수협은행 시스템 취약점 악용해 무단 접근
국립부경대학교의 학생과 교직원을 포함해 총 5,108명의 개인정보가 해킹 공격으로 인해 외부로 유출되는 사고가 발생했다. 부경대학교 측은 29일, 등록금 수납 업무를 담당하는 수협은행의 '캠퍼스이(e)모아시스템'에 외부 침입자가 무단으로 접속하면서 이번 사태가 벌어졌다고 공식 발표했다. 유출된 대상은 학생 5,106명과 교직원 2명으로 확인되었다.
비인가 계정 생성 통한 정보 조회 확인
이번 보안 사고는 지난 17일 낮 12시 57분부터 18일 오전 9시 27분 사이에 집중적으로 이루어졌다. 해커는 수협은행 캠퍼스이모아시스템의 보안상 허점을 파고들어 비인가 관리자 계정을 생성한 뒤 시스템에 침입해 개인정보를 열람한 것으로 드러났다. 유출된 학생 정보에는 이름과 학과, 학번을 비롯해 등록금 납부액과 가상계좌 번호가 포함되었으며, 교직원의 경우 성명과 부서, 직급, 내선 및 휴대전화 번호, 이메일 주소 등이 노출되었다. 다만, 주민등록번호와 같은 민감한 정보의 유출 여부는 아직 없는 것으로 파악되었다.
금전 요구 인지 후 관계기관 신고 및 수사 의뢰
사고를 처음 인지하게 된 계기는 지난 20일 밤 9시 40분경, 유출된 정보를 이용해 금전을 요구하는 정황이 포착되면서부터였다. 대학 측은 즉각 공격자가 사용한 계정을 차단하는 조치를 취했으며, 교육부와 개인정보보호위원회에 해당 사실을 신고함과 동시에 경찰에 정식 수사를 의뢰했다. 대학 관계자는 이번 사태를 매우 엄중하게 받아들이고 있으며, 관계 기관과 공조하여 사고의 근본 원인을 규명하고 재발 방지 및 피해 예방에 모든 역량을 집중하겠다고 밝혔다.
2차 피해 주의 및 전담 창구 운영
부경대학교는 이번 유출 사고로 인해 학교나 금융기관을 사칭한 스미싱 또는 보이스피싱 등 2차 범죄가 발생할 위험이 크다고 경고했다. 따라서 개인정보 입력을 요구하거나 금전 이체를 종용하는 연락을 받을 경우, 반드시 공식 채널을 통해 사실 여부를 재차 확인해야 한다고 당부했다. 만약 개인정보 유출로 인한 피해가 의심되거나 관련 문의가 있는 경우에는 대학에서 마련한 전담 창구(1577-1628)를 통해 도움을 받을 수 있다.