[단독]웅진씽크빅 계열사 웅진컴퍼스에서 6만7000명 개인정보 유출

관리 시스템 불법 접근…경찰 수사 의뢰

웅진씽크빅 계열사에서 개인정보가 대거 유출되는 사고가 발생했다.

21일 업계에 따르면 웅진씽크빅 계열사 웅진컴퍼스가 운영하는 키즈 액티비티 플랫폼 '놀이의발견'에서 회원들의 개인정보가 유출된 것으로 파악됐다. 놀이의발견은 어린이와 가족을 대상으로 체험학습, 놀이시설, 숙박 등 다양한 여가 상품의 예약과 구매를 중개하는 플랫폼이다.

서종윤 웅진컴퍼스 대표는 놀이의발견 애플리케이션(앱) 내 공지사항을 통해 개인정보 유출 사실을 알리고 사과문을 게재했다. 사과문에 따르면 이번 사고는 지난 18일 오후 6시45분부터 19일 오전 0시50분 사이 발생했다. 외부 비인가자가 놀이의발견 관리 시스템(백오피스)에 불법 접근해 회원정보를 조회한 것으로 알려졌다.

유출된 개인정보는 ▲닉네임 ▲휴대전화번호 ▲이메일 주소 등이다. 비밀번호와 결제정보는 유출되지 않았다. 피해 회원은 약 6만7000명에 달하는 것으로 웅진컴퍼스는 집계하고 있다.

웅진컴퍼스 측은 "19일 오전 이상 징후를 감지한 즉시 접근을 완전히 차단했다"며 "관리자 계정의 비밀번호를 변경하고 의심 계정의 이용을 정지했다"고 밝혔다. 피해 회원에게는 문자메시지와 이메일로 개별 통지했으며, 한국인터넷진흥원(KISA)과 개인정보보호위원회에 신고를 마치고, 서초경찰서에 수사를 의뢰한 상황이다.

놀이의 발견 사과문. 웅진컴퍼스

이처럼 학부모와 자녀가 주요 고객인 대형 교육기업에서 보안사고가 연이어 발생하면서 개인정보 관리에 대한 우려가 커지고 있다.

앞서 교원그룹도 지난 1월 랜섬웨어 공격을 받아 주요 계열사의 전산망이 마비되는 사고를 겪었다. 교원과 교원구몬, 교원위즈, 교원라이프 등 8개 계열사가 영향을 받았다. 당시 교원그룹은 외부로 데이터가 유출된 정황을 확인하고 관계기관에 신고했다. 사고 영향권에 포함된 서비스 이용자는 중복을 제외하고 약 554만명으로 추산됐다.

교육업계는 아이의 이름과 생년월일, 사진 등 성장 과정에 관한 정보가 각종 교육·돌봄 플랫폼에 축적되는 만큼 보안사고에 대한 학부모들의 우려가 적지 않다. 최근 교육업계에서 잇따라 보안사고가 발생하면서 기업들의 개인정보 관리 실태와 보안체계를 점검해야 한다는 지적도 나온다.

웅진씽크빅 관계자는 "개인정보 유출 사고로 고객 여러분께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "추가 피해 방지를 위한 조치를 취하고 전사적으로 보안 체계를 점검하고 있으며, 향후 재발 방지를 위해 개인정보 보호와 보안 관리를 더욱 강화하겠다"고 말했다.

최호경 기자 hocance@asiae.co.kr