서울사이버대학교 개인정보 유출과 피해 규모 조사

서울사이버대학교는 개인정보 유출에 대응하기 위해 비상 대책 태스크포스(TF), 즉 긴급 대응을 맡는 전담 조직을 구성했습니다. 관계기관에 신고하고 유출 경위를 파악하는 한편, 추가 피해를 막기 위한 조치를 진행하고 있습니다. 현재 대응이 이뤄지고 있지만 정확한 유출 규모와 시점은 조사 중이어서, 영향을 받은 사람이 얼마나 되는지와 정보가 언제 유출됐는지는 아직 확정되지 않았습니다.

공통으로 확인되는 학생 관련 유출 항목에는 성명, 학번, 생년월일, 연락처, 이메일, 주소가 포함됐습니다. 학과와 학적 상태, 입학 및 학력 정보도 들어 있어, 유출 범위는 개인을 식별하거나 연락하는 데 쓰이는 정보와 학교에 등록하고 공부한 이력에 걸쳐 있습니다. 다만 이러한 항목의 목록만으로 모든 대상자의 정보가 같은 범위로 유출됐다고 판단할 수는 없으며, 대상별 피해 규모는 조사 결과와 구분해서 읽어야 합니다.

학생과 교직원이 유출 대상에 포함됐다는 점은 공통으로 확인되지만, 대상별 세부 항목과 범위는 구분할 필요가 있습니다. 졸업생 정보와 교직원의 사번·소속, 채용지원자의 성명·생년월일·연락처·이메일·주소·학력 정보도 유출됐거나 유출 가능성이 있는 항목에 포함됐다는 보도가 나왔습니다. 이 세부 목록에는 유출이 확인된 정보와 유출 가능성이 있는 정보가 함께 제시돼 있어, 목록에 등장한 정보 전부의 유출이 확정됐다는 뜻으로 읽어서는 안 됩니다.

학교는 민감 정보가 암호화된 상태로 유출된 정황을 파악했다고 설명했습니다. 암호화는 정보를 그대로 읽기 어렵게 바꾸는 처리이며, 학교는 암호화된 정보를 다시 읽을 수 있게 푸는 복호화의 정황은 현재까지 확인되지 않았다고 밝혔습니다. 따라서 개인정보 유출이 발생했다는 사실과 암호화된 정보가 실제로 풀렸는지는 별개의 문제이며, 학교의 설명은 암호화된 정보의 상태에 관한 입장으로 구분해야 합니다.