서강대 개인정보 18만 건 유출…학생·졸업생·교직원 정보까지 외부 공격 정황
특히 유출 정보에 이름과 연락처, 이메일뿐만 아니라 암호화된 통합 비밀번호까지 포함된 것으로 알려지면서 실제 피해가 어디까지 이어질지 관심이 커지고 있습니다.
서강대 개인정보 유출, 얼마나 큰 규모인가?
서강대학교가 현재까지 파악한 유출 규모는 약 18만 건입니다.
휴대전화 번호
암호화된 통합 비밀번호 등
다만 현재까지 알려진 내용에 따르면 주민등록번호 등 고유식별정보와 민감정보는 유출 항목에 포함되지 않은 것으로 전해졌습니다. 또한 사람에 따라 실제 유출된 정보 항목에는 차이가 있을 수 있습니다.
외부 공격으로 개인정보 유출
서강대학교는 통합 로그인 계정 정보에 신원 미상의 외부 공격이 발생해 일부 정보가 유출된 정황을 확인했다고 밝혔습니다.
학교 측은 사고를 확인한 뒤 공격에 사용된 IP를 차단하고 관련 서비스에 대한 접근 제한 등 긴급 대응에 나선 것으로 알려졌습니다.
현재는 정확한 공격 경로와 피해 범위 등에 대한 추가 확인이 필요한 상황입니2026년 8월 15일, 서강대학교에서 학생과 졸업생, 교직원 등 구성원의 개인정보 약 18만 건이 유출된 사실이 확인되면서 큰 파장이 일고 있습니다.
대상에는 재학생뿐만 아니라 졸업생과 교직원 등 학교 구성원이 포함된 것으로 알려졌습니다.
이번 사고에서 유출된 것으로 파악된 정보는 다음과 같습니다.
학번 또는 사번
성명
소속
이메일 주소
이번 사건은 단순한 계정 오류가 아니라 신원 미상의 외부 공격으로 인해 개인정보가 유출된 것으로 추정되고 있어 더욱 주의가 필요합니다.
따라서 현재 공개된 정보만으로 해킹의 구체적인 원인이나 공격 주체를 단정해서는 안 됩니다.
가장 걱정되는 것은 ‘2차 피해’
개인정보 유출 사고에서 실제로 주의해야 할 부분은 유출 사실 자체뿐만 아니라 유출된 정보를 이용한 2차 피해입니다.
이름, 전화번호, 이메일 주소 등이 함께 노출될 경우 피싱이나 스미싱, 사칭 연락 등에 악용될 가능성이 있기 때문입니다.
예를 들어 다음과 같은 메시지를 받을 수 있습니다.
“서강대학교 개인정보 유출 관련 본인 확인이 필요합니다.”
“계정 보안 문제가 발생했습니다. 아래 링크에서 비밀번호를 변경하세요.”
이런 문자가 실제 학교에서 보낸 것처럼 보이더라도 문자에 포함된 링크를 바로 누르는 것은 피해야 합니다.
서강대 구성원이라면 이렇게 대응하세요
- 의심스러운 문자와 이메일을 조심하세요
앞으로 한동안 개인정보 유출과 관련된 안내를 사칭한 문자나 이메일이 올 가능성에 대비해야 합니다.
특히 다음과 같은 내용은 주의가 필요합니다.
개인정보 확인을 요구하는 문자
비밀번호 변경을 요구하는 이메일
출처가 불분명한 로그인 링크
앱 설치를 유도하는 문자
계좌나 결제정보를 요구하는 연락
인증번호를 알려달라는 요청
문자나 이메일에 있는 링크를 누르기보다는 공식 홈페이지나 공식 앱을 직접 접속해 확인하는 것이 안전합니다.
- 다른 사이트에서 같은 비밀번호를 사용했다면 변경
이번에 유출된 통합 비밀번호는 암호화된 형태인 것으로 알려졌습니다.
그렇다고 해서 비밀번호 보안 문제를 가볍게 생각해서는 안 됩니다.
특히 다른 사이트에서도 동일하거나 유사한 비밀번호를 사용하고 있다면 해당 서비스의 비밀번호도 변경하는 것이 좋습니다.
가능하면 사이트마다 서로 다른 비밀번호를 사용하고, 지원되는 서비스에서는 2단계 인증을 활성화하는 것도 도움이 됩니다.
- 수상한 로그인 알림을 확인하세요
최근 본인이 하지 않은 로그인 시도나 비밀번호 변경 알림이 발생한다면 즉시 해당 서비스의 보안 절차를 확인해야 합니다.
특히 이메일 계정은 다른 온라인 서비스의 비밀번호를 재설정하는 데 이용될 수 있기 때문에 보안에 더욱 신경 쓸 필요가 있습니다.
개인정보 유출 규모보다 중요한 것
이번 사건에서 가장 중요한 것은 단순히 ’18만 건’이라는 숫자에만 집중하는 것이 아닙니다.
실제 피해자가 누구인지, 개인별로 어떤 정보가 유출됐는지, 공격자가 어떤 방식으로 접근했는지, 유출 정보가 실제로 악용됐는지 등을 확인하는 과정이 중요합니다.
또한 학교 측의 조사 결과에 따라 유출 규모나 유출 항목이 추가로 변경될 가능성도 있기 때문에 서강대학교의 공식 안내를 지속적으로 확인하는 것이 필요합니다.
앞으로 확인해야 할 사항
이번 서강대 개인정보 유출 사건은 아직 조사가 진행 중인 사안입니다.
따라서 앞으로 다음과 같은 내용이 추가로 공개되는지 확인할 필요가 있습니다.
첫째, 정확한 유출 경로입니다.
어떤 시스템을 통해 외부 공격이 발생했는지 확인되어야 합니다.
둘째, 개인별 유출 정보입니다.
18만 건이라는 전체 규모뿐만 아니라 각 개인에게 어떤 정보가 유출됐는지 확인하는 것이 중요합니다.
셋째, 추가 피해 여부입니다.
현재 확인된 개인정보 유출 외에 계정 탈취나 사칭, 피싱 등의 2차 피해가 발생했는지도 지켜봐야 합니다.
넷째, 재발 방지 대책입니다.
학교 측이 시스템 보안을 어떻게 강화하고 같은 문제가 다시 발생하지 않도록 어떤 조치를 취하는지도 중요한 부분입니다.
요약
서강대학교에서 학생·졸업생·교직원 등 약 18만 건의 개인정보가 외부 공격으로 유출된 정황이 확인됐습니다.
현재까지 알려진 유출 정보에는 학번 또는 사번, 이름, 소속, 이메일, 휴대전화 번호, 암호화된 통합 비밀번호 등이 포함된 것으로 파악됐습니다. 다만 주민등록번호 등 고유식별정보와 민감정보는 유출 대상에 포함되지 않은 것으로 알려졌습니다.
무엇보다 중요한 것은 지금부터입니다.
서강대 구성원이라면 당분간 출처가 불분명한 문자와 이메일, 로그인 링크를 각별히 주의하고 다른 사이트에서 동일한 비밀번호를 사용하고 있다면 비밀번호를 변경하는 것이 좋습니다.
또한 이번 사건과 관련해 새로운 내용이 발표될 수 있는 만큼 확인되지 않은 정보나 과장된 내용을 공유하기보다는 학교 측의 공식 안내와 관계기관의 조사 결과를 확인하는 것이 가장 안전합니다.
※ 본 글은 2026년 8월 15일 현재 공개된 보도 내용을 바탕으로 작성했으며, 조사 결과에 따라 유출 규모와 세부 내용은 달라질 수 있습니다.