12일 오후 데이터 유출 정황을 확인, 13일 한국인터넷진흥원(KISA)에 추가 신고를 완료함
3
유출된 데이터에 고객 개인정보가 포함됐는지 여부는 현재 관계 기관과 전문 보안업체가 정밀 조사 중임
4
교원그룹은 2차 피해 방지를 위해 전사 시스템 전수 조사 및 24시간 실시간 모니터링을 강화하고 있음
5
교육, 여행, 상조 등 광범위한 사업으로 미성년자 및 금융 정보 유출 가능성에 대한 소비자 우려가 커지고 있음
교원그룹 해킹, 어떤 배경에서?
랜섬웨어 공격이란?
개인정보 유출 사고 발생 시 절차는?
랜섬웨어 공격이란?
•
랜섬웨어는 컴퓨터 시스템에 침투하여 파일이나 전체 시스템을 암호화하거나 잠근 후, 이를 해제하는 대가로 금전을 요구하는 악성 소프트웨어입니다. 주로 이메일 첨부 파일, 악성 웹사이트 방문, 소프트웨어 취약점 등을 통해 유포되며, 기업의 운영을 마비시키고 막대한 경제적 손실을 발생시킬 수 있습니다.
•
이러한 공격은 단순히 시스템 마비에 그치지 않고, 기업이 보유한 민감한 고객 정보의 외부 유출로 이어질 수 있어 더욱 심각한 위협으로 간주됩니다. 특히 교육, 여행, 상조 등 다양한 사업 분야에서 대규모 개인 정보를 다루는 기업의 경우, 랜섬웨어 공격은 고객 신뢰도 하락과 법적 책임 등 복합적인 피해를 초래할 수 있습니다.
개인정보 유출 사고 발생 시 절차는?
•
기업은 개인정보 유출 사고를 인지하는 즉시 한국인터넷진흥원(KISA)에 침해사고를 신고해야 합니다. KISA는 신고 접수 후 침해사고의 원인 분석, 피해 확산 방지 및 복구 지원 등의 역할을 수행하며, 개인정보보호위원회는 유출된 정보의 종류와 규모, 기업의 조치 적정성 등을 조사하여 관련 법규 위반 여부를 판단합니다.
•
만약 개인정보 유출이 공식적으로 확인되면, 해당 기업은 정보통신망법 및 개인정보보호법에 따라 지체 없이 정보 주체인 고객에게 유출 사실을 통지해야 합니다. 또한, 추가적인 피해를 막기 위한 조치를 안내하고, 재발 방지를 위한 보안 시스템 강화 및 내부 프로세스 점검 등 철저한 후속 조치를 이행할 의무가 있습니다.
랜섬웨어 공격이란?
•
랜섬웨어는 컴퓨터 시스템에 침투하여 파일이나 전체 시스템을 암호화하거나 잠근 후, 이를 해제하는 대가로 금전을 요구하는 악성 소프트웨어입니다. 주로 이메일 첨부 파일, 악성 웹사이트 방문, 소프트웨어 취약점 등을 통해 유포되며, 기업의 운영을 마비시키고 막대한 경제적 손실을 발생시킬 수 있습니다.
•
이러한 공격은 단순히 시스템 마비에 그치지 않고, 기업이 보유한 민감한 고객 정보의 외부 유출로 이어질 수 있어 더욱 심각한 위협으로 간주됩니다. 특히 교육, 여행, 상조 등 다양한 사업 분야에서 대규모 개인 정보를 다루는 기업의 경우, 랜섬웨어 공격은 고객 신뢰도 하락과 법적 책임 등 복합적인 피해를 초래할 수 있습니다.
개인정보 유출 사고 발생 시 절차는?
•
기업은 개인정보 유출 사고를 인지하는 즉시 한국인터넷진흥원(KISA)에 침해사고를 신고해야 합니다. KISA는 신고 접수 후 침해사고의 원인 분석, 피해 확산 방지 및 복구 지원 등의 역할을 수행하며, 개인정보보호위원회는 유출된 정보의 종류와 규모, 기업의 조치 적정성 등을 조사하여 관련 법규 위반 여부를 판단합니다.
•
만약 개인정보 유출이 공식적으로 확인되면, 해당 기업은 정보통신망법 및 개인정보보호법에 따라 지체 없이 정보 주체인 고객에게 유출 사실을 통지해야 합니다. 또한, 추가적인 피해를 막기 위한 조치를 안내하고, 재발 방지를 위한 보안 시스템 강화 및 내부 프로세스 점검 등 철저한 후속 조치를 이행할 의무가 있습니다.