서울대도 6년간 28차례 해킹 피해…개인정보 1132건 유출

해커들, 학과·연구소·연구실 등 공략

서울대에서 최근 6년간 총 28건의 해킹 피해가 발생해 개인정보 1132건이 유출된 것으로 나타났다.

11일 서울대가 국회 교육위원회 소속 백승아 더불어민주당 의원에게 제출한 연도별 해킹 피해 현황 자료에 따르면 2021년부터 2026년까지 확인된 해킹 피해는 총 28건이다.

서울대학교 정문. 연합뉴스

연도별로는 2021년 8건, 2022년 10건, 2024년 1건, 2025년 5건이다. 올해도 현재까지 4건의 해킹 피해가 발생했다. 피해 유형별로는 학과 시스템이 19건으로 가장 많았다. 연구실 시스템이 6건, 연구소가 2건이었으며 기관 단위 피해도 1건 발생했다.

6년간 유출된 개인정보는 총 1132건으로 집계됐다. 이 가운데 1130건이 2021년 발생한 해킹 사건에서 유출됐다. 당시 해커들은 서울대 서버에 원격으로 명령을 내릴 수 있는 악성 프로그램을 설치해 학내 구성원의 신원 정보와 포털 아이디(ID) 등을 탈취했다. 나머지 개인정보 유출 2건은 2024년 연구소 해킹 사건에서 발생했다. 당시 해커들은 연구원들의 약력과 이력서 파일 등을 노린 것으로 파악됐다. 나머지 해킹 사건에서는 개인정보 유출이 확인되지 않았다.

서울대를 겨냥한 해킹 시도도 매년 500건 이상 발생하는 것으로 나타났다. 서울대가 탐지·차단한 해킹 시도는 2024년 561건, 2025년 575건으로 증가했다. 올해도 현재까지 588건이 탐지됐다.

서울대 측은 해당 수치에 대해 "보안관제를 통해 탐지·차단한 해킹 시도 건수로, 실시간 대응으로 사고 확산을 방지하고 즉시 보안 조치를 완료했다"고 설명했다.

서울대는 개인정보 유출이 확인되면 즉시 교육부나 개인정보보호위원회에 신고했다고 밝혔다. 다만 수사기관에 수사를 의뢰한 적은 없다고 덧붙였다.

박정연 기자 jy@asiae.co.kr