서울대 6년간 해킹 28건과 개인정보 유출 실태

서울대의 '연도별 해킹피해 발생 현황'은 실제 피해가 여러 해에 걸쳐 반복됐음을 보여줬습니다. 서울대가 백승아 더불어민주당 의원(국회 교육위원회 소속)에게 제출한 집계에서 피해는 2021년부터 2026년 집계 시점까지 총 28건이었습니다. 여기서 6년은 해당 연도들을 묶은 기간이며, 2026년 수치는 연말까지의 결과가 아닙니다.

개인정보 유출 규모는 1,132건으로 전해졌습니다. 해커들은 서울대 서버에 원격으로 명령을 실행할 수 있는 악성 프로그램을 설치해 학내 구성원의 신원 정보와 포털 ID 등을 빼냈습니다. 개인정보 유출 건수와 해킹 사건 건수는 집계 대상이 다르므로, 28건을 모두 같은 규모의 유출 사건으로 읽어서는 안 됩니다.

피해가 가장 많이 발생한 곳은 학과 시스템으로, 19건을 차지했습니다. 연구실 시스템에서 6건, 연구소에서 2건, 기관 단위에서 1건이 발생했습니다. 이 분류는 피해가 발생한 시스템을 나눈 것으로, 학과뿐 아니라 연구실과 연구소의 시스템도 침해 대상이 됐다는 점을 보여줬습니다.

서울대 제출 집계에는 홈페이지의 보안상 약점을 이용한 침입, 악성 프로그램 감염, 네트워크 저장장치에 대한 불법 접근 등이 주요 수법으로 제시됐습니다. 2026년 피해 4건에는 홈페이지에 원격 명령을 실행하는 악성 프로그램을 올리는 수법과 워드프레스의 보안상 약점을 악용한 사례가 포함됐습니다. 여러 접속을 한꺼번에 보내 정상적인 이용을 방해하는 분산서비스거부 공격으로 웹서비스 장애가 발생한 사례도 포함됐습니다.

실제 피해와 별도로, 서울대가 보안관제를 통해 탐지하고 차단한 해킹 시도는 2024년 561건, 2025년 575건, 2026년 집계 시점까지 588건이었습니다. 보안관제는 시스템을 감시해 공격 징후를 찾아 대응하는 활동입니다. 이 수치는 개인정보가 유출된 횟수가 아니라 차단한 공격 시도 건수이므로, 실제 피해 28건과 구분해서 읽어야 합니다.

서울대는 실시간 대응으로 사고 확산을 막고 보안 조치를 완료했다고 설명했습니다. 제출 내용에서는 공격에 사용된 인터넷 주소를 차단하고 피해 시스템을 격리·복구했다고 밝혔습니다. 다만 공격 주체는 특정하지 못했다고 설명해, 시스템에 대한 대응 조치와 공격자를 밝혀내는 일은 서로 다른 진행 상황을 보였습니다.