[주간보안동향] 서강대 무작위 대입 공격…졸업생까지 개인정보 유출 外

[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다. 서강대 무작위 대입 공격…졸업생까지 개인정보 유출 개인정보 유출 사고 발생에 따른 통지 및 사과문 / 출처=서강대 서강대학교가 외부 공격으로 인한 개인정보 유출 사실을 알렸다. 서강대는 지난 14일 신원 미상의 외부 공격자가 통합 로그인 계정 정보 일부를 탈취한 정황을 포착했다고 밝혔다. 피해 시스템은 홈페이지 관리 서버(CMS)와 구형(레거시) 인증 시스템이다. 공격은 11일 발생했으며, 학교 측은 사흘 뒤인 14일 이상 징후를 감지해 차단 조치에 나섰다. 개인정보 유출 대상에는 재학생과 교직원, 졸업생 등도 포함된 것으로 추정된다. 원인은 비인가 외부 IP가 비밀번호를 무차별 입력해 뚫는 ‘무작위 대입 공격’으로 접근 권한을 획득한 것이라 확인됐다. 유출 항목은 학번(사번), 성명, 소속, 이메일 주소, 휴대전화 번호, 암호화된 통합 비밀번호다. 주민등록번호 등 고유식별정보와 민감 학사정보는 유출에서 제외됐다. 한편, 서강 웹메일 비밀번호는 유출된 인증 시스템과 분리된 별도 시스템으로 확인됐다. 서강대는 침해 사실을 인지한 즉시 공격 IP를 차단하고, 해당 서버의 네트워크 차단 및 망분리 등 긴급 조치를 취했고, 모니터링 체계를 강화했다고 밝혔다. 또한 개인정보보호법에 따라 개인정보보호위원회와 교육부에 신고를 마쳤다. 서강대 측은 “타 연계 시스템으로의 추가 피해는 없는 것으로 파악했고, 정밀 포렌식 조사를 통해 최종 유출 규모를 확인 중”이라면서 “이번 사안을 엄중히 받아들이며 재발 방지를 위해 보안 체계를 근본적으로 재점검하겠다”고 밝혔다. 학내 구성원은 학교 홈페이지에서 아이디(학번·사번)와 성명, 생년월일을 입력하면 본인의 유출 여부와 세부 항목을 확인할 수 있다. 학교 측은 “통합 포털(SAINT) 비밀번호가 암호화된 상태로 유출돼 직접 악용될 가능성은 낮으나 만일의 상황에 대비해 즉시 변경해 달라”고 당부했다. 아울러 타사이트에서 동일한 비밀번호를 사용 중인 경우 즉시 교체하고, 출처가 불분명한 문자와 메일로 인한 스미싱 및 피싱에 각별히 주의한다. 관련 안내는 카카오워크와 공식 메일을 통해서만 발송된다. 프랑스 정부기관 노린 해킹 이어져 프랑스 정부기관을 노린 해킹이...