서강대 개인정보 유출｜조회 방법·해킹 원인·유출 항목·비밀번호·대응법

서강대 개인정보 유출 사고와 관련해 현재 알려진 약 18만건 규모의 해킹 내용과 원인, 학번·성명·이메일·휴대전화 번호·암호화된 비밀번호 등 유출 항목을 정리했습니다. 비밀번호 변경과 2단계 인증, 스미싱·피싱 주의 등 지금 바로 확인할 수 있는 대처 방법도 함께 살펴봅니다.

서강대 개인정보 유출

사고가 시작된 시점은 8월 11일로 알려졌습니다.
해외 서버를 통한 비정상적인 접근이 있었고, 확인 과정에서 개인정보 유출 정황이 발견됐습니다.

학교 측은 신원을 알 수 없는 외부 공격이 있었다고 밝혔습니다.
이후 공격에 사용된 IP를 차단하고 서비스 접근 제한과 망 분리 등의 조치를 진행했습니다.

다만 정확한 해킹 원인까지 모두 밝혀진 단계는 아닙니다.
어떤 취약점을 이용했는지, 공격자가 누구인지와 같은 세부 내용은 추가 조사 결과를 지켜봐야 합니다.

그래서 현재 상황에서 특정 해킹 조직이나 프로그램을 원인으로 지목하는 것은 이릅니다.
확인된 사실은 외부 공격과 해외 서버를 통한 비정상 접근이 있었다는 정도입니다.

유출 항목

18만건이라는 규모만큼이나 신경 쓰이는 부분이 유출 항목입니다.
현재 알려진 내용에는 학번 또는 사번, 성명, 소속, 이메일 주소, 휴대전화 번호 등이 들어갑니다.

통합 비밀번호도 포함됐습니다.
다만 일반 문장처럼 그대로 읽을 수 있는 평문 형태가 아니라 암호화된 값으로 저장된 정보라고 알려졌습니다.

사람마다 유출된 항목이 똑같은 것은 아닐 수 있습니다.
본인에게 어떤 내용이 해당되는지는 서강대에서 제공하는 공식 안내를 확인하는 것이 가장 정확합니다.

주민등록번호 등 고유식별정보와 민감정보는 포함되지 않았다는 것이 학교 측 설명입니다.
따라서 18만건 전체에 모든 종류의 개인정보가 한꺼번에 담겨 있었다고 이해할 필요는 없습니다.

확인할 부분	현재 알려진 내용	필요한 대처
사고 규모	약 18만건	공식 안내 확인
주요 유출 항목	학번·사번, 성명, 소속, 이메일, 휴대전화 번호	의심스러운 연락 주의
비밀번호	암호화된 통합 비밀번호	기존 값 변경 권장
해킹 관련 내용	신원 미상 외부 공격, 해외 서버 비정상 접근	출처 불명 링크 접속 금지
주민등록번호	학교 설명상 포함되지 않음	추가 발표 확인

서강대 개인정보 유출 조회 방법

내 정보가 이번 사고에 포함됐는지 궁금하다면 서강대학교 개인정보 유출 조회 페이지에서 직접 확인할 수 있습니다.

조회할 때는 아이디(학번 또는 사번)를 먼저 입력합니다.
그다음 성명 또는 생년월일 8자리 중 하나를 입력하면 됩니다.

입력을 마쳤다면 ‘개인정보 유출 여부 확인하기’ 버튼을 누르세요.
본인의 개인정보 유출 여부와 해당되는 상세 항목을 확인할 수 있습니다.

최근 유출 사고를 이용한 피싱이나 스미싱도 주의해야 합니다.
문자나 이메일로 받은 낯선 링크를 누르기보다는 공식 조회 페이지 주소를 직접 확인해 접속하는 방법이 안전합니다.

암호화된 비밀번호도 바꾸는 게 좋을까

이번 서강대 개인정보 사고에서 가장 눈에 들어오는 항목 가운데 하나가 통합 비밀번호입니다.
암호화돼 있었다고 하니 그냥 사용해도 되는 것 아닌가 생각할 수도 있습니다.

그래도 기존 비밀번호는 변경해 두는 편이 안전합니다.
암호화된 상태로 유출됐다고 해서 앞으로의 위험까지 완전히 사라지는 것은 아니기 때문입니다.

더 살펴봐야 할 부분도 있습니다.
서강대에서 사용하던 것과 동일하거나 비슷한 비밀번호를 이메일, 포털, 쇼핑몰 등에서 함께 쓰고 있었는지 확인해 보세요.

같은 값을 여러 곳에서 사용했다면 각각 다르게 변경하는 것이 좋습니다.
하나의 계정에서 문제가 생겼을 때 다른 서비스까지 연달아 영향을 받는 상황을 막는 데 도움이 됩니다.

가능한 서비스에서는 2단계 인증도 설정해 두는 편이 낫습니다.
새로운 기기에서 접속했을 때 알림을 받을 수 있도록 로그인 알림 기능도 함께 켜두면 계정 상태를 확인하기 편합니다.

당분간 문자와 이메일을 잘 살펴보세요

개인정보 유출 사고가 생기면 이후에 더 신경 써야 하는 것이 피싱이나 스미싱입니다.
이번에 알려진 유출 항목에는 이름과 이메일, 휴대전화 번호, 소속 등이 포함돼 있습니다.

이런 내용을 조합하면 실제 학교에서 보낸 것처럼 보이는 문자나 메일을 만드는 데 악용될 가능성이 있습니다.
내 이름이나 소속을 알고 연락했다고 해서 무조건 믿어서는 안 되는 이유입니다.

