서울대학교에서 2021년부터 올해까지 발생한 해킹 피해가 28건으로 집계됐다. 이 기간 학생·교직원 등 학내 구성원의 개인정보 1132건이 유출됐으며, 피해는 학과와 연구실·연구소 등의 시스템에서 발생했다.
서울대가 11일 국회 교육위원회 소속 백승아 더불어민주당 의원실에 제출한 ‘연도별 해킹피해 발생 현황’에는 2021년 8건, 2022년 10건, 2024년 1건, 2025년 5건의 피해가 기록됐다. 올해는 현재까지 4건이 확인됐다.
피해가 발생한 시스템별로는 학과가 19건으로 가장 많았다. 연구실은 6건, 연구소는 2건이었고, 기관 단위 피해도 1건 있었다.
개인정보 유출 1132건 가운데 1130건은 2021년 해킹 사건에서 발생했다. 당시 해커들은 서울대 서버에 원격으로 명령을 내릴 수 있는 악성 프로그램을 심어 학내 구성원의 신원 정보와 포털 ID 등을 빼냈다.
나머지 개인정보 유출 2건은 2024년 연구소 해킹에서 발생했으며, 연구원들의 약력과 이력서 파일 등이 표적이 됐다. 이들 사건 외의 해킹 피해에서는 개인정보 유출이 아직 확인되지 않았다.
서울대가 보안관제를 통해 탐지·차단한 해킹 시도는 2024년 561건, 지난해 575건이었다. 올해는 현재까지 588건으로 집계됐다.
서울대 측은 이 수치가 탐지·차단한 해킹 시도 건수라고 밝히며 “실시간 대응으로 사고 확산을 방지하고 즉시 보안 조치를 완료했다”고 밝혔다.
개인정보 유출이 확인된 경우에는 즉각 교육부나 개인정보보호위원회에 신고했다고 서울대 측은 밝혔다. 다만 수사기관에 수사를 의뢰한 적은 없다고 했다.