[단독]멀티캠퍼스서 개인정보 유출…개보위 "신고 접수"

이용 고객 7만여명 정보 유출…이름·전화번호·이메일 등

기업 임직원 교육을 전문으로 하는 삼성SDS의 자회사 멀티캠퍼스에서 해킹으로 인한 개인정보 유출 사고가 발생했다.

12일 IT 업계와 금융권 등에 따르면 멀티캠퍼스 가 운영하는 온라인 임직원 교육 서비스인 '러닝플랫폼'에 지난 9일 인가받지 않은 외부 접속이 이뤄졌다. 멀티캠퍼스는 개인정보 유출 사실을 인지한 직후인 11일 밤 고객사들에 해당 사실을 알리는 동시에 개인정보보호위원회에 관련 사실을 신고했다.

멀티캠퍼스 로고. 멀티캠퍼스

멀티캠퍼스 관계자는 "러닝플랫폼에서 사용 중인 클라우드 환경에 비인가 접근이 확인돼 고객들에게 안내했다"고 전했다.

이번 유출사고로 러닝플랫폼 이용 고객 약 7만명의 개인정보가 유출된 것으로 전해졌다. 유출된 개인정보 항목은 이름, 전화번호, 이메일, 부서명, 사번, ID, 직급, 직위 등이다. 구체적인 유출 규모와 유출된 개인정보 항목 등은 조사 후 확정될 예정이다. 개인정보위 관계자는 "현재 개인정보 유출 신고를 접수한 뒤 사전 검토하는 단계"라고 전했다.

멀티캠퍼스는 기업과 공공기관을 대상으로 임직원 교육과 인재 육성 서비스를 제공하는 삼성그룹 계열 교육 기업으로, 삼성SDS의 자회사다. 기업에 필요한 교육과정을 설계하고 콘텐츠와 학습 플랫폼, 교육 운영 서비스를 공급하는 게 주력 사업이다. 외국어 말하기 평가인 '오픽(OPIc)'의 국내 주관사이기도 하다.

멀티캠퍼스에 임직원 교육을 위탁한 기업의 수가 많은 만큼, 이번 개인정보 유출 사고로 인한 파장이 클 것으로 보인다. 멀티캠퍼스가 공개한 최근 5년 누적 서비스 제공 고객사는 국내외 약 1만6000곳이다. 국내 대규모기업집단 중 고객 비중이 96%에 달하고, 최근 10년간 누적 학습자 수도 2600만여명이다. 특히 삼성그룹 주요 계열사들의 임직원 교육을 위탁받았는데, 지난해 기준 멀티캠퍼스의 삼성 계열사 거래 비중은 약 49%로 전체 매출의 절반을 차지한다.

한편, 멀티캠퍼스 해킹으로 은행 등 금융회사 임직원들의 개인정보도 유출 가능성이 커졌다. 멀티캠퍼스에 사이버연수를 위탁한 일부 금융사는 사고를 인지하고 대응에 나선 상태다. 시중은행들은 멀티캠퍼스로부터 안내를 받은 뒤 사내 연수 담당 부서를 통해 사실관계 파악에 나섰다. 다만 금융사 임직원의 구체적인 피해 규모는 아직 확인되지 않았다.

은행권 한 관계자는 "일반적으로 은행들은 사이버연수 위탁계약을 맺을 때 수탁사에 개인정보 보호 의무를 엄격히 요구하고 있다"며 "직접 현장 실사를 통해 보안 조치를 제대로 이행하는지, 위탁 업무가 끝난 뒤 개인정보를 파기하는지 등을 점검해왔다"며 관련 내용을 살펴보고 있다고 설명했다.

이은주 기자 golden@asiae.co.kr
이명환 기자 lifehwan@asiae.co.kr