서강대 개인정보 18만건 유출... 박근혜 전 대통령 등 재학생·졸업생 정보 포함

외부공격 정황... 이름, 소속, 휴대폰 번호, 비밀번호 등 유출

[보안뉴스 한세희 기자] 서강대 재학생과 졸업생, 교직원 등 개인정보 약 18만건이 유출됐다.

서강대는 “통합 로그인 계정 정보에 대해 신원 미상의 외부 공격으로 일부 정보의 유출 정황을 확인했다”고 15일 밝혔다. 유출된 개인정보엔 학번·사번, 성명, 아이디, 소속, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함됐다.

고유식별정보 및 민감정보는 포함되지 않았다고 학교측은 밝혔다. 다만, 학내 포털 ‘SAINT’ 비밀번호는 즉시 변경할 것을 권고했다.

▲서강대는 15일 외부 공격에 의한 학내 구성원 개인정보 유출 사실을 공지했다. [출처: 서강대]

외부 공격은 11일 무작위 대입공격에 의한 외부 비인가 IP 접근으로 발생했다. 서강대는 14일 사고를 탐지하고 공격 IP를 차단했다. 또 서비스 접근 제한과 망 분리 등 긴급 조치에 나섰다. 사고 인지 직후 개인정보보호위원회와 교육부 등에도 신고했다.

개인정보 유출 대상엔 재학생과 교직원, 졸업생 등도 포함된 것으로 추정된다. 1970년 서강대 전자공학과에 입학한 박근혜 전 대통령의 개인정보도 유출된 것으로 보인다고 연합뉴스가 보도했다.

서강대 홈페이지 개인정보 유출 여부 확인 페이지에서 박 전 대통령의 이름과 학번을 입력하면 개인정보 항목이 유출된 것으로 확인됐다는 안내 메시지가 뜬다.

서강대 관계자는 “보안 강화를 위해 모니터링 체계를 강화하고 추가 피해 확산을 막기 위한 보안 조치를 진행 중”이라며 “2차 피해 예방을 위해 출처가 불분명한 전화, 메일, 문자에 주의하고, 같은 계정 정보를 사용하는 다른 서비스의 비밀번호 변경을 권장한다”고 밝혔다.

[한세희 기자(hahn@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다