교원그룹 8개 계열사에서 랜섬웨어 감염 사고가 발생해 가상 서버 약 600대와 서비스 이용자 약 960만명이 영향권에 들어갔다. 어린이 학습 서비스까지 포함된 이 규모의 사고는 국내 교육·생활 플랫폼이 개인정보와 핵심 서비스를 지키는 최소한의 보안 기준을 지키지 못했다는 사실을 드러낸다.

한국인터넷진흥원(한국인터넷진흥원) 등 관계기관으로 구성된 조사단은 1월 10일 새벽 침입 정황 이후 교원그룹이 운영하던 내부 시스템을 긴급 차단하고 조사에 착수했다고 밝혔다. 조사단은 방화벽을 통해 공격자 인터넷 프로토콜(IP)을 차단하고, 공격에 사용된 웹셸(web shell) 등 악성 파일을 확보해 분석 중이라고 설명했다.

개인정보보호위원회(개인정보보호위원회)와 감독당국은 대규모 침해사고에서 사업자가 준수해야 할 기술적·관리적 보호조치 기준을 이미 제시해 왔다.

외부에 노출된 서버의 열린 포트를 통해 공격이 이뤄졌다면, 네트워크 분리와 접근 통제, 상시 모니터링이 제대로 작동하지 않았다는 의미이며, 이는 감독당국이 과징금과 징벌적 손해배상 제도를 통해 명확히 책임을 물어야 할 사안이다.

조사단은 교원그룹이 별도 백업 서버를 운영 중이며 현재까지 백업 시스템에서 감염 징후는 확인되지 않았다고 밝혔다. 이는 서비스 복구 가능성을 높이는 요소이지만, 평상시 보안 점검과 침입 대응 체계가 충분했다면 600대에 이르는 서버와 수백만 이용자가 동시에 영향을 받는 사태는 줄일 수 있었던 규모다.

이번 사건은 개별 기업의 실수로 끝낼 문제가 아니다. 교육·생활·플랫폼 기업이 미성년자를 포함한 대규모 이용자 데이터를 다루는 구조가 고착된 상황에서, 정부는 최소 보안 통제(외부 노출 자산 관리, 정기 취약점 점검, 침해사고 가이드라인)를 의무화하고, 신고 지연과 사실 축소에 대해서는 강력한 제재를 부과해야 한다. 이용자는 서비스 편의의 대가로 정보를 맡겼지, 관리 부실의 대가로 평생 위험을 떠안기로 동의한 적이 없다.

#교원그룹 #랜섬웨어사고 #개인정보보호