사회모아

서울대, 6년간 해킹 28차례…개인정보 유출도 잇따라

 서울대학교에서 최근 6년간 28차례의 해킹 피해가 발생한 데 이어, 학생 등 학내 구성원의 개인정보가 대규모로 유출되는 사고도 여러 차례 있었던 것으로 확인됐다. 대학 내에는 개인정보뿐 아니라 연구 자료와 기관 간 협력 정보 등 다양한 중요 정보가 축적돼 있는 만큼, 정보보안 관리 체계를 강화해야 한다는 지적이 나온다. 유출된 개인정보가 다크웹 등을 통해 거래됐을 가능성도 제기되면서 피해 확산 여부에 대한 우려도 커지고 있다.

 

국민일보가 11일 국회 교육위원회 소속 백승아 더불어민주당 의원실을 통해 확보한 ‘정보보안 및 개인정보 사고 현황’ 자료에 따르면, 서울대에서는 2021년부터 현재까지 해킹 피해로 분류된 사고가 총 28차례 발생했다. 이와 별개로 학내 구성원 2000명 이상의 개인정보가 유출된 사고도 있었던 적으로 파악됐다.

 

특히 개인정보 유출 사고 중에는 학생의 학사정보가 무단으로 열람되거나, 주민등록번호와 각종 개인정보가 외부에 노출될 수 있는 사례도 포함됐다. 사고가 발생한 경위와 유출 정보의 종류는 서로 달랐지만, 학내 정보 관리 과정에서 보안상 허점이 드러났다는 점에서 주의가 필요하다는 지적이다.

 

2024년에는 학생들의 아이디와 비밀번호를 탈취한 인물이 학사정보를 무단으로 열람하고 재학증명서 등을 발급받는 일이 발생했다. 서울대가 자체적으로 조사한 결과, 동일한 IP 주소에서 여러 학생의 계정을 이용해 학사정보를 확인한 정황이 발견됐다.

 

이 과정에서 학생 18명의 학번과 이름, 생년월일, 성적, 수강 내역 등이 유출된 것으로 확인됐다. 다만 해당 행위가 한 사람에 의해 이뤄진 것인지, 여러 사람이 관여한 것인지는 밝혀지지 않았다.

 

서울대 측은 이 사건이 외부 시스템 침입으로 발생한 사고는 아니기 때문에 공식적인 해킹 피해로 분류하지 않았다고 설명했다. 그러나 외부에서 학생들의 로그인 정보를 확보한 누군가가 계정을 이용해 정보를 열람한 것으로 판단했다고 밝혔다.

 

서울대 관계자는 외부 침입으로 발생한 사고가 아니어서 해킹으로 분류되지는 않았다고 설명하면서도, 다크웹 등에서 아이디와 비밀번호가 유통되는 것처럼 외부에서 학생의 로그인 정보를 얻은 인물이 범행했을 가능성이 있다고 전했다. 다만 실제로 해당 정보가 다크웹에서 거래됐는지 여부가 확인된 것은 아니다.

 

개인정보가 포함된 문서가 학내에서 잘못 전달된 사례도 있었다. 2022년 11월에는 한 단과대가 교외교육 출석 인정을 위한 협조 공문을 다른 단과대에 보내는 과정에서 첨부 문서에 학부생 82명의 주민등록번호가 포함된 사실이 확인됐다. 해당 공문과 첨부 파일은 교내 관련 교원들의 이메일로 추가 발송되기도 했다.

 

 서울대는 이 사고를 교육부와 개인정보보호위원회에 신고했으며, 개인정보가 유출된 학생들에게 관련 내역과 조치 사항을 안내했다. 이 사례는 외부 해킹뿐 아니라 문서 작성과 전달 과정에서도 개인정보가 노출될 수 있다는 점을 보여준다.

