서강대학교의 통합 로그인 시스템이 신원 미상의 외부 세력으로부터
해킹 공격을 받아 약 18만 건에 달하는 대규모 개인정보가 유출되는 보안 사고가 발생했습니다.
학교 측은 즉시 IP 차단과 망 분리 등 긴급 대응에 나섰으나,
재학생과 교직원뿐만 아니라 졸업생 및 자퇴생,
심지어 박근혜 전 대통령의 정보까지 유출 항목에 포함된 것으로 알려져 파장이 일고 있습니다.
이 사건의 구체적인 공격 주체, 피해 규모, 그리고 현재까지의 추적 및 대응 상황을 정리해 드립니다.
서강대 개인정보 18만 건 유출 사고 발생: 공격 주체와 피해 규모
1. 서강대 해킹 사고 개요 및 인지 시점
서강대학교 발표에 따르면, 외부 해킹 세력의 공격이 처음 발생한 것은
2026년 8월 11일입니다.
학교 보안팀이 통합 로그인 계정 정보에서
비정상적인 유출 정황과 외부 비인가 IP의 무단 침입을 감지하고
사고를 최종 인지한 시점은 사흘 뒤인 8월 14일 늦은 저녁입니다.
학교 측은 다음 날인 8월 15일 공식 홈페이지에 사과문을 게시하고
구성원들에게 피해 사실을 통지했습니다.
2. 해킹 공격 주체 및 범행 수법 파악 현황
현재까지 파악된 공격 주체와 구체적인 해킹 방식은 다음과 같습니다.
- 공격 주체 (신원 미상): 아직 정확한 배후나 해커 집단의 신원은 밝혀지지 않았습니다. 다만 서강대 측은 해외 서버를 경유한 비정상적인 접근 공격이 이루어진 것으로 보고 추적 중입니다.
- 공격 수법 (무작위 대입 공격): 해커들은 시스템 취약점을 파고들기 위해 무작위로 비밀번호 등을 대입하여 보안을 뚫는 'brute force(무작위 대입 공격)' 방식을 사용해 외부 비인가 IP로 접근한 것으로 확인되었습니다.
3. 유출된 데이터와 피해 규모 (박근혜 전 대통령 포함)
피해 규모는 약 18만 건에 달하며 학내 통합 로그인 시스템을 이용했던
광범위한 구성원이 타격을 입었습니다.
1)유출 정보 항목 비교
유출된 정보와 안전한 정보의 종류를 명확히 구분하면 다음과 같습니다.
| 유출된 개인정보 항목 🚨 | 안전한 정보 항목 (유출 제외) ✅ |
|---|---|
| • 성명 및 소속 (학과/부서) • 학번 또는 사번 • 휴대전화 번호 • 이메일 주소 • 암호화된 통합 비밀번호 | • 주민등록번호 등 고유식별정보 • 여권번호 • 금융 계좌 정보 • 기타 민감정보 |
2)주요 피해 대상자 범위
- 재학생 및 교직원: 현재 학내 시스템을 활발히 이용 중인 구성원 다수.
- 졸업생 및 자퇴생: 학교를 이미 떠난 이들은 물론, 과거 잠시 적을 두었던 반수생·재수생의 데이터까지 파기되지 않고 남아 있다가 함께 유출된 것으로 추정되어 학내 커뮤니티에서 비판이 일고 있습니다.
- 박근혜 전 대통령 정보 유출: 서강대 전자공학과 1970학번인 박근혜 전 대통령의 개인정보 역시 유출 대상에 포함된 것으로 확인되었습니다. 학교가 개설한 유출 여부 확인 페이지에 박 전 대통령의 이름과 학번을 대조한 결과 유출 안내 메시지가 나타나는 것으로 확인되었습니다.
4. 서강대 측의 긴급 조치 및 추적 상황
서강대학교는 사고 인지 직후 즉각적인 초기 대응을 완료하고
정부 기관과 협력하여 사후 추적 조치를 진행하고 있습니다.
- IP 차단 및 서비스 제한: 해킹 공격에 사용된 해외 비인가 IP를 즉각 차단하고 관련 로그인 서비스의 접근을 제한했습니다.
- 망 분리 조치 시행: 추가적인 웹 서버나 내부 데이터베이스로의 공격 확산을 막기 위해 긴급 망 분리를 단행했습니다.
- 정부 기관 신고: 사고 인지 즉시 개인정보보호위원회와 교육부 등 유관 부처에 공식 신고를 접수하고 합동 조사를 진행 중입니다.
- 보안 취약점 점검: 현재 외부 보안 전문 업체와 공동으로 내부 서버 및 웹 시스템의 취약점을 재점검하고 모니터링 체계를 대폭 강화하고 있습니다.
