서울대 해킹 피해 - 개인정보 유출 범위·발생 시기·공식 안내 확인

“서울대 해킹 피해”라는 검색어를 보고 지금 학교 전체 계정이 새로 털린 것은 아닌지 걱정하는 분들이 있습니다. 먼저 확인해야 할 점은 이번 보도가 최근 6년간의 피해를 집계한 내용이라는 것입니다. 기사 공개일과 실제 사고 발생일을 같은 날짜로 읽으면 피해 범위를 잘못 이해할 수 있습니다.

2026년 10월 11일 보도는 서울대학교가 국회 교육위원회 소속 백승아 의원실에 제출한 자료를 바탕으로 나왔습니다. 보도에서 말하는 해킹 피해 건수, 개인정보 유출이 확인된 사고 건수, 유출 정보 규모는 서로 다른 숫자입니다. 재학생·교직원 모두가 이번에 유출됐다고 단정할 근거로 사용해서는 안 됩니다.

이 글은 2026년 10월 12일 확인한 관련 보도와 서울대학교의 공식 개인정보 문의 안내를 구분해 정리했습니다. 국회 제출 자료 원문을 직접 확보한 것은 아니므로 사고 수치는 보도 기준으로 표시합니다. 개인별 대상 여부나 유출 항목은 학교의 공식 안내·담당 부서에서 확인해야 합니다.

서울대 공식 개인정보 문의 경로 확인

---

 

먼저 알아둘 핵심: 오늘 발생한 단일 사고로 읽지 마세요

궁금한 점	확인한 내용	주의할 해석
언제 나온 소식인가?	2026년 10월 11일 관련 자료 보도	보도일이 모든 사고의 발생일은 아님
집계 기간은?	2021~2026년의 피해 현황	2026년은 보도 당시까지의 집계
해킹 피해는?	보도상 총 28건	28건 모두 개인정보 유출이라는 뜻은 아님
개인정보 유출 사고는?	2021년·2024년 각 1건, 총 2건	올해 새로 1,132건이 유출됐다는 뜻은 아님
개인별 대상 확인은?	공식 안내와 담당 부서 확인 필요	뉴스 기사나 이 블로그가 개인별 명단을 조회하지 않음

위 요약의 사고 집계는 서울신문의 10월 11일 보도를 참고했습니다. 가장 중요한 구분은 과거 여러 해의 피해 집계가 지금 보도된 것과 지금 새로 사고가 발생한 것이 다르다는 점입니다.

학교 이름이 들어간 뉴스라고 해서 입학 지원자, 졸업생, 교직원, 방문자 등 모든 집단이 같은 영향을 받는다고 판단할 수도 없습니다. 실제 대상은 해당 사고의 시스템과 저장 정보, 공식 통지 내용을 기준으로 확인해야 합니다.

1. 왜 지금 서울대 해킹 피해가 다시 보도됐나요?

이번 기사들은 대학이 의원실에 제출한 연도별 현황 자료를 바탕으로 과거 피해를 정리한 것입니다. 자료 공개를 계기로 여러 시점의 사고가 하나의 제목에 묶여 노출되면서 관심이 커진 상황으로 이해할 수 있습니다.

검색할 때는 기사 상단의 입력 날짜만 보지 말고 본문에서 집계 기간과 사고 발생 시점을 확인하세요. “최근 6년간”, “2021년”, “2024년”, “올해 현재까지” 같은 표현은 서로 다른 기간을 가리킵니다. 같은 제목을 재인용한 글 여러 개를 읽는 것보다 원 보도의 날짜와 범위를 확인하는 것이 낫습니다.

이 글에서는 공개 보도에서 확인되는 집계와 대학 공식 사이트에서 확인할 수 있는 문의 경로만 안내합니다. 학교 내부의 개별 유출 명단이나 비공개 조사 결과를 보유하고 있지 않으며, 확인되지 않은 피해자 목록을 제공하지 않습니다.

2. 해킹 시도·해킹 피해·개인정보 유출은 다른 말입니다

해킹 관련 뉴스에는 공격 시도, 시스템 침해, 개인정보 유출, 서비스 장애가 함께 등장합니다. 모두 보안과 관련되지만 동일한 상태를 말하지는 않습니다. 특히 탐지·차단한 공격 시도 건수를 실제 침입 성공 횟수로 바꾸어 쓰면 피해 규모가 부풀려집니다.

