교원 "교원투어·교원위즈, 랜섬웨어 침해·데이터 유출정황 없어"

"침해 정황 서버와 물리적·구조적으로 분리된 환경"

[이데일리 김혜미 기자] 교원그룹은 지난 10일 발생한 랜섬웨어 공격과 관련해 교원투어와 교원위즈가 운영하는 위즈아일랜드, 프랜시스파커의 경우 랜섬웨어 침해 및 데이터 유출 정황이 없는 것으로 확인됐다고 15일 밝혔다.

이들 기업은 랜섬웨어 침해 정황이 있는 서버와 물리적·구조적으로 분리된 환경에서 데이터베이스(DB)를 운영하고 있다는 설명이다. 교원그룹은 “그럼에도 한국인터넷진흥원(KISA) 신고 대상에 포함한 것은 고객을 최우선으로 하는 투명하고 신속한 대응 원칙에 따라 정확한 사실 확인 절차를 진행하기 위한 조치”라고 덧붙였다.

교원그룹은 다른 계열사들의 경우 관계기관 및 복수의 보안 전문기관과 협력해 고객정보 유출 여부 등을 조사하고 있으며 현재까지 확인된 사실이 없다고 밝혔다. 향후 사실이 확인되는 대로 서면 브리핑을 통해 안내한다는 계획이다.

교원그룹은 지난 10일 오전 8시께 발생한 랜섬웨어 공격으로 데이터가 외부 유출된 정황을 12일 오후 확인하고 한국인터넷진흥원(KISA)에 관련 내용을 신고했다. 이와 별도로 13일 오전 개인정보보호위원회에도 신고를 접수했다. 개인정보위는 개인정보 유출 조사에 착수했으며 유출 여부는 확인 중이다.