서울시 기술교육원, 랜섬웨어 감염...전산실 전담 없더니 결국 '치명타'

작년에 발생한 서울시 D기술교육원 랜섬웨어 감염 사고가 서울시 감사위원회를 통해 뒤늦게 드러났다. 기술교육원 4곳 중 1곳인 D기술교육원은 전산실 보안관리 부실로 PC가 랜섬웨어에 감염됐다.

서울시 감사위원회는 "전산실 PC가 랜섬웨어 감염으로 교직원 근태자료가 소실됐다"며 "개인정보 보호 및 안전한 관리를 위해 조속한 시정이 필요하다"고 밝혔다.

D기술교육원은 '서울시 직업교육훈련시설의 설치 및 운영에 관한 조례'와 '서울시 행정사무의 민간위탁에 관한 조례'에 따라 2022년 3월1일 위·수탁협약서를 체결, 민간 위탁 방식으로 운영하고 있다.

랜섬웨어 감염, 교직원 출·퇴근 기록 등 자료 암호화
그런데 2024년 12월 4일 D기술교육원 전산실 PC가 해킹돼 랜섬웨어에 감염됐다. 2024년 11월 25일 교직원 출·퇴근 관리 프로그램 점검을 위해 설치한 원격시스템 PC가 감염된 것이다. 랜섬웨어 감염으로 2019년부터 2024년 12월 3일까지 약 6년 간 축적된 교직원 성명과 지문 데이터, 출퇴근 기록 등이 포함된 전산자료가 암호화됐다. 자료는 복구가 불능한 상태로 파악됐다.

보안 관리 미흡‧백업 정책 미비
이에 대해 D기술교육원은 랜섬웨어 감염 2일(48시간) 이내에 보안 소프트 웨어를 설치하는 안전조치를 취했다고 밝혔다.

하지만, 침해사고 발생 인지 후 지체 없이 위탁기관에 보고하지 않은 점, 개인정보 데이터 소실 등은 전산실 보안관리 부실로 문제가 됐다. 위탁기관은 2024년 기술교육원 지도점검 기간 중 D기술교육원 PC 랜섬웨어 감염 침해사고 발생 여부를 인지하지 못했다고 답했다.

D기술교육원은 그동안 전산실 전담 관리직원이 없었던 점과 개인정보 관리 소홀을 인정했다. 또한 현재는 전산실 전담직원이 매주 1회씩 교직원 근태 데이터를 백업, 올해 상반기 중 통신 네트워크 공사를 시행해 안전조치를 강화할 예정이라고 답했다.

서울시 “개인정보보호 규정 준수·보안 교육 강화” 지시
이에 따라 감사위는 조치 사항으로 "경제실장(가과장)은 기술교육원이 개인정보 보호법 등을 준수"를 지시하며 "개인정보가 안전하게 보호되도록 감독 업무와 유사 사례 발생 예방을 위해 전산 보안관리 담당자 교육 실시"를 주문했다.

고준용 시큐어링크 대표는 "이번 사고는 유지보수와 패치관리과정의 공급망 보안 부실로 인한 내부 시스템 장악과 대규모 데이터 암호화 피해"라며 "접근 권한 통제, 실행 파일의 신뢰성 검증, 외부 행위 점검과 변경이력 관리 등 공급망 전체에 대한 보안 프로세스 강화가 필수"라고 지목했다.

이어 고준용 대표는 "관리 편의를 위한 원격 시스템 도입, 패치 수행이 곧 위험요소로 전환될 수 있음을 보여준다"며 "정기적‧자동화된 백업, 격리 저장체계 구축 없이 단순 보안 소프트웨어 설치에 안주해서는 안 된다. 점검·업데이트 주체에 대한 검증과 책임소재, 사고 인지 즉시 기관 보고 및 신속한 백업 복구 절차가 체계적으로 마련 및 이행돼야 한다"고 강조했다.

방효섭 엔피코어 연구기획실장은 "아직도 안티바이러스와 방화벽 등 레거시 보안솔루션만으로 최근 고도화되는 사이버침해사고를 막을수 있다는 인식이 이 같은 사고를 유발하는 가장 큰 원인"이라며 "랜섬웨어 공격 원인 파악과 대응 체계 구축에 노력해야 한다”고 강조했다.

Related Materials

• SK쉴더스, 2025년 1분기 KARA 랜섬웨어 동향 보고서 발간 - 더빅데이터, 2025년
• 2025년 01월 랜섬웨어 동향 보고서 - Tachyon ISARC, 2025년
• 민감정보 노리는 랜섬웨어, 2025년 1분기 주요 랜섬웨어 트렌드 - SK쉴더스, 2025년

2025년 2분기, 랜섬웨어 총58,575건

💡Editor Pick - 랜섬웨어 동향, 법 집행 기관과 사법 당국의 랜섬웨어 소탕 - 랜섬허브 인프라 중단과 드래곤 포스 급부상...공격 방식 진화 2025년 2분기, 총58,575건 랜섬웨어 공격이 탐지됐다. 일 평균 637건의 랜섬웨어 공격이 탐지된 셈이다. 2025년 2분기 주요 랜섬웨어 동향은 1) 법 집행 기관과 사법 당국의 랜섬웨어 소탕작전 2)

The Tech EdgeCheifEditor



[단독] 지우병원, 랜섬웨어 공격받아 개인정보 유출

💡Editor Pick - 지우병원, 지난 20일 랜섬웨어 공격 받아 서버 해킹...개인정보 유출 확인 - 개인정보 유출 항목, 성명·생년월일·연락처·진료기록 일부 등 지우병원이 랜섬웨어 공격으로 개인정보가 유출됐다. 유출된 개인정보 항목은 성명, 생년월일, 연락처, 진료기록 일부 등 이다. 그러나 유출 규모 등은 밝히지 않았다. 개인정보 유출 원인에 대해 지우병원은

The Tech EdgeCheifEditor



[단독] “Gunra 랜섬웨어 조직, SGI서울보증 데이터 13.2TB 갖고 있어”

💡Editor Pick - 4일 해커, 서울보증보험 데이터 13.2테라바이터 분량 보유 주장 - 데이터 분석 인력 부족하다며 분석 인력 모집에 나서 - 실제 SGI서울보증 데이터 공개 여부 관심...모니터링 및 추적해야 GUNRA 랜섬웨어 조직이 자신이 운영하는 다크웹에 SGI서울보증 데이터를 보유하고 있단 글을 올렸다. 해커 주장이 사실이라면 SGI서울보증을 Gunra랜섬웨어에 감염시킨 해킹

The Tech EdgeCheifEditor