【STV 김형석 기자】박성주 국가수사본부장은 19일 간담회에서 교원그룹의 사이버 침해 사고에 대해 정보통신망법상 침입 혐의를 확인하고, 기존 내사 단계에서 정식 수사로 전환해 공격 경로와 배후를 집중 추적 중이라고 밝혔다.

학습지, 렌털, 상조 등 광범위한 사업을 운영하는 교원그룹은 지난 10일 시스템 내 비정상 징후를 감지해 한국인터넷진흥원에 신고했으며, 현재 외부 보안 전문가들과 합동으로 서버 복구 및 정밀 포렌식을 진행하고 있다.

당국에 신고된 유출 우려 인원은 중복 가입자를 제외하고도 554만 명에 달하며, 특히 구몬과 빨간펜 등 아동·청소년 이용자가 많은 서비스의 정보가 포함되었을 가능성이 커 경찰은 실제 유출 여부 확인에 수사력을 모으고 있다.

경찰은 특정 해킹 그룹의 연루 여부에 대해 수사 단계상 구체적인 언급을 아꼈으나, 대규모 개인정보가 유출됐을 경우 발생할 금융 사기 등 2차 피해를 막기 위해 혐의와 책임 소재를 명확히 규명하겠다는 방침을 세웠다.

이번 사고는 교원그룹 전체 가상 서버의 상당수가 랜섬웨어 영향권에 들어간 대형 사건으로, 경찰은 그룹 내 보안 취약점을 면밀히 점검하여 법적 책임을 엄격히 묻고 향후 재발 방지를 위한 강력한 대응에 나설 계획이다.