용어	읽는 방법	혼동하면 안 되는 내용
해킹 시도	공격이나 의심 활동이 탐지된 현황	시도 수 전체를 침입 성공 수로 계산하지 않기
해킹 피해·침해사고	시스템 피해가 발생한 사건 현황	매 사건에서 개인정보가 유출됐다고 단정하지 않기
개인정보 유출 확인	정보가 외부에 노출·유출됐다고 확인된 내용	전체 구성원이나 모든 정보 항목으로 확대하지 않기
웹서비스 장애	서비스 이용에 문제가 생긴 상태	접속 오류만으로 개인정보 유출을 확정하지 않기

머니투데이 보도는 올해 발생한 피해와 보안관제에서 탐지·차단한 공격 시도를 별도로 설명합니다. 이 구분을 지키면 “공격이 많았다”는 사실과 “내 정보가 유출됐다”는 판단 사이에 추가 확인이 필요하다는 점을 이해할 수 있습니다. 해킹 피해와 탐지·차단 시도를 구분한 보도

다만 “유출이 확인되지 않았다”는 표현도 “어떤 위험도 없다”는 뜻으로 바꾸지 마세요. 보도에서 확인한 범위를 넘어 결론을 내리지 않고 추가 공식 안내가 나오면 그 내용에 맞춰 판단하는 것이 중요합니다.

3. 연도별 피해 현황은 어떻게 집계됐나요?

연도	보도상 해킹 피해 건수	읽을 때 유의할 점
2021년	8건	개인정보 유출 사고가 포함된 해
2022년	10건	전체 피해와 유출 사고를 구분
2023년	0건	해킹 시도가 전혀 없었다는 의미는 아님
2024년	1건	연구소 관련 유출 사고 보도
2025년	5건	2026년 기사에서 말하는 지난해
2026년	4건	보도 당시까지, 연간 최종 통계가 아님
합계	28건	2021~2026년 피해 집계

연도별 피해 수치는 매일신문의 자료 인용 보도를 기준으로 정리했습니다. 숫자를 비교할 때는 피해 건수의 단위와 집계 시점을 함께 봐야 합니다. 2026년 수치를 연말까지의 최종 건수처럼 표현하지 않았습니다.

2023년 피해가 0건으로 제시됐더라도 그해 공격 시도나 보안 경보까지 없었다고 말할 수는 없습니다. 마찬가지로 올해 피해 수치가 있다는 사실만으로 올해 개인정보 유출도 같은 건수라고 볼 수 없습니다.

4. 어떤 개인정보가 유출됐다고 보도됐나요?

보도에 따르면 개인정보 유출 규모는 총 1,132건이며, 대부분인 1,130건은 2021년 사고에 집중됐습니다. 2024년 사고에서는 연구원의 이력서·약력 파일 관련 정보가 유출된 것으로 설명됩니다. 이 수치를 “이번 주에 새로 유출된 정보”라고 쓰는 것은 집계의 성격과 맞지 않습니다. 유출 규모와 발생 시점을 정리한 한국경제 보도

2021년 사고의 항목으로는 이름, 이메일, 포털 ID, 소속, 재직 정보 등이 보도됐습니다. 2024년 5월에는 연구소의 네트워크 저장장치(NAS)에 접근해 구성원 2명의 이력서와 약력 파일을 가져간 내용이 전해졌습니다. 유출 항목과 연구소 사고 관련 보도

현재 확인한 보도에 언급된 항목과 각 개인에게 적용되는 항목은 별도 확인이 필요합니다. 기사에 이름·이메일이 등장한다고 모든 사람의 비밀번호, 주민등록번호, 금융정보까지 유출됐다고 덧붙이면 안 됩니다. 반대로 뉴스에 나오지 않은 항목은 절대 유출되지 않았다고 확정할 수도 없습니다.

특정 사고에서 포털 ID가 유출됐다는 사실과 비밀번호가 유출됐다는 사실도 다릅니다. 내 계정에 어떤 조치가 필요한지는 공식 통지의 항목과 계정 이상 징후를 함께 살펴보세요. 보도 제목만 보고 자신의 계정 상태를 확정하지 않는 것이 핵심입니다.

5. 내 정보도 포함됐는지 확인하려면 어디를 봐야 하나요?

먼저 서울대학교 공식 홈페이지와 본인이 이용하는 학내 서비스의 공지·통지 경로를 확인하세요. 포털, 학과, 연구소 등에서 사용하는 시스템이 서로 다를 수 있으므로 어떤 시스템의 사고인지까지 구분해야 합니다.