 

지난해 12월 17일에는 2024학년도 신입생 모집을 위해 한시적으로 운영한 온라인 설문조사에서도 개인정보 유출 사고가 발생했다. 당시 설문조사는 링크를 보유한 사람이 응답자의 정보를 열람할 수 있도록 설정돼 있었던 것으로 드러났다.

 

이로 인해 학생 1046명의 성명과 성별, 학번, 이메일 주소 등을 포함한 총 15가지 개인정보가 노출됐다. 설문조사 링크의 접근 권한을 적절하게 관리하지 못하면서 다수 학생의 정보가 외부에 공개될 수 있는 상황이 발생한 것이다.

 

서울대 측은 개인정보 유출 사고가 발생하면 관련 법령과 지침에 따라 교육부 등에 신고하는 등 필요한 조치를 진행했다고 밝혔다. 다만 지금까지 해당 사고와 관련해 수사기관에 수사를 의뢰한 적은 없다고 설명했다.

 

전문가들은 대학이 개인정보 유출과 정보보안 사고에 취약해질 수 있는 여러 조건을 갖추고 있다고 지적한다. 대학에는 학생과 교직원 등 다양한 구성원이 있으며, 학사정보 외에도 연구 자료와 국가 프로젝트 관련 정보, 외부 기관과의 협업 자료 등이 축적돼 있다. 이 때문에 공격자가 대학을 대상으로 정보를 수집할 경우 단순한 개인정보 유출을 넘어 연구 활동이나 기관 간 협력 관계까지 파악할 가능성이 있다는 것이다.

 

황석진 동국대 정보보호대학원 교수는 이메일 등의 정보만으로도 연구 활동과 기관 간 협력 관계, 주요 인물의 동향을 파악할 수 있다고 설명했다. 이어 공격자가 특정 대학의 정보를 수집한 목적이 무엇인지, 확보한 정보를 어떤 방식으로 활용했는지를 규명하는 과정이 중요하다고 강조했다.

 

황 교수는 대학이 교육기관이라는 특성상 보안사고를 내부 교육이나 징계 중심으로 처리했을 가능성도 있다고 언급했다. 그러나 계정 도용이 개인정보 유출이나 추가 피해로 이어질 수 있는 만큼, 사고의 심각성에 따라 수사기관과 협력할 필요가 있다고 덧붙였다.

 

이번 사례들은 정보보안 사고가 반드시 외부 해킹으로만 발생하는 것은 아니라는 점도 보여준다. 계정 정보 도용과 문서 첨부 실수, 온라인 설문조사의 접근 권한 설정 오류 등 다양한 경로로 개인정보가 노출될 수 있기 때문이다. 이에 따라 대학은 외부 공격을 막는 기술적 대응뿐 아니라 계정 관리와 문서 취급, 온라인 시스템 접근 권한 등에 대한 점검도 강화할 필요가 있다.

 

 서울대에서 여러 유형의 정보보안 및 개인정보 유출 사고가 확인되면서 학내 정보 관리 체계 전반을 점검해야 한다는 목소리가 나온다. 특히 유출된 정보가 추가 범죄에 악용됐는지 확인하고, 사고의 원인과 책임 소재를 명확히 하는 작업이 중요하다는 지적이다. 대학의 연구 정보와 구성원의 개인정보를 보호하기 위해서는 사고 발생 이후의 신고와 안내를 넘어 예방 체계와 후속 대응 절차를 함께 강화해야 할 것으로 보인다.

