서강대에서 재학생과 졸업생, 교직원 등 약 18만 명의 개인정보가 유출되는 사고가 발생했다. 유출 대상에는 서강대 전자공학과를 졸업한 박근혜 전 대통령도 포함된 것으로 추정된다.

16일 서강대에 따르면 이 대학은 지난 14일 통합 로그인 계정에 대한 신원 미상의 외부 공격으로 일부 개인정보가 유출된 정황을 확인했다. 유출된 정보는 학번·사번과 성명, 소속, 이메일, 휴대폰 번호, 암호화된 통합 비밀번호 등이다. 주민등록번호, 주소, 학사 정보 등 민감 정보는 유출 대상에 포함되지 않은 것으로 파악됐다.

학교 측은 사고를 인지한 직후 공격에 사용된 인터넷주소(IP)를 차단하고 해당 서비스에 대한 접근 제한과 망 분리 등 긴급 조치를 취했다. 개인정보보호위원회와 교육부 등 관계 기관에도 사고 사실을 신고했다. 추가 피해를 막기 위해 구성원에게 학교 포털 비밀번호를 즉시 변경하고 동일한 계정을 쓰는 다른 서비스의 비밀번호도 변경할 것을 권장했다. 스미싱·피싱 등 2차 피해 예방을 위해 보안 조치를 즉시 시행해줄 것도 권고했다.

이번 사고의 유출 대상은 약 18만 명에 달하는 것으로 알려졌다. 재학 중인 학생과 교직원뿐 아니라 졸업생, 과거 입시를 치른 재수생·반수생 등도 포함된 것으로 추정된다.

서강대 전자공학과 1970학번인 박 전 대통령의 개인정보도 유출된 것으로 보인다. 서강대는 홈페이지에 이름과 학번 등을 입력해 개인정보 유출 여부를 확인할 수 있는 별도 페이지를 마련했다. 해당 페이지에 박 전 대통령의 이름과 학번을 입력하면 개인정보 항목이 유출된 것으로 확인됐다는 안내가 표시된다.

서강대는 정확한 사고 경위와 유출 범위 등을 조사하고 있다. 학교 측은 “이번 사안을 매우 엄중하게 받아들이고 있으며 비슷한 사고가 재발하지 않도록 보안 체계를 근본적으로 재점검하고 강화하겠다”고 밝혔다.

우연수 기자 coincidence@hankyung.com