공식 홈페이지 하단의 개인정보처리방침에는 개인정보 보호책임자·담당부서와 문의 경로가 안내되어 있습니다. 해당 서비스의 개인정보 문의 담당 부서에 사고 대상 여부와 본인 확인에 필요한 절차를 문의할 수 있습니다.

이 링크는 개인별 유출 명단을 자동 조회하는 전용 조회창이 아닙니다. 개인정보처리방침에서 확인할 수 있는 공식 문의 경로입니다. 이번 자료 집계와 관련된 별도의 개인별 조회 서비스가 있다고 확인하지 못했으므로 그런 기능이 있는 것처럼 버튼을 붙이지 않았습니다.

학교 구성원이 아니더라도 과거 특정 학내 서비스에 정보를 제공했다면 그 서비스의 처리방침과 담당 부서를 확인할 수 있습니다. 하지만 서비스 이용 이력만으로 대상이라고 단정하지 말고, 사고 범위와 자신의 정보가 연결되는지 확인하세요.

6. 문의할 때 준비하면 좋은 정보

준비할 것	확인할 질문	불필요하게 보내지 않을 것
이용 서비스·소속 정보	어떤 시스템의 사고와 관련되나요?	관련 없는 계정의 상세 정보
이용했던 시기	내 이용 기간이 사고 범위에 포함되나요?	추정한 사고 날짜를 확정 사실로 전달
받은 통지의 날짜·제목	이 통지가 공식 안내인가요?	문자 링크로 비밀번호·인증번호 전송
개인별 확인 요청	내 정보의 포함 여부와 항목을 확인할 수 있나요?	공개 댓글에 학번·이메일·연락처 게시
계정 이상 징후	로그인 이상 등 별도 조치가 필요한가요?	비밀번호 자체나 복구 코드

문의 자료는 처음부터 많이 보내기보다 필요한 범위부터 정리하세요. 본인 확인에 어떤 자료가 필요한지는 공식 담당 부서에서 안내받고, 비밀번호나 일회용 인증번호처럼 계정 접근에 쓰이는 정보를 상담 편의를 이유로 제공하지 마세요.

문의 예시는 다음과 같습니다. “2026년 10월 11일 보도된 해킹 피해 집계와 관련해 제가 이용한 [서비스명]의 대상 여부를 확인하고 싶습니다. 이용 시기는 [기간]입니다. 개인별 포함 여부 확인 절차, 유출 항목과 권장 조치, 공식 문의 창구를 안내 부탁드립니다.”

답변을 받으면 안내 날짜와 담당 부서, 확인된 항목, 추가 조치 내용을 기록하세요. 보도에서 확인한 숫자와 담당 부서가 알려준 개인별 정보를 분리해 보관하면 다른 사고와 혼동하는 일을 줄일 수 있습니다.

7. 대학의 대응 설명은 무엇이고, 무엇은 아직 구분해야 하나요?

관련 보도에는 서울대가 보안관제의 실시간 탐지·차단, 피해 시스템 대응, 관계기관과의 협력 및 정보 공유 강화 등을 설명한 내용이 담겼습니다. 이는 대학의 설명을 인용한 보도이며, 이 블로그가 내부 시스템의 복구 상태를 검사한 결과는 아닙니다. 대학의 보안관제 설명을 담은 아주경제 보도

일반 이용자는 대학이 설명한 조치와 자신에게 필요한 조치를 나누어 읽는 것이 좋습니다. 보안관제 강화가 곧 모든 개인 계정의 비밀번호 변경 완료를 의미하지 않고, 개인이 비밀번호를 바꿨다고 서버에 발생했던 사고 자체가 해소되는 것도 아닙니다.

현재 서비스가 정상적으로 열리는지, 별도 중단 안내가 있는지, 개인에게 변경 안내가 왔는지는 공식 서비스 공지에서 확인하세요. 접속 성공만으로 유출 여부를 판정하거나, 잠시 접속이 안 된다는 이유만으로 추가 해킹이 발생했다고 단정하지 않습니다.

8. 유출 확인을 빙자한 문자·이메일에 주의하세요

사고 뉴스가 확산되면 “유출 대상 조회”, “긴급 비밀번호 초기화”, “보상 신청” 등의 메시지가 눈에 띌 수 있습니다. 그런 메시지가 모두 이번 사고와 관련된 공식 안내라는 뜻은 아닙니다. 이름이나 소속을 안다는 사실만으로 발신자를 믿지 마세요.

