[비즈한국] 教員（キョウォン）グループがランサムウェア攻撃による大規模な個人情報流出事態を認識してから20日が経過したが、依然として具体的な流出規模や範囲を把握できておらず、消費者の不安が募っている。特に今回の事態は、チャン・ドンハ社長がグループ経営の全面に立った直後に発生したもので、オーナー2世のリーダーシップと危機管理能力に対する責任論も浮上している。
金融情報の流出有無も未確認、教員グループ「見えない対応」に批判
最近、教員グループで個人情報流出の可能性があるセキュリティ事故が発生した。教員グループは1月10日、仮想サーバー約600台がランサムウェアに感染した事実を確認し、同日、韓国インターネット振興院（KISA）と関係捜査機関に侵害の兆候を届け出た。
その後の調査過程で、ランサムウェア攻撃によりデータが外部へ流出した兆候が新たに追加で確認されたため、教員グループは12日、KISAと個人情報保護委員会に内容を再報告した。調査団は、教員グループの8系列会社全体の利用者1300万人（重複を除くと554万人）のうち、ランサムウェア感染の影響を受けた主要サービス利用者を約960万人と推算した。
しかし、事故認識から20日が過ぎた現在まで、教員側は具体的な流出項目や被害対象者を特定できていない。通常の大規模なハッキング事故の場合、初期段階で流出の有無や範囲の輪郭がある程度公開されるのとは異なり、今回の事態では事故規模などの確認が遅れており、利用者の不安が強まっている状況だ。
「見えない対応（不透明な対応）」が長期化するにつれ、最大960万人に達する会員の間では、個人情報漏洩の可能性をめぐる懸念が拡散している。「クモン（Kumon）」や「パルガンペン（赤いペン）」などの教育事業が核であるだけに、加入している生徒の個人情報が含まれている可能性がある点も、不安を助長する要因だ。さらに、教員側が金融情報の流出有無についてもまだ明確な立場を示せておらず、利用者の懸念は一層高まっている。
業界では、今回のセキュリティ事故が教員グループのブランド信頼度に小さくない負担として作用する可能性があると見ている。教育企業の場合、保護者の信頼を基盤に事業が維持される構造であるため、情報管理に対する懸念が企業全体の信頼度低下につながりかねないという分析だ。
教員グループ側は「現在、捜査が進行中であり、流出項目や被害対象者はまだ特定されていない」とし、「調査期間も予測が難しく、いつ結果が出るかはわからない状況だ」と明らかにした。
単独代表就任から2ヶ月で悪材料…チャン・ドンハ式「リスク管理」の試練
奇しくも今回の個人情報流出事態は、教員グループのオーナー2世であるチャン・ドンハ社長が本格的な2世経営に乗り出した直後に発生したという点で注目されている。チャン社長は2025年11月の定期人事を通じて副社長から社長に昇進し、グループ経営の前面に立った。教員グループの母体である「株式会社 教員」の単独代表理事にも選任された。
チャン社長は、教員グループ創業者であるチャン・ピョンスン会長の長男である。2011年に教員グループに入社し、2016年から2019年まで教員ライフの代表を務め、2022年には教員ツアーの代表を担当した。その後、2024年に教員ライフの代表に復帰するなど、主要系列会社を渡り歩きながら経営の実務を学んできた。
チャン社長はこれまで、教員グループのデジタル転換（DX）事業に注力してきた。教員グループは新型コロナウイルス感染症のパンデミック後、「AIエコシステムの構築」を核心課題とし、対面学習市場の縮小に対応するためのデジタル転換を加速させた。このような方針のもと、チャン社長はグループ企画調整室長を兼任し、事実上、教員グループのエデュテック転換を総括した。AIイノベーションセンターの設立を主導し、研究開発（R&D）やインフラ投資を直接監督するなど、デジタル中心の体質改善に着手した。
教員グループは、こうした戦略の一環として2021年、デジタル転換のための研究開発および戦略投資に合計740億ウォンを投じると発表した。昨年もエデュテック技術の高度化とインフラ拡充などのため、910億ウォン規模の研究開発・投資予算を配分し、デジタル転換に力を注いだ。
実際の成果も目に見える形となって表れた。教員グループはチャン社長の主導のもと、エデュテックの売上比率を全体のおよそ50%まで引き上げ、業界で代表的なデジタル転換の成功事例として評価された。こうした成果を基盤に、チャン社長はグループ内での経営責任範囲をさらに拡大することとなった。
しかし、今回の個人情報流出事態を機に、膨大なデータを前提とした事業構造に比べて、セキュリティインフラやガバナンスの構築には相対的に疎かだったのではないかという指摘も出ている。データの活用やサービス拡張に基づいたデジタル転換が急速に進んだ一方、それに相応するセキュリティ体系や事故対応マニュアルは相対的に脆弱だったという評価だ。
今回の事態は、チャン社長が単独代表理事として経営の全面に立った直後に発生したという点で、そのリスク管理能力に視線が注がれている。セキュリティ管理の不備が指摘され、ブランド信頼度が急落しただけに、失墜したイメージをどのように回復するかが、今後の経営能力を占う重要な試練になるという見方だ。単なるシステムの復旧を超えて、実質的な補償案の策定やセキュリティガバナンスの刷新を通じた再発防止策の立案が必要だという声も上がっている。
これに対し、教員グループの関係者は「セキュリティ部門にはかなりの努力を傾けてきており、今回の事故には不可抗力的な側面もあった。セキュリティ関連投資を疎かにしていたわけではない」とし、「現時点では被害事実は確認されておらず、別途の補償案は議論されていない。再発防止のための追加投資の有無などは今後検討する」と付け加えた。