▲ 종이신문보기

학사 시스템 해킹에 뚫려

이화여대 졸업생 8만명의 개인 정보가 무더기 유출되는 일이 벌어졌다. 이화여대에 따르면, 지난 3일 오전 11시 55분쯤 이화여대 학사 정보 등을 관리하는 통합 정보 시스템이 해킹 공격을 받았다. 이 시스템에는 이화여대 졸업생 약 25만명의 정보가 등록돼 있는 것으로 파악되는데, 이 중 1982∼2002학년도에 졸업한 학생들의 정보가 빠져나간 것이다. 졸업생 3명 중 1명의 정보가 빠져나간 셈이다.

학교 측에 따르면, 실시간으로 시스템을 감시하던 중 해외 IP(Internet Protocol·컴퓨터 고유 정보) 주소의 비정상적인 접근이 감지돼 곧바로 차단했다고 한다. 5일 해킹 형태·피해 규모 등을 조사하던 학교는 졸업생들의 개인 정보가 대거 유출된 것을 확인했다고 한다. 이번 해킹으로 졸업생들의 이름, 주민등록번호, 연락처, 집 주소, 이메일, 학번, 학과 등이 유출됐다고 이화여대 측은 밝혔다. 학교 관계자는 "입학 시 개인 정보를 시스템 내 영구 보존하도록 법으로 규정돼 있는데, 이 정보들이 빠져나간 것"이라며 "성적 등 민감한 정보와 재학생과 관련한 정보는 유출되지 않은 것으로 확인했다"고 했다. 일부 졸업생의 보호자 정보도 빠져나간 것으로 드러났다.

이화여대는 6일부터 해킹 피해와 관련해 개인 정보가 유출된 내역을 조회할 수 있는 시스템을 운영하고, 관련 피해를 상담할 수 있는 민원 센터를 운영한다고 밝혔다. 학교 측은 "추가적인 피해 가능성을 차단하기 위해 내부 시스템을 점검하고 유관 기관과의 협력을 강화하겠다"고 했다. 이화여대 측은 이번 해킹의 공격 배후와 전말을 파악하기 위해 수사 기관에 사건을 의뢰했다고 밝혔다.

대학교 정보 시스템에 대한 대규모 해킹 공격은 이번이 처음이 아니다. 지난 7월엔 전북대학교 통합 정보 시스템이 해킹 공격을 받아 학생과 졸업생, 평생교육원 회원 등 32만2000여 명의 이름과 주민등록번호, 전화번호, 이메일, 학사 정보 등이 유출된 바 있다.

임종인 고려대 정보보호대학원 석좌교수는 "개인 정보 보호는 물론 연구 데이터 유출 방지를 위해 대학 정보 보호 체계 강화를 위한 노력이 시급하다"고 했다. 기고자 : 고유찬 기자
본문자수 : 797
표/그림/사진 유무 : 없음
웹편집 : 보기