)
미술 학원에서 민감한 정보를 비롯한 개인 정보 50만 건이 유출됐다는 의혹이 불거졌다.
11일 보안 업계에 따르면 불법 해킹 포럼이자 다크웹 마켓인 ‘브리치포럼스’(Breachforums)에서 이날 한 미술 학원 50만 명분의 개인정보를 탈취했다는 주장이 제기됐다.
브리치포럼에서 활동하는 이 해커는 미술 학원에 가입한 고객 정보를 탈취했다며 일부 샘플을 공개했다. 해당 샘플에는 △이메일 △휴대폰 번호 △계정 및 비밀번호 △이름 △자녀 이름 등의 정보가 담겨 있었다.
미술 학원 측 개인정보처리 방침에 따르면 서비스 제공을 위해 회원가입 시 이름·연령·아이디·비밀번호·성별·휴대폰 번호를 필수로 수집하고 있다. 선택적으로 이메일·주소·학교 등의 정보도 추천 서비스 제공 목적으로 수집 중이다.
또한 해커는 해당 정보를 판매한다고 명시하며 브리치포럼스 내에 채팅 기능을 이용해 구매 의사를 밝히라고 전하고 있는 상황이다.
[관련 기사]
- 주요 기업 총수 재산 1년 사이 35조 원 증가
2026-01-05
- 카카오 변호인단 검찰 항소에 “이미 반박된 주장”
2025-10-29
- [사설] 검찰 개혁이 왜 필요한지 재확인됐다
2025-10-23
- 김범수 1심 무죄… 사법 리스크 벗었다
2025-10-21
- 영풍 “SM 주가조작 몸통은 최윤범 회장”
2025-09-01
- 김범수 대신 오픈 AI? 카카오 주가 선방
2025-09-01
[관련 기사]
- 군포시 초막골 생태공원 ‘맹꽁이 에코셔틀’ 확대 운영
2026-03-05
- 애국시민단체 ‘오.이.박.사’ 제200회 집회 기념 세미나 성료
2024-11-03
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
[관련 기사]
- 정우성 첫 장편 영화 연출작 ‘보호자’ 15일 개봉
2023-08-13
- 이정재·정우성 회사 ‘1050억’에 팔렸다…컴투스가 인수
2021-12-23
- [특징주] 버킷스튜디오, ‘오징어게임’ 관련주 부각에 급등
2021-09-24
- 드라마 ‘날아라 개천용’ 이정재 아닌 정우성이 합류
2020-12-21
- 판타지오 떠난 염정아, 정우성과 한식구 된다
2017-02-14
[관련 기사]
- 신안우이 해상풍력 2조8900억 PF 약정 완료
2026-04-09
- KB국민은행, 최고 연 6% ‘군 장기간부 적금’ 출시
2026-02-24
- 금융감독원, 금융권과 함께 취약계층에 명절 선물 전달
2026-02-11
- KB국민은행, 취약계층 이자부담 덜어 금감원 포상
2026-01-29
- AI·디지털 격변 속 은행 경쟁환경 변화…‘과거 방식으론 뒤처질 수 있어’
2026-01-04
- 금융권 ‘아름다운 나눔’ 성금 16억 원 구세군에 전달
2025-12-29
이처럼 개인정보가 대외로 확산할 경우 보이스피싱·계정 도용 등 2차 피해로 이어질 우려가 나온다. 예컨대 고객 계정 정보들을 탈취해 포털 사이트 등 다른 사이트에 해당 계정 정보를 무작위로 입력해 추가 정보를 탈취하는 등의 공격 시도가 있을 수 있다는 것이다.
보안 업계에 정통한 제보자는 “유출된 정보의 샘플을 보면 비밀번호 등 정보를 난독화해 놓기는 했지만, 결국 해시값이 아닌 ‘1234’ 등의 평문으로 복호화가 가능한 상태이기 때문에 사태가 심각하다”며 “다른 곳에서 무작위로 계정 정보 등을 입력하는 ‘크리덴셜 스터핑’ 공격으로 추가 피해가 발생할 우려가 있다”고 경고했다.
해당 학원 측은 “해커의 주장대로 개인정보 50만 명이 유출됐다는 근거는 아직 확인되지 않았다”며 “해킹 게시물을 확인한 이후 한국인터넷진흥원에 사고 접수 및 유출 정황 피해 지원 서비스를 신청해 공동 대응을 요청한 상태”라고 해명했다.
또한 “이번 사고를 엄중히 여기고 있으며, 즉시 보안시스템 강화 등의 조치를 취했다”며 “피해 범위 파악을 위한 철저한 조사를 진행하고 있다”고 강조했다.
해당 학원 측은 개인정보 대상자에게 개별적으로 안내를 보냄은 물론 피해 최소화를 위한 모든 지원을 아끼지 않겠다는 입장이다. 아울러 현재 회사 고객 모두에게 비밀번호 등 계정 정보를 즉시 변경할 것을 요청했다고 전했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요4
좋아요1
감동이에요0
화나요7
슬퍼요0
기사제보 