5. 구글 블로그 유저를 위한 2차 피해 예방 가이드
비밀번호가 암호화된 상태로 유출되었다 하더라도
복호화 기술이나 무작위 대입을 통해 풀릴 위험이 있으므로
서강대 구성원 및 졸업생들은 아래 수칙을 반드시 지켜야 합니다.
- 포털 'SAINT' 비밀번호 즉시 변경: 학내 종합 포털 시스템의 비밀번호를 즉시 새로운 조합으로 변경해야 합니다.
- 타 사이트 연쇄 변경: 서강대 포털과 동일한 아이디 및 비밀번호를 사용하는 타 웹사이트(네이버, 다음, 구글 및 금융 앱 등)가 있다면 2차 피해 방지를 위해 즉시 비밀번호를 변경하십시오.
- 스미싱 및 피싱 메일 주의: 유출된 휴대전화 번호와 이메일을 악용한 출처 불분명한 문자 메시지, 피싱 메일, 스미싱 링크에 각별히 유의해야 합니다.
결론 및 전망
서강대학교는 평소 6개월 주기로 강제 비밀번호 변경을 요구하는 등
나름의 계정 보안 정책을 유지해 왔으나,
이번 대규모 해킹을 막지 못해 시스템 관리 부실에 대한 안팎의 비판을 피하기 어려워 보입니다.
학교 측은 "근본적으로 시스템을 재점검하고 보안을 강화하겠다"고 약속한 만큼,
개인정보보호위원회의 조사 결과에 따라 향후 재발 방지 대책의 실효성이 판가름 날 전망입니다.
피해 정보는
서강대학교 누리집(홈페이지)에 접속하면 팝업창이나 공지사항 링크를 통해 제공되는
'개인정보 유출 여부 조회 페이지'를 즉시 이용할 수 있습니다.
현재 서강대 구성원(재학생, 졸업생, 교직원 등)이
본인의 피해 사실을 확인하는 구체적인 서비스 이용 방법과 절차는 다음과 같습니다.
개인정보 유출 여부 조회 서비스 이용 방법
- 서강대학교 공식 홈페이지 접속
- PC나 모바일을 통해 서강대학교 공식 누리집에 접속합니다.
- 메인 화면에 띄워진 '개인정보 유출 관련 사과문 및 조회 안내 팝업창'을 클릭하거나, 공지사항 게시판의 관련 링크를 통해 전용 조회 페이지로 이동합니다.
- 본인 인증 및 정보 입력
- 유출 여부 조회 창에서 시스템이 요구하는 본인의 핵심 식별 정보를 정확하게 입력합니다.
- 필수 입력 항목: 성명(이름), 학번 또는 사번, 그리고 본인 확인을 위한 생년월일을 입력해야 합니다.
- 결과 확인 및 안내 메시지 확인
- 정보를 입력한 후 '조회' 버튼을 누르면 즉시 유출 대상 여부가 화면에 표시됩니다.
- 만약 정보가 유출된 대상자라면 화면에 "개인정보 항목이 유출된 것으로 확인됐다"는 안내 메시지와 함께 구체적으로 어떤 항목들이 유출되었는지 안내문이 나타납니다.
조회 시 참고 및 주의사항
- 과거 구성원도 전원 조회 권장: 이번 해킹 사고는 현재 재학 중인 학생뿐만 아니라 과거 졸업생, 자퇴생, 심지어 잠시 적을 두었던 반수생 및 재수생의 데이터까지 대거 포함되어 있습니다. 서강대에 학적을 가졌던 적이 있다면 반드시 조회해 보시는 것이 안전합니다.
- 비밀번호 연쇄 변경 필수: 유출 여부를 조회하여 유출된 것으로 확인되었다면, 학사 종합 포털 시스템(SAINT)의 비밀번호를 즉시 변경해야 합니다. 또한 해당 비밀번호와 동일하거나 유사한 암호를 사용하는 타 사이트(포털, 금융, SNS 등)의 비밀번호도 연쇄적으로 변경하셔야 2차 피해를 막을 수 있습니다.
서강대학교 학사종합 포털(SAINT) 조회를 위해 본인의 학번을 분실했거나,
이번 개인정보 유출 사고와 관련해 구체적인 문의가 필요한 경우
활용할 수 있는 학번 찾기 방법 및 담당 부서 안내입니다.
서강대학교 학번(사번) 찾기 방법
학사종합 포털 로그인 페이지를 통해
별도의 로그인 없이 본인 인증만으로 간편하게 학번을 조회할 수 있습니다.
- 학번 조회 페이지 접속
- 서강대 학사종합 포털 SAINT ID 조회 페이지에 바로 접속하거나, SAINT 메인 화면에서 '학번/사번 찾기(Forgot ID)' 메뉴를 클릭합니다.
- 본인 정보 입력
- 본인 확인을 위해 이름(성명)과 생년월일(YYYYMMDD)을 입력합니다.
- 학번 확인
- '조회(Search)' 버튼을 누르면 본인의 학번 또는 사번이 화면에 표시됩니다.
