서울대, 6년간 해킹 피해 28건…개인정보 1132건 유출

[이데일리 김현식 기자] 서울대에서 최근 6년간 28건의 해킹 피해가 발생한 것으로 나타났다. 이 기간 외부로 유출된 개인정보는 1132건에 달했다.

서울대 정문(사진=뉴스1)

11일 서울대가 국회 교육위원회 소속 백승아 더불어민주당 의원에게 제출한 ‘연도별 해킹피해 발생 현황’ 자료에 따르면 2021년부터 올해까지 해킹 피해는 총 28건으로 집계됐다.

연도별로는 2021년 8건, 2022년 10건, 2023년 0건, 2024년 1건, 지난해 5건, 올해 4건이다.

피해는 학과 시스템에서 가장 많이 발생했다. 학과 시스템을 통한 피해가 19건이었고 연구실 6건, 연구소 2건, 기관 단위 피해 1건이 뒤를 이었다.

해킹 수법으로는 홈페이지 취약점을 이용한 침입과 악성코드 감염, 네트워크 저장장치(NAS) 불법 접근 등이 확인됐다.

6년간 유출된 개인정보는 총 1132건이다. 이 가운데 1130건이 2021년 발생한 해킹 사건에서 유출됐다.

당시 해커들은 서울대 서버에 원격으로 명령을 내릴 수 있는 악성 프로그램을 심어 학내 구성원의 신원 정보와 포털 ID 등을 빼냈다.

2024년에는 연구소 해킹으로 연구원들의 약력과 이력서 파일 등 개인정보 2건이 추가로 유출됐다. 나머지 해킹 사건에서는 현재까지 개인정보 유출이 확인되지 않은 것으로 파악됐다.

올해도 해킹 피해가 이어졌다. 올해 발생한 4건에는 홈페이지 웹셸 업로드와 분산서비스거부(DDoS) 공격으로 인한 웹서비스 장애, 워드프레스 취약점 악용 등이 포함됐다.

서울대가 최근 6년간 보안관제를 통해 탐지·차단한 외부 해킹 시도는 총 4230건으로 집계됐다. 연도별로는 2021년 912건, 2022년 691건, 2023년 903건, 2024년 561건, 지난해 575건, 올해 588건이다.

서울대 측은 보안관제를 통해 해킹 시도를 탐지·차단하고 있으며 침해 사고가 발생하면 관련 로그를 분석해 공격에 이용된 IP 주소를 식별·차단하고 피해 시스템을 격리·복구하고 있다고 밝혔다.

개인정보 유출이 확인된 경우에는 교육부나 개인정보보호위원회에 신고하고 있다. 다만 해킹 피해와 관련해 수사기관에 수사를 의뢰한 사례는 없는 것으로 나타났다.