온라인 강의 플랫폼 '라이브클래스' 해킹...개인정보 유출

(zdnet.co.kr)

ZDNet Korea2026년 9월 21일스타트업

온라인 강의 플랫폼 '라이브클래스'의 해킹으로 인한 개인정보 유출 사고가 플랫폼을 이용하는 위탁 업체들로까지 확산하며, SaaS 기반 비즈니스의 공급망 보안 리스크와 연쇄적 피해 가능성에 대한 경종을 울리고 있습니다.

이 글의 핵심 포인트

1라이브클래스 외부 공격으로 수강생 이름, 이메일, 전화번호 등 개인정보 유출 발생
2라이브클래스 이용 업체(시큐어멘토, 강지완's 4시간 오픽 등)로 피해 확산
3MKYU 역시 관리자 계정 탈취를 통한 회원 정보 유출 사고 발생
4유출된 정보에는 결제 정보나 비밀번호 등 민감한 계정 정보는 포함되지 않음
5개인정보 유출 시 매출액의 10%에 달하는 과징금이 부과될 수 있는 규제 환경 심화

이 글에 대한 공공지능 분석

왜 중요한가?

이번 사고는 단일 기업의 보안 사고를 넘어, 플랫폼을 이용하는 하위 파트너사(강사 및 위탁 업체)로 피해가 전이되는 '공급망 공격(Supply Chain Attack)'의 전형적인 위험을 보여줍니다. 플랫폼 운영사의 보안 허점이 생태계 전체의 신뢰를 무너뜨릴 수 있음을 증명했습니다.

어떤 배경과 맥락이 있나?

최근 스타트업들은 인프라 구축 비용을 절감하기 위해 라이브클ras와 같은 SaaS형 플랫폼을 활용해 빠르게 서비스를 론칭하는 추세입니다. 그러나 이러한 비즈니스 모델은 플랫폼 자체의 보안 수준이 곧 이용 기업의 보안 수준이 되는 구조적 종속성을 가집니다.

업계에 어떤 영향을 주나?

SaaS 솔루션을 도입하는 스타트업들은 이제 단순한 기능적 편의성을 넘어, 공급업체의 보안 인증 및 사고 대응 체계를 검증해야 하는 추가적인 운영 부담을 안게 되었습니다. 보안 사고 발생 시 연쇄적인 법적 책임과 브랜드 가치 하락이 발생할 수 있습니다.

한국 시장에 어떤 시사점이 있나?

개인정보 유출 시 매출액의 최대 10%까지 과징금이 부과될 수 있는 강화된 규제 환경 속에서, 한국 스타트업들에게 보안은 더 이상 '선택'이 아닌 '생존'의 문제입니다. 특히 외부 솔루션 의존도가 높은 기업일수록 벤더 리스크 관리(Vendor Risk Management) 체계 구축이 시급합니다.

이 글에 대한 큐레이터 의견

스타트업 창업자들에게 이번 사건은 '속도와 비용'을 위해 선택한 SaaS가 '독이 든 성배'가 될 수 있음을 시사합니다. 인프라 구축 없이 빠르게 시장에 진입할 수 있는 SaaS 모델은 강력한 성장 동력이지만, 플랫폼의 보안 취약점이 곧 우리 서비스의 치명적인 결함으로 직결되는 구조적 리스크를 내포하고 있습니다.

물론 모든 스타트업이 자체 보안 인프라를 구축하는 것은 현실적으로 불가능하며, 이는 막대한 비용과 개발 리소스의 낭비를 초래하는 트레이드오프(Trade-off)를 발생시킵니다. 따라서 무조건적인 자체 구축보다는, 사용 중인 외부 솔루션의 보안 점검 리스트를 확보하고, 사고 발생 시 고객에게 전달할 '비상 대응 커뮤니케이션 플랜'을 미리 수립하는 것이 훨씬 실행 가능한 전략입니다.

결론적으로, 창업자는 '기능적 편의성'과 '보안적 신뢰성' 사이의 균형을 잡아야 합니다. 서비스 초기에는 검증된 대형 플랫폼을 사용하되, 고객 데이터의 민감도에 따라 데이터 저장소와 처리 로직을 분리하거나 암호화 수준을 높이는 등 단계적인 보안 계층화 전략을 실행해야 합니다.

원문 보기 →