(※ 만약 개명했거나 시스템에 등록된 정보와 일치하지 않아 조회가 안 되는 졸업생·자퇴생의 경우, 아래 학사지원팀 또는 디지털정보처로 유선 문의를 해야 합니다.)
유출 관련 담당 부서 및 주요 연락처
이번 해킹 사고는 서강대학교 디지털정보처장 명의의 사과문과 함께 긴급 조치가 시행되고 있습니다. 유출 여부 확인 오류, 포털 계정 잠김, 학적 확인 등 문제 해결을 위한 부서별 연락처입니다.
- 디지털정보처 (정보화 시스템 및 보안 전반 문의)
- 역할: 홈페이지 인프라 관리, 정보 보호 조치, SAINT 로그인 오류 대응 및 스팸·피싱 메일 예방 조치 안내 담당.
- 대표 연락처:
02-705-8000(서강대학교 행정 대표번호 연결 후 디지털정보처 요청)
- 종합봉사센터 (One Stop Service Station)
- 역할: 재학생·졸업생 학적 조회 확인, 증명서 발급 및 학생증 재발급 민원 처리.
- 위치: 본관(A관) 106호
- 연락처:
02-705-8124(학사지원팀 공동 관리 라인) / 이메일:regist@sogang.ac.kr
- 학생지원팀
- 역할: 학내 구성원 신분 확인 및 학생 자치 관련 긴급 안내 지원.
- 연락처:
02-705-8128/ 이메일:staffair@sogang.ac.kr
2차 스팸 및 피싱 메일 주의 안내
서강대 디지털정보처의 예전 보안 지침에 따르면, 학교 당국은 개인정보 유출 확인이나
비밀번호 변경을 유도할 때 메일 본문 내에 직접적인 외부 링크를 첨부하여 입력을 요구하지 않습니다.
현재 유출 사고를 악용해 학교 관계자를 사칭한 스팸(피싱) 메일이 발송될 가능성이 매우 높으므로,
출처가 불분명한 메일 속 링크를 클릭해 계정 정보를 입력하는 일이 없도록 각별히 주의하시기 바랍니다.
앞서 안내해 드린 사고 개요, 조회 방법, 학번 찾기 및
담당 부서 연락처까지의 전체 핵심 내용을 표로 정리해 드립니다.
서강대학교 개인정보 유출 사고 및 대응 안내 총정리
| 구분 | 주요 핵심 내용 및 절차 | 비고 / 주의사항 |
|---|---|---|
| 🚨 사고 개요 | • 발생 시점: 2026년 8월 11일 • 인지 시점: 2026년 8월 14일 늦은 저녁 • 공격 주체: 신원 미상의 해외 해커 세력 • 공격 수법: 무작위 대입 공격(Brute Force) | 해외 IP 차단 및 긴급 망 분리 완료 |
| 👥 피해 규모 | • 피해 인원: 약 18만 건 (재학생, 교직원, 졸업생, 자퇴생 등) • 유출 항목: 성명, 소속, 학번/사번, 연락처, 이메일, 암호화된 비밀번호 • 특이 사항: 박근혜 전 대통령(전자공학 70학번) 정보 포함 | 주민등록번호 및 금융 계좌 정보는 유출 제외 ✅ |
| 💻 유출 조회 방법 | 1. 서강대학교 공식 홈페이지 접속 2. 메인 화면의 '개인정보 유출 조회 팝업창/공지사항' 클릭 3. 성명, 학번/사번, 생년월일 입력 후 결과 확인 | 과거 일시적 학적 보유자(반수생 등)도 조회 권장 |
| 🔍 학번 찾기 방법 | 1. SAINT ID 조회 페이지 접속 2. '학번/사번 찾기(Forgot ID)' 메뉴 선택 3. 성명 및 생년월일(YYYYMMDD) 입력 후 조회 | 개명 등의 이유로 조회 안 될 시 담당 부서 문의 |
| 📞 담당 부서 연락처 | • 디지털정보처 (시스템 보안/오류): ☎️ 02-705-8000 (대표번호 연결) • 종합봉사센터 (학적/민원): ☎️ 02-705-8124 / 📧 regist@sogang.ac.kr • 학생지원팀 (학생 안내): ☎️ 02-705-8128 / 📧 staffair@sogang.ac.kr | 유선 문의는 평일 업무 시간 활용 권장 |
| ⚠️ 2차 피해 예방 수칙 | • 학사 포털(SAINT) 비밀번호 즉시 변경 • 동일한 암호를 사용하는 타 사이트(포털, 금융 등) 비밀번호 연쇄 변경 • 학교 사칭 스미싱 문자 및 피싱 메일(외부 링크 클릭 금지) 주의 | 학교는 메일로 직접 링크 입력을 요구하지 않음 |
정리하자면,
앞서 안내드린 것 처럼, 추가적인 피해가 없어야 겠습니다.
