서울대 6년간 해킹 피해 28건…개인정보 유출은 두 차례

서울대가 2021년부터 2026년까지 6년간 해킹 피해 28건을 입은 것으로 집계됐다.

연도별로는 2021년 8건, 2022년 10건, 2023년 0건, 2024년 1건, 2025년 5건, 2026년 4건이다.

피해 장소는 학과 시스템이 19건으로 가장 많았고 연구실 6건, 연구소 2건, 기관 단위 1건이었다.

피해 수법에는 홈페이지 취약점 침입과 악성코드 감염, 네트워크 저장장치(NAS) 불법 접근 등이 포함됐다.

개인정보 유출로 이어진 사고는 두 차례로, 모두 1,132명의 정보가 노출됐다.

2021년 9월에는 웹셸을 이용해 서버에 침입한 공격자가 1,130명의 이름·이메일·포털 ID·소속·재직 정보를 빼냈다.

2024년 5월에는 학내 연구소의 NAS에 무단 접근해 연구원 2명의 이력서와 약력 파일이 유출됐다.

두 사고는 유출 규모와 대상 시스템이 달랐다.

서울대를 대상으로 한 해킹 시도는 최근 6년간 4,230건으로 집계됐다.

2026년에는 9월 말까지 588건이 발생해 2025년 연간 수치인 575건을 넘어섰다.

서울대는 침해사고 때 로그를 분석해 공격에 이용된 IP를 차단하고 피해 시스템을 격리·복구했다고 밝혔다.

교육부·국가정보원과 정보 공유 및 대응 협력을 강화하고 있지만, 공격 주체는 특정하지 못했으며 개인정보 유출 사고와 관련해 수사기관에 수사를 의뢰한 적은 없다고 설명했다.