유명 수학 학원 '생각하는황소'의 시험 예약 사이트가 해킹을 당해 학부모 이름·전화번호, 학생 이름·학교·학년·생년월일 등 민감한 개인정보가 대규모로 유출됐습니다. 학원 측은 시험 예약 이력이 있는 모든 이용자의 정보가 유출됐을 가능성이 높다고 밝히고 사이트를 임시 폐쇄했습니다. 유출된 정보는 이미 2차 범죄에 악용되고 있으며, 학부모들을 겨냥한 보이스피싱(전화 사기)·스미싱(문자 사기) 시도가 실제로 보고되고 있습니다. 이번 사고는 보안 인프라가 상대적으로 취약한 중소 규모 민간 서비스가 해커의 표적이 되고 있음을 보여주는 사례로, 학원가에서 미성년자 개인정보 유출이 연속으로 발생하고 있어 주의가 요구됩니다.
대치동 수학 학원 '생각하는황소'의 시험 예약 사이트가 2025년 9월 17일 해킹되어 학부모·학생 개인정보가 유출됐다. 전국 70여 개 가맹점 이용자 전원이 피해 대상일 가능성이 있다.
학부모 이름·전화번호, 학생 이름·학교·학년·생년월일 등이 유출됐으며, 유출 직후 아이 납치·사고를 빌미로 한 보이스피싱·스미싱 2차 피해가 실제로 발생하고 있다.
보안 인프라가 취약한 중소 규모 민간 플랫폼이 표적이 된 것으로 보이며, 구체적인 침해 경로는 아직 공개되지 않았다.
학원 측은 사이트를 임시 폐쇄하고 관계 기관에 신고했다. 이용자들에게 피싱 시도에 대한 주의를 공지했다.
유출된 미성년자 관련 정보는 납치·사고를 사칭한 피싱에 즉시 활용될 수 있으므로, 해당 학원 이용 학부모는 모르는 번호로 걸려오는 위급 상황 주장 전화에 각별히 주의해야 한다. 중소 플랫폼 운영자는 개인정보 최소 수집·접근 제어·정기 보안 점검 체계를 갖춰야 한다.
본문
유명 수학 학원 사이트 침해 사고로 민감한 학생 관련 정보 유출이 의심되는 가운데, 유출 정보를 악용한 보이스피싱 우려도 커지고 있다.
18일 보안 업계에 따르면 대치동 등에 전국 70여개 가맹점을 둔 유명 수학 학원 '생각하는 황소'의 시험 예약 사이트가 17일 정체불명의 해커에게 침해당했다. 유출된 정보는 △학부모 이름 △학생 이름 △학교 △학년 △생년월일 △학부모 전화번호 등이다.
생각하는황소는 "해커들이 모든 자료를 확보 중이라고 고지한 것으로 보아 시험을 예약한 이력이 있는 모든 학부모와 학생의 정보가 유출됐을 가능성이 높다"며 사이트를 임시 폐쇄하고 관계 기관에 신고했다.
이번 유출은 데이터 탈취를 넘어 2차 피해로 이어지고 있다. 유출 공지 이후 학부모 커뮤니티엔 '학원 가는 길에 아이와 접촉 사고가 났으니 보상해달라', '아이가 다쳐서 병원으로 가야 한다' 등의 협박이나 '학원에 가는 아이를 납치했다'는 등 보이스피싱과 스미싱(문자메시지를 이용한 피싱) 시도가 이어지고 있다는 사례가 올라오고 있다.
이러한 해킹 피해는 학원가만의 문제가 아니다. 최근 증권·금융 투자 정보 서비스, 온라인 채용 플랫폼, 뷰티 플랫폼 등 다양한 업종 전반에서 보안 사고가 연쇄적으로 발생하고 있다. 상대적으로 보안 인프라가 취약한 중소 규모 플랫폼과 민간 서비스 영역이 해커들의 표적으로 전락하고 있다.
한 보안 전문가는 "이전 강남의 다른 수학 학원에 이어 연속으로 미성년자 개인정보가 유출됐다는 점은 해킹이 대기업뿐 아니라 규모에 상관없이 전방위적 위협으로 이어지고 있음을 보여준다"며 "아이들을 대상으로 하는 일반 학원의 보안 체계가 전반적으로 높지 않은 것으로 판단되는데, 탈취 정보를 악용한 2차·3차 피싱 범죄에 대한 학부모들의 주의가 필요하다"고 말했다.
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
