서강대 개인정보 18만 건 유출 피해자 확인 및 대응법

2026년 8월 11일 서강대가 해외 비인가 IP 침입으로 약 18만 건의 개인정보가 유출되는 사건이 발생했어요. 학번, 성명, 이메일, 휴대전화 번호 등이 포함되었는데, 피해자 여부를 확인하고 즉시 대응하는 것이 중요해요.

이 글에서는 유출된 정보가 무엇인지, 어떻게 대처해야 하는지 단계별로 설명하겠습니다.

서강대 개인정보 유출 사건, 무엇이 일어났나요?

서강대는 2026년 8월 11일 해외 비인가 IP의 침입으로 개인정보 유출 사고를 겪었어요. 학교는 3일 뒤인 8월 14일에 이를 적발하고 즉시 교육부와 개인정보보호위원회에 신고했습니다.

피해 규모는 약 18만 건으로, 현재 재학생과 교직원뿐 아니라 졸업생, 자퇴생 등 과거 구성원도 포함되어 있어요. 심지어 박근혜 전 대통령(서강대 전자공학과 1970학번)의 정보도 유출된 것으로 알려졌습니다.

침입 발견 후 학교는 해외 IP를 즉시 차단하고 서비스 접근을 제한했으며, 네트워크를 분리하는 등 2차 피해를 막기 위해 신속하게 대응했어요.

유출된 개인정보, 정확히 뭔가요?

서강대 해킹 사건에서 유출된 정보와 유출되지 않은 정보를 명확히 구분하는 것이 중요해요.

유출된 정보:

• 학번 또는 사번
• 성명
• 소속 부서/학과
• 이메일 주소
• 휴대전화 번호
• 암호화된 통합 로그인(SAINT) 비밀번호

유출되지 않은 정보:

• 주민등록번호 등 고유식별정보
• 금융계좌 정보

다행히 가장 민감한 개인식별 정보와 금융 정보는 포함되지 않았으니, 그나마 불행 중 다행이에요. 하지만 유출된 정보만으로도 2차 피해가 발생할 수 있다는 점이 문제입니다.

2차 피해 위험, 어떤 범죄가 가능할까?

해킹된 개인정보는 범죄자들의 먹잇감이 돼요. 서강대 유출 정보로 발생 가능한 2차 피해를 미리 알아두세요.

스미싱(문자 피싱) 공격: 범죄자가 학교나 금융기관으로 사칭해 문자를 보내고 악성 링크를 클릭하도록 유도합니다. "SAINT 비밀번호 초기화", "계정 보안 문제 발생" 같은 메시지가 주의 대상이에요.

피싱(이메일 피싱) 공격: 유출된 이메일 주소로 가짜 이메일을 보내 개인정보를 추가로 탈취하거나 악성 파일을 다운로드하게 만듭니다.

사칭 범죄: 이름, 연락처, 이메일이 있으면 당신인 척 하면서 대출, 결제 등을 시도할 수 있어요.

크리덴셜 스터핑(Credential Stuffing): 해킹된 SAINT 비밀번호가 같은 비밀번호를 사용하는 다른 사이트(은행, SNS, 쇼핑몰 등)에서도 악용될 수 있습니다.

서강대 피해자 여부, 어떻게 확인하나요?

가장 먼저 해야 할 일은 자신이 유출 피해자인지 확인하는 거예요.

서강대는 유출 여부 확인 시스템을 구축했으니, 학교 공식 웹사이트나 안내 문자에 표기된 확인 페이지에 접속하세요. 학번(또는 사번)과 이름 같은 기본 정보로 조회할 수 있어요.

참고로 학교로부터 직접 연락이 오기도 했으니, 카카오톡, 이메일, 문자 등 공식 채널의 안내를 확인해두세요. 하지만 출처가 불명확한 링크나 파일 다운로드 요청이 있다면 절대 응하지 마세요.

지금 바로 해야 할 5가지 대응 조치

피해 여부 확인 후 다음 단계들을 차례대로 진행하세요. 시간이 갈수록 2차 피해 위험이 커져요.

1단계: SAINT 비밀번호 즉시 변경

서강대 통합 로그인 시스템인 SAINT의 비밀번호를 지금 바로 변경하세요. 해킹된 비밀번호가 암호화되어 있다고 해도, 보안 전문가가 풀 수 있는 가능성이 있어요. 최소 12자 이상의 복잡한 비밀번호(대소문자, 숫자, 특수문자 조합)로 설정하세요.

2단계: 타 사이트 동일·유사 비밀번호 변경

혹시 SAINT와 같은 비밀번호를 은행, SNS, 이메일, 쇼핑몰 등에서 사용했다면 모두 변경해야 해요. 특히 금융·결제 관련 계정은 우선순위 1번입니다. 비밀번호 관리 앱(1Password, Bitwarden 등)을 사용해 각 사이트별 다른 강력한 비밀번호를 설정하는 것을 추천합니다.

3단계: 출처 불명 문자·이메일 링크 회피

"계정 확인이 필요합니다", "비밀번호 초기화", "보안 업데이트" 같은 문자나 이메일이 오더라도 링크를 누르지 마세요. 학교나 은행에서 진짜 공지가 필요하면 공식 앱이나 웹사이트에서 직접 확인하세요.

4단계: 신용정보 모니터링 설정

금융결제원이나 신용평가사 웹사이트에서 신용정보 열람 이력을 확인하세요. 본인이 요청하지 않은 신용조회가 기록되어 있다면 의심 거래일 수 있어요. 필요하면 신용정보 이용 차단 서비스를 신청할 수 있습니다.

5단계: 이상 거래 주시 및 신고 준비

향후 몇 주간 은행 거래, 신용카드 이용 내역, 휴대폰 요금 등을 자주 확인하세요. 의심 거래가 발견되면 즉시 해당 기관에 신고하고, 필요하면 경찰청 사이버 수사대(cyber.police.go.kr)나 한국인터넷진흥원(KISA) 신고센터에 신고할 수 있습니다.

학교와 수사 기관의 대응 현황

서강대와 관계 기관들도 동시에 움직이고 있어요.

개인정보보호법 위반으로 처벌받을 가능성도 있으니, 사건이 어떻게 진행되는지 언론 보도와 학교 공식 공지를 계속 모니터링하세요.

앞으로 주의할 사항, 정리하면?

서강대 사건이 끝난 게 아니에요. 유출된 정보가 다크웹에서 판매되거나 시간이 지나서 악용될 수도 있으니까요.

앞으로 3~6개월간 특별히 주의하세요:

• 문자·이메일 피싱: "서강대입니다", "은행입니다" 같은 메시지는 무조건 의심. 공식 채널에서 직접 확인.
• 전화 사칭: 학교, 은행, 관공서를 사칭하는 전화가 오면 받지 말고, 공식 번호를 직접 검색해 콜백.
• 지인 사칭: 카톡·SNS에서 갑자기 돈을 빌려달거나 물품 대금을 요청하면, 본인이 직접 전화로 확인.
• 동일 비밀번호 금지: 이번을 계기로 비밀번호 관리 습관을 개선해야 해요.

비상금을 따로 두고, 최소한 반기마다 신용보고서를 확인하는 것도 도움이 됩니다.