서울대 6년간 해킹 피해 28건…개인정보 유출은 두 차례

서울대가 2021년부터 2026년까지 6년간 확인한 해킹 피해는 28건이다. 이 가운데 개인정보 유출로 이어진 사고는 2건, 유출된 정보는 모두 1,132건으로 집계됐다. 피해 건수 전체와 실제 개인정보 유출 사고는 구분해서 볼 필요가 있다.

연도별 피해는 2021년 8건, 2022년 10건으로 정점을 찍은 뒤 2023년 0건, 2024년 1건, 2025년 5건, 2026년 4건이었다. 발생 시스템별로는 학과 시스템이 19건으로 가장 많았고, 연구실 시스템 6건과 연구소 2건이 뒤를 이었다.

가장 큰 유출은 2021년 9월 발생했다. 홈페이지 취약점을 이용한 침입으로 이름·이메일·포털 아이디·소속·재직 정보 등 1,130명의 정보가 빠져나갔다. 2024년 5월에는 연구소의 NAS에 접근한 해커가 구성원 2명의 이력서와 약력 파일을 유출했다.

피해로 이어진 사례 외에도 서울대가 보안관제로 탐지·차단한 외부 해킹 시도는 2021년부터 2026년 9월 말까지 4,230건이었다. 2026년에는 이 가운데 588건이 탐지됐다. 서울대는 침해 때 로그 분석과 IP 차단, 피해 시스템 격리·복구를 했다고 밝혔지만 공격 주체는 특정하지 못했으며, 개인정보 유출 사고에 대해 수사기관에 수사를 의뢰한 적은 없다고 설명했다.