데일리 TOP10
7위
교원그룹 해킹, 데이터 유출…돈 요구 없는 랜섬웨어?
뉴스보이
2026.01.13. 14:22
뉴스보이
2026.01.13. 14:22
교원그룹, 무슨 일이?
1
교원그룹은 지난 10일 랜섬웨어 공격을 인지한 후 12일 대량의 데이터가 특정 IP로 외부 유출된 정황을 확인하고 한국인터넷진흥원(KISA)에 추가 신고함.
2
해커는 외부에 노출된 서버를 통해 시스템에 침투, 계열사 네트워크를 따라 이동하며 그룹 내 전 계열사 데이터에 접근해 유출함.
3
유출된 데이터에 고객 개인정보가 포함됐는지 여부와 정확한 유출 규모는 현재 관계 기관 및 외부 전문 보안 기관이 면밀히 조사 중임.
4
일반적인 랜섬웨어와 달리 해커의 금전 요구가 아직 없어, 보안 업계에서는 탈취 데이터 판매 등 2차 피해 위험이 더 크다고 지적함.
5
교원그룹은 전사 시스템 전수 조사, 24시간 실시간 모니터링 강화 등 후속 조치에 돌입했으며, 고객 보호와 신뢰 회복을 최우선 과제로 삼고 있음.
교원그룹 해킹, 왜 위험한가?
교원그룹의 사업 범위와 고객층은?
'돈 요구 없는 랜섬웨어'의 의미는?
해킹 사고 발생 후 대응 과정은?
교원그룹의 사업 범위와 고객층은?
•
교원그룹은 구몬학습, 빨간펜 등 교육 사업 외에도 교원웰스(렌털), 교원라이프(상조), 교원투어(여행이지), 교원헬스케어 등 광범위한 사업 분야를 영위하고 있습니다. 이로 인해 미취학 아동부터 학부모, 성인, 중·장년층까지 전 세대에 걸쳐 수백만 명 이상의 고객을 보유하고 있습니다.
•
특히 구몬학습은 1990년부터 지난해 5월까지 누적 890만 명에게 학습지를 제공했으며, 교원웰스는 100만 개 이상의 계정을 확보하고 있습니다. 이러한 방대한 고객 정보는 유출 시 파급력이 클 수 있다는 우려를 낳고 있습니다.
'돈 요구 없는 랜섬웨어'의 의미는?
•
일반적인 랜섬웨어 공격은 시스템을 암호화하거나 접근을 차단한 뒤 금전을 요구하여 복구를 조건으로 합니다. 그러나 교원그룹 해킹 사례에서는 데이터 유출 정황만 확인되었을 뿐, 해커의 직접적인 금전 요구가 아직 없는 상황입니다.
•
보안 전문가들은 이러한 '돈 요구 없는 랜섬웨어'가 오히려 더 위험할 수 있다고 경고합니다. 이는 해커가 탈취한 데이터를 다크웹이나 해킹 포럼에서 제3자에게 판매하여 수익을 얻는 방식으로 비즈니스 모델을 변경했을 가능성이 있기 때문입니다. 이 경우 기업은 협상 창구를 잃고, 고객들은 스미싱, 보이스피싱 등 2차 피해 위험에 노출될 수 있습니다.
해킹 사고 발생 후 대응 과정은?
•
교원그룹은 지난 10일 오전 8시경 랜섬웨어로 추정되는 사이버 침해 정황을 최초 인지했습니다. 즉시 내부망 분리와 접근 차단 조치를 시행하고, 같은 날 오후 9시경 한국인터넷진흥원(KISA)과 관계 수사기관에 침해 정황을 신고했습니다.
•
이후 12일 오후에 대량의 데이터가 특정 IP로 외부 유출된 정황을 추가로 확인하고 KISA에 2차 신고를 완료했습니다. 현재 유출 규모와 개인정보 포함 여부를 관계 기관 및 외부 전문 보안 기관과 함께 면밀히 조사 중이며, 2차 피해 방지를 위한 후속 조치에 돌입했습니다. 현재 유출 규모와 개인정보 포함 여부를 관계 기관 및 외부 전문 보안 기관과 함께 면밀히 조사 중입니다.
교원그룹의 사업 범위와 고객층은?
•
교원그룹은 구몬학습, 빨간펜 등 교육 사업 외에도 교원웰스(렌털), 교원라이프(상조), 교원투어(여행이지), 교원헬스케어 등 광범위한 사업 분야를 영위하고 있습니다. 이로 인해 미취학 아동부터 학부모, 성인, 중·장년층까지 전 세대에 걸쳐 수백만 명 이상의 고객을 보유하고 있습니다.
•
특히 구몬학습은 1990년부터 지난해 5월까지 누적 890만 명에게 학습지를 제공했으며, 교원웰스는 100만 개 이상의 계정을 확보하고 있습니다. 이러한 방대한 고객 정보는 유출 시 파급력이 클 수 있다는 우려를 낳고 있습니다.
'돈 요구 없는 랜섬웨어'의 의미는?
•
일반적인 랜섬웨어 공격은 시스템을 암호화하거나 접근을 차단한 뒤 금전을 요구하여 복구를 조건으로 합니다. 그러나 교원그룹 해킹 사례에서는 데이터 유출 정황만 확인되었을 뿐, 해커의 직접적인 금전 요구가 아직 없는 상황입니다.
•
보안 전문가들은 이러한 '돈 요구 없는 랜섬웨어'가 오히려 더 위험할 수 있다고 경고합니다. 이는 해커가 탈취한 데이터를 다크웹이나 해킹 포럼에서 제3자에게 판매하여 수익을 얻는 방식으로 비즈니스 모델을 변경했을 가능성이 있기 때문입니다. 이 경우 기업은 협상 창구를 잃고, 고객들은 스미싱, 보이스피싱 등 2차 피해 위험에 노출될 수 있습니다.
해킹 사고 발생 후 대응 과정은?
•
교원그룹은 지난 10일 오전 8시경 랜섬웨어로 추정되는 사이버 침해 정황을 최초 인지했습니다. 즉시 내부망 분리와 접근 차단 조치를 시행하고, 같은 날 오후 9시경 한국인터넷진흥원(KISA)과 관계 수사기관에 침해 정황을 신고했습니다.
•
이후 12일 오후에 대량의 데이터가 특정 IP로 외부 유출된 정황을 추가로 확인하고 KISA에 2차 신고를 완료했습니다. 현재 유출 규모와 개인정보 포함 여부를 관계 기관 및 외부 전문 보안 기관과 함께 면밀히 조사 중이며, 2차 피해 방지를 위한 후속 조치에 돌입했습니다. 현재 유출 규모와 개인정보 포함 여부를 관계 기관 및 외부 전문 보안 기관과 함께 면밀히 조사 중입니다.
#교원그룹
#랜섬웨어
#한국인터넷진흥원
#데이터 유출
#개인정보