확인할 때는 메시지 안의 링크를 따라가기보다 익숙한 공식 홈페이지 주소를 직접 열어 공지와 문의처를 대조하는 편이 낫습니다. 첨부파일을 실행하거나 인증번호를 전달하라는 요구가 있다면 먼저 공식 창구에 진위를 확인하세요.

특히 이 글은 이번 사건의 보상금 지급이나 별도 신청 사이트를 확인해 안내하는 글이 아닙니다. 확인되지 않은 “보상 접수” 링크와 개인정보를 입력하는 페이지를 이번 자료 보도와 연결하지 마세요.

의심 메시지가 있다면 발신자·수신 시각·메시지 내용을 기록하되 인터넷 공개 게시물에는 개인정보를 가려 올리세요. 다른 사람의 이름이나 학번이 보이는 통지 화면을 그대로 공유하는 것은 또 다른 정보 노출로 이어질 수 있습니다.

9. 계정 점검은 뉴스 확인과 별도로 진행하세요

계정에 모르는 로그인이나 설정 변경이 나타났다면 뉴스의 피해 집계와 별개로 해당 서비스의 계정 보호 절차를 확인하세요. 사용 중인 서비스가 제공하는 로그인 기록·세션 관리·추가 인증 설정 등을 살펴보되, 모든 서비스가 같은 기능을 제공한다고 가정할 수는 없습니다.

여러 사이트에서 같은 비밀번호를 쓰는 경우에는 한 곳의 계정 문제가 다른 계정 위험과 연결될 수 있어 점검이 필요합니다. 다만 이번 보도에서 해당 개인의 비밀번호 유출이 확인됐다는 뜻으로 안내하는 것은 아닙니다. 예방 점검과 확인된 유출 사실을 구분해야 합니다.

노출 여부를 확인하는 외부 서비스에도 조회 범위의 한계가 있습니다. 특정 계정정보 노출 조회가 대학의 모든 내부 시스템과 연구소 파일까지 검사해 주는 것은 아닙니다. 외부 조회 결과가 없더라도 학교의 공식 통지를 대신하지는 못합니다.

10. 개인정보 문의·침해 상담·범죄 신고를 구분하세요

내 정보가 해당 사고에 포함됐는지, 어떤 항목인지 확인하려는 목적이라면 우선 대학의 해당 서비스 담당 부서와 개인정보 문의 창구를 이용하세요. 자료 집계 보도에 나온 전체 숫자만으로 개인별 확인을 대신할 수 없습니다.

개인정보 침해와 관련한 상담·신고 경로는 개인정보보호위원회와 서울대 개인정보처리방침에서 확인할 수 있습니다. 공식 안내에는 개인정보침해 신고센터 118 등의 경로가 소개되어 있습니다. 개인정보보호위원회 공식 안내

상담이나 신고는 피해 여부를 자동 확정하거나 보상금을 즉시 지급하는 절차가 아닙니다. 실제 계정 탈취, 사기 등 범죄 피해가 의심되는 상황에서는 해당 사안에 맞는 신고 경로를 확인해야 하며, 이 글은 개인별 법률 판단을 제공하지 않습니다.

나중에 상담이 필요할 때를 대비해 공식 통지, 문의 답변, 의심 메시지, 관련 계정 변경 사항을 정리해 두면 도움이 됩니다. 기록을 남기기 위해 의심 링크를 다시 열거나 파일을 실행할 필요는 없습니다.

11. 이후 어떤 정보가 나오면 다시 확인해야 하나요?

후속 안내에서 가장 먼저 볼 것은 개인별 통지 여부, 대상 시스템, 추가 확인된 항목, 이용자에게 요구하는 조치입니다. 피해 숫자만 커졌는지 작아졌는지보다 나에게 적용되는 새로운 안내가 있는지가 중요합니다.

기사의 수정 시각과 학교 공지의 게시·수정 날짜도 함께 확인하세요. 오래된 기사 화면이나 캡처가 다시 공유되는 경우 사고 시점을 오해할 수 있습니다. 이 글의 확인 기준일 이후 발표된 내용은 최신 공식 자료로 재확인해야 합니다.

확인되지 않은 국가·공격자, 연구성과 유출, 전체 학생 명단 유출 등을 추정해 확정 사실로 받아들이지 마세요. 개인정보 피해, 연구자료 위험에 대한 우려, 실제 확인된 유출은 서로 다른 주장입니다.

자주 묻는 질문

Q1. 10월 11일 서울대 전체가 새로 해킹된 것인가요?

