룹, 랜섬웨어 추정 사이버 공격 받아 서비스 차질

“현재 데이터 유출 여부 확인 중” 유출 시 법적 절차 따라 공지 예정
방대한 회원 데이터 안전 여부에 ‘촉각’... KISA 및 경찰 수사 의뢰

[보안뉴스 조재호 기자] 빨간펜·구몬학습 등으로 알려진 국내 대표 교육 기업 중 하나인 교원그룹이 랜섬웨어로 추정되는 사이버 공격을 받아 일부 서비스 접속에 차질을 빚고 있다. 회사 측은 공지를 통해 이 사실을 알리고 비상 대응 체계를 가동했다고 밝혔다.

교원그룹은 12일 홈페이지와 모바일 앱 등에 게시한 ‘시스템 긴급 점검 및 서비스 이용 안내’ 공지문을 통해 “최근 일부 시스템에서 랜섬웨어로 추정되는 침해 정황을 인지했다”며 “이를 인지한 즉시 고객 정보를 보호하고 피해를 방지하고자 내부망 분리 및 관련 시스템 차단 등 긴급 통제 조치를 선제적으로 시행했다”고 밝혔다.

이번 공격으로 인해 교원그룹 공식 홈페이지를 비롯해 교원라이프, 빨간펜 등 주요 계열사 웹사이트 접속이 일시적으로 중단되거나 불안정한 상태를 보였다. 교원그룹은 10일 오전 이상 징후를 최초 포착한 것으로 알려졌으며, 현재 전문 보안 인력과 유관 기관이 협력해 침해 원인과 영향 범위를 파악하고 있다.

가장 우려되는 부분은 고객 데이터 유출 여부다. 교원그룹은 교육뿐만 아니라 상조, 여행, 렌털 등 다양한 생활밀착형 서비스를 운영하고 있어 방대한 개인정보를 보유하고 있기 때문이다.

이에 대해 회사 측은 “개인정보 유출 여부에 대해서도 확인 중에 있다”며 “조사 결과 개인정보 유출이 확인될 경우 관련 법령과 절차에 따라 신속하고 투명하게 안내드릴 예정”이라고 설명했다. 현재까지 구체적인 유출 규모나 협박성 메시지 수신 여부는 공식적으로 확인되지 않았다.

교원그룹은 한국인터넷진흥원(KISA)과 경찰청 사이버수사국 등 관계 당국에 피해 사실을 신고하고 공조 대응에 나섰다. 복구 작업은 12일 월요일을 기점으로 순차적으로 진행될 예정이다.

교원그룹은 공지를 통해 “홈페이지 및 관련 서비스 접속은 1월 12일을 목표로 순차적 정상화를 진행할 예정”이라며 “전사적 역량을 총동원해 서비스 안정화와 고객 보호를 최우선으로 하겠다”고 밝혔다.

[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다