맑은소프트 해킹 여파 교육시설안전원 이용자 4만명 개인정보 유출

불편하시다면 뒤로 가기를 눌러주세요

교육부 "유관기관도 사이버관제 대상 포함 검토"

교육부 산하기관 400곳에 '긴급 보안 권고문' 발송

(서울=연합뉴스) 노재현 기자 = 온라인 교육사이트 운영업체 '맑은소프트'의 해킹 사태 파장이 커지는 가운데 교육부 유관기관인 한국교육시설안전원 이용자 약 4만명의 개인정보도 유출된 것으로 나타났다.

8일 교육계에 따르면 한국교육시설안전원은 최근 홈페이지에 올린 글을 통해 "맑은소프트에 위탁하여 운영 중인 시스템에 최근 비인가된 접근으로 인해 회원들의 개인정보가 유출된 사실을 확인했다"고 밝혔다.

이어 "맑은소프트에 대한 철저한 원인 규명과 보안 점검을 진행하고 있으며 사용자 공지 및 고객 지원을 통해 피해를 최소화하기 위하여 노력하겠다"고 덧붙였다.

유출된 개인정보는 성명, 소속기관, 생년월일, 주소, 이메일, 아이디, 비밀번호 등이다.

한국교육시설안전원은 초·중·고교 등 학교에서 교육시설 안전을 담당하는 교육행정직 공무원들이 연수 등 교육을 받는 기관이다.

교육부에 따르면 개인정보가 유출된 한국교육시설안전원 이용자들은 약 4만명으로 파악됐다.

앞서 지난달 20일 외부 공격자가 맑은소프트 내부 서버에 비정상적으로 접근해 악성 프로그램을 설치했고 이 과정에서 데이터베이스(DB)에 저장돼 있던 고객사들의 자료가 빠져나갔다.

이에 따라 기아 노동조합, 국민권익위원회, 국방부 등 20여 개 기관 및 단체의 이용자 개인정보가 동시다발적으로 유출된 것으로 파악됐다.

국민권익위가 관리하는 청렴권익배움터 이용자 10만여명의 개인정보가 유출됐고 기아 광명공장 소속 노조원 약 5천명의 이름과 사번, 전화번호 등도 유출됐다.

교육부는 이번 사태를 계기로 한국교육시설안전원과 한국교육환경보호원, 사립학교교직원연금공단 등 유관기관에 대한 사이버 보안을 강화할 방침이다.

교육부 관계자는 "원래 유관기관은 사이버 보안 등의 관리 대상이 아니지만 교육부 사이버관제센터의 관제 대상 등에 포함하는 방안을 검토 중"이라며 "정보 보안의 관점에서 유관기관에 대한 관리 감독을 좀 더 철저히 하겠다는 취지"라고 설명했다.

또 교육부는 지난 6일 산하기관 약 400곳에 긴급 보안 권고문을 발송했다고 밝혔다.

교육부 관계자는 "교육부 산하 기관들이 사이버 보안 점검, 사이버 침해 여부에 대한 모니터링 등을 강화할 수 있게 하려는 것"이라고 말했다.

최근 교육 관련 기관을 겨냥한 사이버 공격이 잇따라 발생하면서 교육계의 우려가 커졌다.

지난달 18일 유명 수학학원 '생각하는황소'는 전날 시험 예약 사이트가 해킹돼 학생과 학부모의 개인정보가 유출됐을 가능성이 높다며 2차 피해에 대한 주의를 당부했다.

지난달 27일에는 하늘교육이 홈페이지에서 외부 해킹 및 개인정보 유출 정황을 파악했다며 학부모나 학생의 이름, 전화번호, 주소 등 개인정보 유출이 의심된다고 공지했다.

아울러 대학 등 교육기관을 겨냥한 악성코드 공격이 증가하는 추세다.

한국교육학술정보원에 따르면 작년 한 해 교육기관 사이버 침해에 대한 탐지·대응은 8만6천738건으로 2024년 6만3천614건에 비해 36%(2만3천124건) 늘었다.

nojae@yna.co.kr

인기상품 확인하고 계속 읽어보세요!

5

원치 않을 경우 뒤로가기를 눌러주세요.