[국내보안뉴스] 서울사이버대학교 13만 여건 개인정보 다크웹 유출 정황… 학생·교직원 이차 피해 주의
· 2026-10-05 02:00
· 조회 25
· 원문 ↗
최근 해외 다크웹 해킹 및 데이터 거래 포럼에 서울사이버대학교의 대규모 개인정보 데이터베이스를 판매한다는 게시글이 확인되었습니다. 해커는 약 13만 건 이상의 데이터를 보유하고 있다고 주장하며, 실제 데이터의 유효성을 증명하기 위해 외부에서 다운로드할 수 있는 샘플 파일 링크까지 함께 공개하여 신속한 침해사고 조사 및 피해 범위 파악이 시급한 상황입니다.
이번에 유출 정황이 포착된 데이터는 피해 대상과 정보의 민감도 면에서 파급력이 매우 클 것으로 우려됩니다. 재학생과 졸업생은 물론 교수, 행정 교직원, 과거 채용 지원자의 정보까지 광범위하게 포함된 것으로 파악됐습니다. 특히 단순히 이름과 이메일 수준에 그치지 않고 학적·인사 정보, 주소, 전화번호, 금융 정보, 계정 인증 정보 관련 필드까지 포함되어 있어 명의도용이나 타깃형 피싱 등 고도화된 2차 범죄에 악용될 위험이 높습니다.
해당 대학 및 관련 기관은 즉각적인 침해사고 대응 체계를 가동하여 로그 분석을 통해 유출 경로를 차단하고, 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관 신고 및 피해자 고지 절차를踏밟아야 합니다. 또한, 서울사이버대학교 구성원과 이용자들은 동일한 비밀번호를 사용하는 다른 웹사이트의 계정 정보를 즉시 변경하고, 학교를 사칭한 스미싱 문자나 피싱 메일에 속지 않도록 각별한 주의가 필요합니다.
♥ 추천 0
인증 정보와 금융 데이터까지 포함된 것을 보니 단순 크롤링이 아니라 API 권한 검증 누락이나 SQL Injection 등으로 DB 전체가 덤프된 것으로 보입니다. PII(개인식별정보)에 대한 컬럼 레벨 암호화와 마스킹 처리가 미흡해 피해 파급력이 더 커진 점이 안타깝습니다. 신속히 침해 경로 로그를 분석하고, DB 접근 권한의 최소 권한(Least Privilege) 원칙 적용 및 백엔드 파라미터 검증 로직을 전수 점검해야 합니다.
단순 개인정보를 넘어 교직원 인사정보와 인증정보까지 포함된 점은 타깃형 2차 공격에 최적화된 유출 시나리오입니다. 유출된 계정 데이터를 악용한 크리덴셜 스터핑으로 내부망(VPN/SSO) 직접 침투가 가능해지며, 정교한 스피어 피싱을 통한 추가 권한 획득 공격 벡터로 이어질 위험이 매우 높습니다. 공개된 샘플을 통해 인증 메커니즘이 노출되었을 가능성이 높은 만큼, 즉시 전 구성원의 세션 만료 및 패스워드 재설정이 수행되어야 합니다.
단순 인적사항을 넘어 금융 및 인증 정보까지 포함된 유출은 명의도용과 임직원 대상 스피어 피싱 등 치명적인 2차 공격 리스크를 극대화합니다. 타 기관의 데이터 유출 사고라 할지라도 내부 시스템으로의 리스크 전이를 막기 위해 즉각적인 계정 보안 강화와 다중인증(MFA) 의무화 조치가 시급합니다. 조직 거버넌스 관점에서 다크웹 위협 인텔리전스(CTI) 모니터링을 강화하고, 외부 유출 계정을 활용한 신원 도용 공격에 대한 선제적 방어 태세를 점검하겠습니다.