인제대 서버 외부공격으로 개인정보 2만 4011건 유출
김해 인제대학교 전경
경남 김해 인제대학교에서 학생과 직원들의 개인정보가 유출된 것으로 드러났다.
인제대 측은 13일 공식 홈페이지에 '개인정보 유출 사실 안내 및 사과문'을 올리고 "수업 운영을 위해 사용하는 플립러닝 클래스 전용 사이트 관련 서버에 대한 외부 공격으로 개인정보 유출 정황을 확인했다"고 밝혔다.
인제대 측은 "사고 인지 후 즉시 관련 서버 및 시스템 네트워크 접속을 차단하는 등 긴급 조치를 취했다"며 "이번 사고로 심려를 끼쳐드린 점 깊이 사과드린다"고 덧붙였다.
연합뉴스에 따르면 인제대는 사과문 게시 하루 전인 12일 교육부로부터 통보를 받고 개인정보 유출 사고를 인지한 것으로 나타났다.
대학 측은 현재까지 학생·직원들의 학번, 사번, 성명, 이메일 주소, 휴대전화 번호 등 2만 4011건의 정보가 유출된 것으로 파악했다. 올해 4월 기준 이 대학 학생은 8500여 명, 교직원은 1200여 명 상당이다.
다만, 비밀번호나 주민등록번호 등 고유식별정보는 유출 항목에 포함되지 않은 것으로 확인했다고 대학 측은 전했다.
인제대는 피해 확산을 막기 위한 긴급 보안 조치를 하는 한편 재발방지 대책 마련에 착수했다고 밝혔다.
그러면서 유출된 개인정보가 보이스피싱 등 2차 피해에 악용될 가능성에 대비해, 출처가 불분명한 문자메시지나 첨부파일 클릭 등에 주의해달라고 학생과 직원들에게 당부했다.
대학 관계자는 "향후 유사 사고가 재발하지 않도록 개인정보 보호, 보안 관리체계를 재점검하고 강화하겠다"고 말했다.