유명 수학학원 생각하는황소의 시험 예약 사이트가 해킹 공격을 받은 것으로 확인됐다. 학원 입학·편입시험을 예약한 학생과 학부모의 개인정보가 유출됐을 가능성이 제기된다.

18일 교육업계에 따르면 생각하는황소는 “지난 17일 시험 예약 사이트에 정체불명의 해커가 침입한 사실을 확인했다”며 “사이트를 통해 시험을 예약한 학부모와 학생의 개인정보가 유출됐을 가능성이 높다”고 공지했다. 유출 가능성이 있는 정보는 학생 이름과 학교, 학년, 생년월일, 학부모 전화번호 등이다.

서울 대치동을 비롯해 전국에 약 80개 지점을 둔 생각하는황소는 초등학생 대상 심화 수학 전문 학원이다. 입학시험이 까다롭기로 유명해 학부모 사이에서 ‘황소고시’로 불리기도 한다.

학원 측은 해킹 사실을 확인한 뒤 시험 예약 사이트를 임시 폐쇄하고 개인정보 유출 사실을 관계 기관에 신고했다. 개인정보보호위원회는 정확한 피해 규모와 위법 여부 등을 파악하고 있다.

학원가의 개인정보 유출 사고는 이번이 처음이 아니다. 지난달에는 유명 영어학원 정상어학원에서 약 26만 건의 개인정보가 유출됐다. 유출 정보에는 이름과 생년월일, 전화번호, 주소는 물론 학생의 학교와 학년, 아이디, 암호화된 비밀번호 등이 포함됐다.

자녀 개인정보까지 유출됐을 가능성이 제기되자 학부모의 불안이 커지고 있다. 생각하는황소에서 개인정보 유출 가능성을 알리는 문자를 받은 한 학부모는 “학원에 다닌 것도 아니고 레벨테스트만 보려고 자녀의 학교와 학년 등 개인정보를 입력했는데 유출됐을 가능성이 있다고 하니 황당하다”며 “부모뿐 아니라 아이 개인정보까지 공공재가 된 것 같아 불안하다”고 말했다. 또 다른 학부모 A씨는 “시험 한번 보려고 입력한 정보를 학원이 계속 갖고 있을 필요가 있는지 의문”이라고 지적했다.

유출된 개인정보가 보이스피싱 등 2차 범죄에 악용될 수 있다는 우려도 나온다. 학부모 B씨는 “요즘 보이스피싱 수법이 워낙 교묘한데 아이 이름과 학교, 학년까지 알고 접근하면 속을 수밖에 없을 것 같아 걱정된다”고 했다.

이미경 기자 capital@hankyung.com