서강대학교 개인정보 유출 발표

사고 개요 및 경과

서강대학교는 2026년 8월 15일, 신원 미상의 외부 공격으로 인해 통합 로그인 계정 정보가 유출되었다고 발표했다. 공격은 8월 11일 해외 비인가 IP를 통해 시작되었으며, 학교 측은 사흘 뒤인 14일에 이를 탐지했다. 사고 인지 후 하루 만인 15일에 공식 홈페이지와 언론을 통해 사실을 공개했다.

유출 규모 및 대상

이번 사고로 유출된 개인정보는 약 18만 건에 달한다. 대상 범위는 현재 재학 중인 학생과 교직원뿐만 아니라 졸업생, 과거 입시를 치렀던 반수생 및 재수생까지 포함된다. 특히 서강대학교 전자공학과 출신인 박근혜 전 대통령의 개인정보도 유출 대상에 포함된 것으로 확인되었다.

유출 항목

유출이 확인된 세부 항목은 다음과 같다.

• 성명, 학번 또는 사번
• 소속 부서, 이메일 주소
• 휴대 전화번호
• 암호화 처리된 통합 비밀번호

주민등록번호, 계좌번호, 카드정보 등 고유식별정보 및 금융 관련 민감정보는 유출 항목에 포함되지 않았다.

학교 측 대응 및 조치

서강대학교는 사고 인지 즉시 다음과 같은 조치를 취했다.

1. 기술적 조치: 공격에 사용된 IP 차단, 관련 서비스 접근 제한, 망 분리 시행
2. 행정적 조치: 개인정보보호위원회 및 교육부 신고
3. 사후 관리: 외부 보안 전문업체를 통한 서버 취약점 점검 및 모니터링 강화
4. 사용자 지원: 홈페이지 내 개인정보 유출 여부 조회 전용 페이지 개설

2차 피해 위험 및 권고 사항

보안 전문가들은 유출된 이름, 소속, 연락처를 결합한 정교한 사회공학적 공격(스미싱, 피싱)의 위험성을 경고한다. 학교나 지인을 사칭해 추가 정보를 요구하거나 링크 클릭을 유도하는 문자에 주의해야 한다. 학교 측은 조회 결과와 무관하게 통합 포털 비밀번호를 즉시 변경하고, 동일한 계정 정보를 사용하는 타 사이트의 비밀번호도 함께 변경할 것을 권고했다.