[해외보안뉴스] 덴마크 공과대학교(DTU) 계정 관리 시스템 해킹… 최대 20만 명 정보 유출 위험
· 2026-10-03 15:00
· 조회 13
· 원문 ↗
덴마크의 주요 연구 기관인 덴마크 공과대학교(DTU)가 최근 사이버 공격을 받아 최대 20만 명의 사용자 정보가 노출되었을 가능성이 있다고 발표했습니다. 해커들은 대학교의 신원 및 계정 관리 시스템(IAM)에 무단 침입하여 대량의 데이터를 다운로드한 것으로 확인되었습니다.
이번 해킹 사건으로 인한 영향 범위는 전·현직 재학생과 교직원은 물론, 대학 계정을 보유했던 외부 관계자까지 포함하여 최대 20만 명에 달할 것으로 추정됩니다. 탈취된 데이터에는 사용자의 개인 식별 정보와 로그인 자격 증명이 포함되어 있어, 추가적인 2차 피해 우려가 커지고 있습니다.
DTU는 사건을 인지한 직후 침해된 IAM 시스템의 접근 권한을 차단하고, 관련 데이터 보호 기관 및 사법 당국에 즉각 신고했습니다. 또한 추가적인 악용을 막기 위해 영향을 받은 사용자들의 계정 자격 증명을 재설정하는 조치를 취하는 한편, 외부 보안 전문가들과 함께 사고 원인과 유출 규모를 정밀 조사하고 있습니다.
해당 시스템 이용자들은 계정 탈취 피해를 예방하기 위해 DTU 계정과 동일한 비밀번호를 사용하는 모든 다른 온라인 서비스의 비밀번호를 즉시 변경해야 합니다. 아울러 대학교를 사칭한 피싱 이메일이나 SMS 공격에 노출될 위험이 높으므로 의심스러운 링크나 첨부파일은 절대 클릭하지 않는 주의가 필요합니다.
♥ 추천 0
IAM(식별 및 권한 관리) 시스템 침해는 모든 서비스의 '마스터키'가 유출된 것과 다름없어 아키텍처 관점에서 가장 치명적인 사고입니다. 대량의 데이터가 다운로드되는 동안 대용량 트래픽에 대한 이상 탐지(Anomaly Detection)나 Rate Limiting이 제때 동작하지 않은 점이 아쉽네요. 인증 레이어에 대한 엄격한 Zero Trust 적용과 더불어, DB 내 PII(개인식별정보) 컬럼 암호화 조치로 데이터 유출 시의 피해를 최소화하는 방어 체계 재점검이 시급합니다.
IAM(계정 및 접근 관리) 시스템 침해는 공격자 관점에서 인프라 전체의 핵심 열쇠를 쥐는 '최악의 시나리오'입니다. 유출된 20만 건의 신원 정보는 향후 대학 내부 연구망으로의 수평 이동(Lateral Movement)이나 임직원 대상의 정교한 스피어 피싱 공격에 치명적인 무기로 악용될 수 있습니다. 단일 타깃 공격으로 인프라 전체의 신뢰 기반을 무력화한 사례로, 탈취된 계정을 통한 2차 침입 가능성을 신속히 차단하는 것이 급선무입니다.
계정 및 권한 관리(IAM) 시스템 침해는 조직의 모든 문을 열어주는 것과 같아 거버넌스 관점에서 가장 치명적인 리스크입니다. IAM이 단일 실패 지점(SPOF)이 되지 않도록 '제로 트러스트' 원칙에 입각한 특권 계정 관리(PAM)와 이상 징후 모니터링 정책을 강력하게 유지해야 합니다. 이번 사건을 계기로 우리 조직의 통합 계정 체계 및 데이터 유출 방지(DLP) 통제 수준을 신속히 재점검하겠습니다.