 

공소취소 의혹부터 연어 술파티까지…국감 공방

 박철우 서울중앙지방공소청장이 이재명 대통령 관련 사건의 공소취소를 검토한 사실이 없다고 밝혔다. 검찰에서 공소청으로 조직이 전환된 이후 열린 수도권 공소청 국정감사에서는 대통령 사건의 공소취소 가능성과 쌍방울 대북송금 사건의 수사 과정에서 불거진 이른바 ‘연어 술파티’ 의혹 등을 둘러싸고 여야가 정면으로 맞섰다.박 청장은 19일 국회 법제사법위원회가 서울·수원광역공소청 등 수도권 공소청을 대상으로 진행한 국정감사에서 이 대통령 사건의 공소취소를 검토했느냐는 윤상현 국민의힘 의원의 질문에 “없다”고 답했다. 법무부나 공소청 본청과 공소취소 관련 의견을 주고받거나 자료를 제출하는 등 별도의 협의를 진행한 적도 없다고 설명했다.최근 법무부 산하 진상조사단이 주요 사건의 수사와 기소 과정에서 위법이 있었는지를 조사하는 것을 두고 공소취소를 압박하기 위한 것 아니냐는 의혹이 제기된 데 대해서도 선을 그었다. 윤 의원이 관련 문제를 지적하자 박 청장은 진상조사단에 파견된 검사들이 서울중앙지방공소청 검사 직무대리로 발령받은 상태이지만 자신은 해당 업무에 관여하지 않는다고 밝혔다.이진수 법무부 장관 직무대행이 재임 중 공소취소를 지휘하지 않겠다고 밝힌 것과 관련해서는 개별 사건에 대해 구체적으로 무엇을 어떻게 하겠다고 언급하는 것은 원칙적으로 어렵다는 입장을 내놨다. 박 청장의 답변은 이 대통령 사건의 공소취소를 검토하거나 관련 협의를 진행한 사실이 없다는 점을 강조한 것으로 풀이된다. 국감에서는 검찰에서 공소청으로 조직이 바뀌면서 수사권이 전면 폐지된 상황에 대한 현직 기관장의 소회도 나왔다. 국민의힘 곽규택 의원이 수사 기능이 사라진 공소청의 첫 국감을 맞은 심경을 묻자 박 청장은 “착잡한 마음을 금할 수가 없다”고 답했다. 이어 중대한 범죄를 척결하는 기능뿐 아니라 경찰 수사에 대한 보완수사 기능까지 없어지고 기관 명칭마저 공소청으로 바뀐 점에 대해 안타까움을 나타냈다.이날 국감의 또 다른 쟁점은 쌍방울 대북송금 사건의 수사 과정에서 제기된 ‘연어 술파티’ 의혹과 관련 검사들에 대한 진상조사였다. 해당 의혹은 수사 과정에서 외부 음식과 술이 반입됐는지, 피의자 진술을 회유하려는 시도가 있었는지 등을 둘러싸고 논란이 이어져 온 사안이다.김봉현 수원지방공소청장은 대북송금 사건의 수사·기소 과정에서 위법이 있었는지를 묻는 질의에 진술을 회유하려는 내용의 녹음이 나온 것으로 알고 있다고 답했다. 박상용 검사와 서민석 변호사 사이의 통화에 대해서는 적절하지 않았다는 취지로 설명했다. 이른바 연어 술파티 의혹과 관련해서는 외부 음식이 들어온 사실이 확인됐으며 술이 반입된 정황도 일부 있었다고 밝혔다.다만 김 청장은 이를 근거로 향후 공소취소를 요청할 경우 어떻게 대응할 것인지, 이화영 전 경기도 평화부지사에 대한 실제 회유가 있었는지 등에 대해서는 말을 아꼈다. 재판이 진행 중인 사건이라는 점을 고려해야 한다는 이유에서다. 이에 따라 수사 과정의 위법 여부와 관련자들의 책임을 둘러싼 논란은 향후 조사와 사법 절차에서 계속 쟁점이 될 전망이다.국민의힘은 진상조사단의 활동 등을 여권이 수사기관에 압박을 가하는 움직임으로 규정하며 강도 높은 비판을 이어갔다. 