"박근혜 前대통령도 유출 대상"…서강대 18만명 개인정보 털렸다

학번·성명·이메일·휴대전화·암호화 비밀번호 등 유출
재학생·졸업생 넘어 자퇴·전적대 학생까지 피해 추정

박근혜 전 대통령. 연합뉴스

서강대학교에서 재학생과 졸업생, 교직원 등의 개인정보 약 18만건이 외부 공격으로 유출되는 사고가 발생했다. 유출 대상에는 과거 서강대에 재학했던 자퇴생이나 이른바 반수생·재수생 등도 포함된 것으로 추정된다.

서강대는 15일 "통합 로그인 계정 정보에 대해 신원 미상의 외부 공격으로 일부 정보의 유출 정황을 확인했다"고 밝혔다.

학교 측에 따르면 지난 11일 해외 비인가 IP를 통한 외부 공격이 발생했으며, 서강대는 사흘 뒤인 14일 사고를 탐지했다. 이후 공격에 사용된 IP를 차단하고 해당 서비스의 접근을 제한하는 한편 망 분리 등 긴급 대응 조치를 실시했다. 사고를 인지한 직후 개인정보보호위원회와 교육부 등 관계 기관에도 신고했다.

외부로 빠져나간 것으로 파악된 정보에는 학번·사번과 성명, 아이디, 소속, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함됐다.

서강대 관계자는 "긴급 대응 조치는 완료했고 현재 내부 서버 취약점 등을 점검하고 있다"며 "외부 보안 전문업체와 함께 모니터링 체계 강화 등 추가 피해를 막기 위한 방안도 강구하고 있다"고 말했다.

이번 사고의 피해 범위는 현재 학교에 재학하거나 근무 중인 구성원에 그치지 않는 것으로 보인다. 졸업생은 물론 서강대를 다니다 학교를 떠난 자퇴생, 이후 다시 입시를 치른 반수생·재수생 등의 정보도 유출 대상에 포함된 것으로 추정된다.

서강대 전자공학 1970학번인 박근혜 전 대통령의 개인정보 역시 유출된 것으로 보인다. 서강대가 홈페이지에 마련한 개인정보 유출 여부 조회 페이지에서 박 전 대통령의 이름과 학번을 입력하면 개인정보 항목이 유출된 것으로 확인됐다는 안내 메시지가 나타난다.

해당 학번은 박 전 대통령 측이 2007년 한나라당 대통령 후보 경선 당시 인터넷에 직접 공개했던 성적증명서에 기재된 학번과도 일치한다.

서강대 온라인 커뮤니티에서도 피해를 호소하는 글이 이어지고 있다. 자퇴생이거나 전적 대학이 서강대인 학생들 역시 자신의 개인정보가 유출됐다는 내용의 글을 잇따라 올리고 있다.

재학생과 졸업생들은 학교의 계정 보안 관리 방식에도 불구하고 대규모 개인정보 유출이 발생했다는 점을 두고 불만을 나타냈다. 서강대는 그동안 6개월마다 비밀번호를 변경하도록 하고, 이를 따르지 않을 경우 로그인을 제한하는 방식으로 계정을 관리해왔다.

학교가 피해 사실을 알리는 과정이 늦었다는 지적에 대해 서강대 관계자는 "어제 늦은 저녁 공격 사실을 알게 됐고, 오늘 새벽 재학생과 교직원에게 메일로 관련 공지 및 사과문을 보냈다"며 "학생들이 사용하는 수업 알림 앱으로 추가 공지를 보낼 예정"이라고 말했다.