서울대 6년간 해킹 피해 28건…올해 9개월간 시도 588건

서울대가 2021년부터 2026년까지 6년 동안 모두 28차례 해킹 피해를 입은 것으로 집계됐다. 연도별로는 2021년 8건, 2022년 10건으로 많았고, 2023년에는 피해가 없었다. 이후 2024년 1건, 2025년 5건, 2026년 4건이 발생했다.

개인정보 유출로 확인된 사고는 2021년과 2024년 각각 한 차례씩, 모두 1,132명의 정보가 노출됐다. 2021년에는 외부 공격자가 개인정보 점검시스템에 침입해 1,130명의 이름과 이메일 등을 빼냈다. 2024년에는 산하 연구소에 무단 접근해 연구원 2명의 약력과 이력서 파일이 유출됐다. 피해 규모는 2021년 사고에 집중됐다.

실제 피해와 별도로 서울대가 보안관제를 통해 탐지·차단한 외부 해킹 시도는 6년간 4,230건이었다. 2024년 561건, 2025년 575건에 이어 2026년에는 9개월 동안 588건이 포착돼, 올해 수치가 지난해 연간 건수를 넘어섰다. 올해 피해 사례에는 웹셸 업로드와 분산서비스거부(DDoS) 공격에 따른 웹서비스 장애, 워드프레스 취약점 악용도 포함됐다. 서울대는 서버 보안과 웹 취약점 점검을 강화하고 자동화 점검을 도입하는 한편, 교육부·국가정보원 등과 협력하고 있다고 밝혔다.