주진우 국민의힘 의원은 정용환 서울광역공소청장 직무대리가 서울고검 감찰부장으로 재직하던 당시 연어 술파티 의혹을 조사한 사실을 거론했다. 주 의원은 해당 조사가 권력에 굴복해 수사 검사에게 누명을 씌운 것 아니냐는 취지로 따져 물었다.주 의원은 이 전 부지사가 1심에서 위증죄를 선고받은 사실도 언급하며 수사 과정에서 피해자와 가해자의 위치가 뒤바뀌는 일이 발생할 수 있느냐고 추궁했다. 이에 정 직무대리는 법과 원칙에 따라 조사를 진행했다고 답했다. 양측은 진상조사의 정당성과 수사 과정의 적절성을 놓고 상반된 입장을 보였다. 김태규 국민의힘 의원은 검찰청 폐지와 공소청 출범을 노무현 전 대통령 서거 이후 여권이 품어온 복수심과 연결 지으며 비판했다. 김민전 국민의힘 의원도 도쿄지검 특수부 등 해외 수사기관 사례를 언급하며 중대한 범죄를 저지른 권력자에게 수사기관이 틈을 보이면 조직 자체가 사라질 수 있다는 취지로 주장했다. 국민의힘은 검찰 조직 개편과 진상조사 과정이 수사기관의 독립성을 훼손할 수 있다는 점을 부각했다.더불어민주당을 비롯한 범여권은 과거 검찰의 수사와 기소 과정에서 발생한 문제를 집중적으로 제기하며 맞섰다. 김기표 민주당 의원은 김건희 여사 조사 당시 피의자신문조서에 조사자 이름이 빠져 있었고, 불기소 결론에 맞춰 수사보고서가 사후에 조작된 정황이 있다는 의혹을 제기했다. 이를 권력자에게 유리한 방식으로 진행된 이른바 ‘황제 조사’라고 비판하면서 과거 검찰이 직접수사권과 기소권을 함께 행사하며 권한을 남용했기 때문에 수사와 기소를 분리하게 됐다는 취지로 지적했다.박균택 민주당 의원은 한동훈 전 법무부 장관 딸의 허위 스펙 의혹과 관련한 과거 국제사법공조 요청 단계의 처리 문제를 거론했다. 당시 사건을 둘러싸고 제기됐던 ‘0.99달러짜리 사건’이라는 해명도 언급하며, 향후 수사기관의 전면적인 수사가 이뤄질 경우 영장 청구 업무를 철저히 수행해야 한다고 촉구했다. 범여권은 과거 검찰의 사건 처리 과정에 문제가 있었는지를 점검하고 수사와 기소 권한의 분리가 필요한 이유를 강조했다.손솔 진보당 의원은 직무정지 및 징계 절차가 진행 중인 박상용 검사가 보수 성향 유튜브 채널 ‘멸공TV’ 등에 출연해 정치 현안에 관해 발언하고 있다는 점을 문제 삼았다. 손 의원은 박 검사가 특정 정당 주도의 행사에 참석하는 등 정치적 중립성을 의심받을 수 있는 행태를 보이고 있다며 추가적인 징계 조치를 요구했다.이번 국감에서는 이 대통령 사건의 공소취소 검토 여부부터 대북송금 사건 수사 과정의 위법 의혹, 과거 검찰의 권한 행사와 조직 개편의 타당성까지 다양한 쟁점이 한꺼번에 다뤄졌다. 국민의힘은 진상조사와 검찰 개편을 수사기관에 대한 압박으로 바라본 반면, 민주당 등 범여권은 과거 검찰권 남용 의혹을 부각하며 수사·기소 분리의 필요성을 강조했다.공소청 출범 이후 처음 열린 이번 국감은 새로운 형사사법 체계의 운영 방향과 수사기관의 독립성, 개별 사건의 공정한 처리 문제를 둘러싼 여야의 시각차를 드러냈다. 특히 공소취소와 진상조사를 둘러싼 의혹이 정치적 공방으로 이어지면서, 관련 사건의 사실관계와 조사 결과를 둘러싼 논쟁도 당분간 지속될 것으로 보인다.