확인한 보도는 2021~2026년 피해 집계입니다. 기사 공개일을 모든 사고의 발생일로 읽지 마세요.

Q2. 해킹 피해 28건 모두 개인정보 유출인가요?

보도는 개인정보 유출이 확인된 사고를 2021년·2024년 각 1건으로 구분합니다. 전체 피해와 유출 사고의 수는 다릅니다.

Q3. 1,132건이 올해 한꺼번에 유출된 것인가요?

보도상 여러 해의 유출 집계이며 대부분은 2021년 사고에 집중됐습니다. 올해 신규 유출 규모로 표현하지 않습니다.

Q4. 재학생이면 누구나 대상인가요?

그렇게 단정할 수 없습니다. 개인별 대상은 해당 사고의 시스템과 공식 통지·담당 부서 확인이 필요합니다.

Q5. 졸업생이나 입학 지원자도 확인해야 하나요?

본인이 이용한 서비스와 사고 범위가 관련되는지 확인하세요. 신분만으로 모두 대상이거나 모두 제외된다고 판단하지 않습니다.

Q6. 비밀번호와 금융정보도 유출됐나요?

현재 확인한 항목만으로 다른 정보까지 확대해 말할 수 없습니다. 개인별 유출 항목은 공식 안내에서 확인하세요.

Q7. 서울대 개인정보처리방침에서 바로 명단을 조회하나요?

아닙니다. 개인정보 문의 담당 부서와 절차를 확인하는 공식 경로이며, 개인별 유출 자동 조회창으로 소개하지 않습니다.

Q8. 외부 유출 조회에서 결과가 없으면 괜찮나요?

서비스마다 조회 범위가 다릅니다. 대학 내부 시스템의 모든 정보까지 검사한다고 볼 수 없고 공식 통지를 대신하지 않습니다.

Q9. 포털 접속이 되면 피해가 없다는 뜻인가요?

서비스 접속 상태와 개인정보 유출 여부는 별개입니다. 접속 성공만으로 대상 여부를 판정하지 마세요.

Q10. 문자로 온 대상 조회 링크를 눌러도 되나요?

먼저 공식 홈페이지와 문의처에서 진위를 확인하세요. 비밀번호·인증번호 입력을 요구하는 비공식 링크에 주의하세요.

Q11. 보상 신청이 시작됐나요?

이 글에서는 이번 자료 집계와 관련된 확정 보상 신청을 확인하지 못했습니다. 확인되지 않은 신청 링크를 제공하지 않습니다.

Q12. 문의는 어디에서 시작하나요?

이용한 학내 서비스 담당 부서와 서울대 공식 개인정보 문의 경로부터 확인하세요. 침해 상담·신고는 118 등 공식 안내를 참고할 수 있습니다.

함께 보면 좋은 글

개인정보 유출이 걱정될 때 확인하는 법｜털린 내 정보 찾기·엠세이퍼 이용 순서 — 계정정보와 명의 관련 조회의 범위를 구분할 때 참고하세요.

로봇청소기 개인정보 유출 막는 법｜카메라·앱 권한·와이파이 보안 설정 — 생활 속 다른 기기와 계정의 접근 권한을 점검할 때 참고하세요.

공식 참고 자료

서울대학교 개인정보처리방침 — 개인정보 문의 담당 부서·권익침해 구제 경로

서울대학교 공식 홈페이지 — 공지와 이용 서비스 안내 확인

개인정보보호위원회 공식 안내 — 개인정보 관련 상담·신고 경로

보도 참고 자료

서울신문: 6년간 해킹 피해와 사고 발생 시점 / 한국경제: 피해 집계와 유출 규모

매일신문: 연도별 집계 / 머니투데이: 피해와 탐지·차단 시도 구분

아주경제: 대학의 대응 설명 / 조선일보: 유출 항목 관련 보도

마지막 정리: 서울대 해킹 피해 뉴스는 최근 6년간의 피해 집계 보도입니다. 해킹 시도, 실제 피해, 개인정보 유출 사고를 구분하고 내 정보의 포함 여부는 공식 담당 부서에서 확인하세요. 뉴스 제목이나 출처가 불명확한 조회 링크만으로 대상 여부를 판단하지 않는 것이 중요합니다.

 

 

📷 사진 펼쳐보기 / 접기

이미지는 이해를 돕기 위한 AI 생성 예시이며 실제 서울대 캠퍼스·피해 시스템·사고 현장 사진이 아닙니다.