6년간 28차례 해킹에 뚫렸다…서울대, 개인정보 1000여건 유출

서울대에서 최근 6년간 해킹 피해로 유출된 개인정보가 1000건이 넘는 것으로 나타났다.

서울대가 국회 교육위원회 소속 백승아 더불어민주당 의원에게 제출한 연도별 해킹피해 발생 현황 자료에 따르면 2021년부터 올해까지 6년간 총 28건이 확인됐다.

연도별로는 2021년 8회, 2022년 10회, 2024년 1회, 2025년 5회다. 올해도 현재까지 4건이 발생했다.

피해 경로별로는 학과 시스템을 통한 해킹이 19건(67.9%)으로 가장 큰 비중을 차지했다. 이어 연구실 시스템 피해가 6차례, 연구소는 2차례였다. 기관 단위 피해도 1차례 있었다.

6년간 유출된 개인정보 규모는 1132건으로 조사됐다. 이 가운데 대부분인 1130건이 2021년 해킹 사건으로 유출됐다.

당시 해커들은 특정 연구실 서버를 거쳐 서울대 홈페이지 서버에 원격으로 명령을 수행하는 악성 프로그램을 심는 방식으로 침투했다. 이 사고로 학내 구성원의 이름, 이메일, 포털 ID, 소속, 재직 정보 등 개인정보 1130건이 유출됐다.

이외 개인정보 피해 2건은 2024년 연구소 해킹으로 유출됐다. 연구원들의 약력과 이력서 파일 등이 표적이 됐다. 나머지 해킹 사건은 개인정보 유출이 아직 확인되지 않았다.

서울대를 향한 해킹 시도 자체도 매년 늘어나는 추세다. 서울대를 노리는 해킹 시도는 매년 500건 이상 발생하는 것으로 나타났다.

2024년 561건, 지난해 575건에 이어 올해도 현재까지 588건으로 증가세다.

서울대 측은 “이는 보안관제를 통해 탐지·차단한 해킹 시도 건수로, 실시간 대응으로 사고 확산을 방지하고 즉시 보안 조치를 완료했다”고 설명했다.

서울대 측은 개인정보 유출이 확인되면 즉각 교육부나 개인정보보호위원회에 신고했다면서도 수사기관에 수사를 의뢰한 적은 없다고 밝혔다.