)
교원그룹이 랜섬웨어 공격 이후 데이터 외부 유출 정황을 추가로 확인했다.
13일 교원그룹은 지난 10일 발생한 랜섬웨어 공격과 관련해 내부 조사 과정에서 데이터가 외부로 유출됐을 가능성을 확인하고 한국인터넷진흥원(KISA)에 추가 신고를 완료했다고 밝혔다.
이번 추가 신고는 12일 이뤄진 1차 침해 신고 이후 후속 조사 과정에서 나온 조치다. 교원그룹은 12일 보도자료를 통해 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고 관계 기관에 신고했으며, 당시에는 개인정보 유출 여부가 확인되지 않았다고 설명한 바 있다.
12일 기준 보도자료에 따르면 교원그룹은 지난 10일 오전 8시경 사내 일부 시스템에서 비정상 징후를 확인한 직후 내부 망 분리와 외부 접근 차단 조치를 시행했다. 동시에 비상 대응 체계를 가동하고 고객 정보 보호를 최우선 과제로 시스템 복구와 보안 점검에 착수했다.
사고 인지 직후 KISA와 수사기관에 침해 정황을 신고하고, 외부 전문 보안업체와 협력해 사고 원인과 피해 범위에 대한 정밀 분석도 시작했다. 이 단계에서는 개인정보 유출 여부를 확인 중이라는 입장을 유지했다.
이후 13일 보도자료에서는 한 단계 더 나아가 데이터 외부 유출 정황이 확인됐다는 점을 공식화했다. 다만 유출 규모와 실제 유출된 데이터에 고객 정보가 포함됐는지 여부에 대해서는 관계 기관 및 외부 전문 보안기관과 함께 면밀히 조사 중이라고 밝혔다.
교원그룹은 2차 사고와 추가 피해를 막기 위해 전사 시스템 전수 조사, 보안 취약점 정밀 분석, 비정상 접근 및 외부 접속에 대한 24시간 실시간 모니터링 강화, 사고 대응 프로세스 전반에 대한 점검과 고도화 등 후속 조치에 돌입했다.
회사 측은 조사 결과 고객 정보 유출이 최종적으로 확인될 경우 관련 법령에 따라 즉각적인 보호 조치를 이행하고, 그 결과를 고객에게 신속하고 투명하게 안내하겠다는 방침이다. 사고 원인과 피해 규모, 복구 상황 등은 공식 홈페이지를 통해 순차적으로 공개할 계획이다.
교원그룹 관계자는 “이번 사안에 대해 무거운 책임을 통감하며, 심려를 끼쳐드린 점에 대해 깊이 사과드린다”며 “사고 원인이 명확히 규명될 때까지 모든 과정을 철저히 점검하고, 재발 방지를 위해 보안 체계를 전면 재정비하는 한편, 고객 보호와 신뢰 회복을 위해 최선을 다하겠다”고 말했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