가령 “서강대 개인정보 유출 대상자 확인”이라는 문구와 함께 링크가 온다면 바로 누르지 않는 편이 좋습니다.
비밀번호 변경이나 본인 확인을 이유로 계정 정보를 입력하라는 연락 역시 공식 홈페이지를 직접 찾아가 사실 여부부터 확인하는 것이 안전합니다.

문자에 포함된 전화번호로 바로 연락하기보다는 기존에 알고 있던 공식 연락처를 이용하는 방법도 있습니다.
메일에 첨부된 파일 역시 발신자가 확실하지 않다면 실행하지 않는 것이 좋습니다.

지금 해두면 좋은 대처 방법

가장 먼저 서강대 통합 계정 비밀번호부터 새로 설정해 두세요.
기존에 사용하던 것과 다른 조합을 선택하는 것이 좋습니다.

같은 인증정보를 다른 사이트에서도 사용했다면 해당 계정도 살펴볼 필요가 있습니다.
이메일이나 포털처럼 다른 서비스의 비밀번호를 재설정할 수 있는 계정은 우선적으로 점검하는 편이 좋습니다.

로그인 기록도 한번 확인해 보세요.
내가 사용하지 않은 기기나 기억에 없는 접속 기록이 발견됐다면 전체 기기 로그아웃을 진행한 뒤 인증정보를 변경하는 방법이 있습니다.

2단계 인증을 지원한다면 설정해 두는 것도 괜찮습니다.
비밀번호 하나만으로 접속할 수 없게 만들어 계정 보호 단계를 하나 더 두는 방식입니다.

당분간 서강대나 전산 담당자를 사칭하는 연락도 주의해야 합니다.
비밀번호나 인증번호를 요구하거나 외부 사이트 접속을 유도한다면 공식 안내인지 별도로 확인해 보세요.

개인정보 침해와 관련해 상담이 필요할 때는 한국인터넷진흥원 개인정보침해 신고센터와 118 상담을 이용할 수 있습니다.
실제 금전 피해나 계정 도용 정황이 있다면 관련 기록을 삭제하지 말고 보관해 두는 것도 필요합니다.

아직 밝혀지지 않은 부분도 있다

현재 공개된 내용만으로 이번 해킹의 모든 원인을 알 수 있는 것은 아닙니다.
외부 공격과 해외 서버를 통한 비정상 접근 사실은 알려졌지만 구체적인 침투 방식이나 공격자 신원까지 확정된 상태는 아닙니다.

통합 비밀번호 역시 암호화된 값이 유출 항목에 들어갔다는 내용이 핵심입니다.
평문 비밀번호 18만개가 그대로 공개됐다는 의미와는 구분해서 볼 필요가 있습니다.

추가 조사 과정에서 사고 범위나 세부 내용이 달라질 가능성도 있으므로 공식 발표를 확인하는 것이 중요합니다.
출처가 불분명한 온라인 게시물보다는 서강대와 관계기관에서 내놓는 안내를 기준으로 판단하는 편이 정확합니다.

FAQ

서강대 개인정보 유출 규모가 18만건인가요?

현재 알려진 피해 규모는 약 18만건입니다.
재학생을 비롯해 졸업생과 교직원 등이 관련된 것으로 전해졌습니다.
다만 모든 사람에게 동일한 유출 항목이 적용되는 것은 아닐 수 있으므로 본인에게 해당하는 안내를 따로 확인하는 것이 좋습니다.

해킹 원인은 무엇인가요?

현재까지는 신원을 알 수 없는 외부 공격이 확인됐습니다.
해외 서버를 통한 비정상 접근도 있었던 것으로 알려졌습니다.
어떤 취약점이나 해킹 기법이 직접적인 원인이었는지는 추가 조사 결과를 기다려야 합니다.

비밀번호도 유출됐나요?

공개된 유출 항목에는 암호화된 통합 비밀번호가 포함돼 있습니다.
평문 상태로 그대로 노출됐다는 의미는 아닙니다.
그래도 기존 비밀번호를 새 값으로 변경하고 같은 인증정보를 쓰던 다른 서비스도 함께 점검하는 것이 안전합니다.

주민등록번호도 포함됐나요?

학교 측 설명에 따르면 주민등록번호 등 고유식별정보와 민감정보는 포함되지 않았습니다.
현재 알려진 주요 항목은 학번이나 사번, 성명, 소속, 이메일 주소, 휴대전화 번호 등입니다.
추가 조사 결과가 발표될 수 있으므로 공식 공지도 계속 확인하는 편이 좋습니다.

당장 무엇부터 해야 하나요?

서강대 개인정보 유출 조회 부터 해 보세요.

유출 되었다면 통합 계정 비밀번호 변경부터 시작하면 됩니다.
다른 사이트에서 같은 값을 사용하고 있다면 그곳도 서로 다른 인증정보로 바꾸는 것이 좋습니다.
이후 로그인 기록과 2단계 인증 설정을 확인하고, 서강대를 사칭한 문자나 이메일에도 주의하세요.

서강대 개인정보 유출은 약 18만건 규모라는 점에서 당사자라면 가볍게 넘기기 어려운 사고입니다.
그렇다고 확인되지 않은 해킹 원인이나 피해 내용을 보고 지나치게 불안해할 필요도 없습니다.

현재 공개된 유출 항목을 확인한 뒤 비밀번호를 변경하고 주요 계정을 점검하는 것이 먼저입니다.
당분간 의심스러운 문자와 이메일을 조심하면서 서강대의 추가 안내를 확인하는 것이 현실적인 대처 방법입니다.

 

조선힙합 가수 누구｜AI 음악·마음의 숲·노래·프로젝트 총정리