수업 운영 서버에 외부 공격 확인
이름·이메일·전화번호 등 빠져나가
부경대·부산외대 이어 인제대까지
연쇄 보안 사고에 학내 관리 비상
“외주시스템 우회 공격 점검해야”

인제대는 최근 수업 운영에 필요한 서버가 외부 공격을 받아 학생과 교직원 개인정보가 유출됐다며 지난 13일 이같은 사실을 학교 홈페이지에 공지하고 사과했다. 사진은 인제대 캠퍼스 전경. 인제대 제공

최근 부산 대학가에서 해킹 피해가 잇따라 발생한 가운데 경남 김해 인제대학교에서도 외부 공격으로 학생과 교직원 개인정보가 대규모로 유출되는 일이 발생했다. 지역 대학가를 겨냥한 사이버 공격이 확산하면서 학내 보안 시스템 전반에 대한 우려가 커지고 있다.

인제대는 지난 13일 대학 홈페이지에 ‘개인정보 유출 사실 안내·사과문’을 게재했다. 대학은 사과문을 통해 “전날 교육부로부터 수업 운영에 사용되는 플립러닝 클래스 전용 사이트 관련 서버가 외부 공격을 받아 학생과 직원 개인정보가 유출됐다”는 통보를 받았다고 밝혔다.

유출된 정보 규모는 학번과 사번, 이름, 이메일 주소, 휴대전화 번호 등 총 2만 4011건에 달한다. 비밀번호와 주민등록번호 등 고유식별정보는 유출 항목에 포함되지 않았다.

지난 4월 기준 인제대 재학생은 8500여 명, 교직원은 1200여 명 수준으로, 재학생·교직원 수 대비 유출 건수가 많아 졸업생이나 과거 사이트 이용자 정보까지 포함됐을 가능성이 제기된다. 입시 대상자인 예비 신입생 정보는 유출되지 않은 것으로 파악됐다.

대학 측은 사고 인지 직후 정보가 유출된 학생과 교직원에게 유출 경위와 범위, 2차 피해 예방법 등을 담은 안내 문자를 발송했다. 추가 피해가 발생할 경우 개인정보 보호법 등 관련 법령에 따른 손해배상·피해 구제 절차를 밟을 수 있다는 점도 함께 알렸다.

긴급 대응 조치로는 해킹 피해를 입은 해당 서버의 네트워크를 즉시 물리적으로 차단하고, 대학 내 전체 시스템에 대한 보안 점검 강화와 재발 방지 대책 마련에 나섰다.

대학 측은 유출된 연락처 등을 악용한 보이스피싱 등 2차 피해로 이어지지 않도록 학생과 직원에게 출처가 불분명한 문자메시지나 이메일 첨부파일 클릭을 주의하라고 당부했다.

인제대 관계자는 “개인정보가 유출되는 사고가 발생한 점에 대해 깊이 사과드린다. 현재까지 확인된 2차 피해사례는 없다”며 “향후 유사한 사고가 재발하지 않도록 개인정보 보호·정보보안 관리체계를 재점검하고 보안을 강화해 나가겠다”고 말했다.

대학가 개인정보 유출 사고는 이번이 처음이 아니다. 앞서 지난달과 이달 부산에서도 국립부경대학교와 부산외국어대학교가 해킹 공격을 당해 교직원 컴퓨터가 악성 프로그램에 감염되는 등 개인정보가 유출되는 정황이 잇따라 포착된 바 있다.

지난달 17~18일에는 국립부경대의 등록금 수납 관련 시스템이 해킹돼 학생과 교직원 등 5108명의 개인정보가 외부로 빠져나가는 사고가 발생했다. 이어 지난 3일에는 부산외대가 경찰로부터 직원 업무용 컴퓨터 내 파일이 외부로 유출됐다는 사실을 통보받았다. 유출 가능성이 제기된 자료는 각종 교육프로그램 참가자 정보로 전해졌다.

불과 한 달 새 부산과 경남 지역 주요 대학에서 사이버 보안 사고가 연이어 발생하면서 지역 대학가 전체에 비상이 걸렸다. 학사 행정 시스템을 비롯해 산학협력단 연구 자료 등 다양한 외부 접속 경로가 열려 있는 대학 특성상 해커들의 표적이 되기 쉽다는 분석이다.

전문가들은 최근 해킹 추세를 보면 대학이 시스템 유지·보수를 위해 외부 협력업체에 열어 둔 접속 경로가 주요 표적이 되고 있다고 지적한다. 자체 보안망에 비해 상대적으로 관리가 느슨한 외주업체 시스템을 우회 공격하는 사례가 늘고 있다는 의미다.

동명대 신원 정보보호학과 교수는 “대학 내부 시스템이 외부에서 인터넷으로 접속할 수 있도록 열려 있는 구조인 데다, 최근에는 AI가 보안이 취약한 지점을 빠르게 찾아내기까지 해 방어가 쉽지 않다”며 “외주 시스템을 포함한 전반적인 보안 점검과 통제 강화가 시급하다”고 강조했다.