서울대, 2021~2026년 해킹 피해 28건…개인정보 1132건 유출

서울대는 2021년부터 2026년까지 해킹 피해 28건을 확인했다.

연도별로는 2021년 8건, 2022년 10건, 2023년 0건, 2024년 1건, 2025년 5건, 2026년 4건이다.

발생 장소별 자료에는 학과 시스템 19건, 연구실 시스템 6건, 연구소 2건이 제시돼 있다.

개인정보 유출로 이어진 사고는 2021년과 2024년 두 건이며, 유출 정보는 총 1132건이다.

가장 큰 사고는 2021년 9월 발생했다.

공격자는 서울대 홈페이지 취약점을 이용해 침입하고 웹셸을 심어 서버에 접근했으며, 이름·이메일·포털 아이디·소속·재직 정보 등이 담긴 1130명분의 정보가 유출됐다.

2024년 5월에는 학내 연구소의 NAS에 저장된 구성원 2명의 이력서와 약력 파일이 빠져나갔다.

서울대가 보안관제로 탐지·차단한 외부 해킹 시도는 2021년부터 2026년 9월 말까지 4230건이다.

연도별로는 2021년 912건, 2022년 691건, 2023년 903건, 2024년 561건, 2025년 575건, 2026년 588건이었다.

2026년 피해 4건에는 웹셸 업로드, 분산서비스거부(DDoS) 공격에 따른 웹서비스 장애, 워드프레스 취약점 악용 등이 포함됐다.

서울대는 침해사고 때 로그를 분석해 공격에 쓰인 IP를 차단하고 피해 시스템을 격리·복구했다고 밝혔다.

공격 주체는 특정되지 않았으며, 서버 보안 점검과 웹서비스 취약점 점검 자동화, 관계기관과의 정보 공유 체계를 강화하고 있다고 설명했다.

개인정보 유출 사고와 관련해 수사기관에 수사를 의뢰한 적은 없다고 밝혔다.