연세대 개인정보 유출
연세포털 해킹 유출 항목 확인과 사칭 문자 대처
연세대 구성원 1만여 명의 학번, 이름, 휴대전화 번호, 이메일 등이 연세포털서비스에서 유출됐습니다.
연세대는 10월 22일 홈페이지에 사과문을 올리고, 외부 비인가자가 연세포털서비스에 두 차례 접근해 일부 구성원의 개인정보를 조회했다고 밝혔습니다. 재학생, 졸업생, 교직원이 대상이며 보도에 따라 1만여 명, 피해 가능 대상 1만5000여 명으로 추산됩니다.
학교는 주민등록번호 같은 고유식별정보와 민감정보는 빠졌다고 설명했습니다. 다만 이름, 학번, 전화번호가 함께 새면 학교를 사칭한 문자·전화가 훨씬 그럴듯해집니다.
1. 지금까지 확인된 내용
| 구분 | 내용 |
|---|---|
| 대상 | 연세대 재학생·졸업생·교직원 등 |
| 규모 | 1만여 명(피해 가능 대상 1만5000여 명 추산 보도) |
| 접근 시각 | 10월 20일 오후 7시 41~43분, 10월 21일 오전 10시 4~11분 |
| 유출 경로 | 연세포털서비스에 대한 외부 비인가 접근(공격 수법은 미공개) |
| 유출 개인정보 | 학번(사번), 이름, 휴대전화 번호, 이메일, 사용자 구분, 부서명, 최종 로그인 IP, 교내 내선번호 등 |
| 유출 관리 정보 | 로그인 식별키, 비밀번호 오류 횟수, 비밀번호 변경 일시, 최종 로그인 일시, 최초 가입 일자 등 |
| 유출되지 않은 정보 | 주민등록번호·외국인등록번호·여권번호 등 고유식별정보, 민감정보(학교 설명) |
유출 항목은 사람마다 다릅니다. 학교는 공격자 IP와 유출 경로를 차단하고 개인정보보호위원회, 한국인터넷진흥원(KISA), 교육부에 신고했으며, 서울경찰청 사이버범죄수사대가 사건을 접수해 경위를 확인하고 있습니다.
2. 내 유출 항목 확인하는 법
① 개별 통지 확인
학교는 유출 대상자에게 문자(LMS)와 이메일로 개별 통지를 보내고 있습니다. 통지 문자에는 링크가 없으니, 링크가 달린 '연세대 안내' 문자는 열지 마세요.
② 학교 홈페이지에서 조회
주소창에 yonsei.ac.kr을 직접 입력해 들어간 뒤 정보통신처 '개인정보 유출 안내' 공지에서 유출 항목 확인 서비스로 이동합니다. 10월 22일 오후 1시부터 운영 중입니다.
③ 콜센터 문의
피해가 의심되면 피해대응 콜센터(02-2123-7015~7017)나 privacy@yonsei.ac.kr로 제보합니다(보도에 실린 학교 안내 기준).
④ 포털 비밀번호 바꾸기
비밀번호 자체는 유출 항목에 없지만, 비밀번호 변경 일시와 오류 횟수 같은 계정 정보가 나갔습니다. 연세포털 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 사이트도 함께 바꾸세요.
졸업생은 학교 메일을 잘 보지 않는 경우가 많습니다. 통지를 못 받았더라도 홈페이지 공지에서 직접 조회해 보는 편이 확실합니다.
3. 사칭 문자·전화 구별법
이번에 나간 정보는 이름, 학번, 전화번호, 이메일, 소속 부서입니다. 이 정보를 아는 사람이 학교나 교수, 학과 사무실인 척 연락하면 진짜처럼 보입니다.
| 예상되는 수법 | 이렇게 대처하세요 |
|---|---|
| '유출 확인·보상 신청' 링크 문자 | 학교는 이번 사고 관련 문자에 링크를 넣지 않는다고 밝혔습니다. 누르지 말고 삭제합니다. |
| 학번을 대며 장학금·등록금 환불 안내 | 학과 사무실 번호를 학교 홈페이지에서 찾아 직접 걸어 확인합니다. |
| 포털 로그인 페이지를 흉내 낸 메일 | 주소창이 yonsei.ac.kr인지 확인하고, 메일 속 링크로 로그인하지 않습니다. |
| 교수·조교를 사칭한 메신저 송금 요구 | 전화로 본인 확인 전에는 송금하지 않습니다. |
👉 같은 주에 대한항공·아시아나에서도 예약번호 유출이 있었습니다. 수법이 비슷하니 대한항공 개인정보 유출 대처도 함께 확인해 두세요.
4. 피해를 입었다면 신고하는 곳
| 상황 | 연락처 |
|---|---|
| 유출 항목·학교 조치 문의 | 연세대 피해대응 콜센터 02-2123-7015~7017 |
| 사칭 문자·개인정보 침해 신고 | 개인정보침해 신고센터 국번 없이 118 |
| 금전 피해(송금·결제) | 경찰 112, 송금한 은행 고객센터에 즉시 지급정지 요청 |
사칭 문자는 지우기 전에 화면을 캡처해 두면 신고할 때 쓸 수 있습니다. 내 다른 계정이 예전에 유출된 적 있는지도 계정 정보 유출 조회 방법으로 점검해 보세요.
자주 하는 질문
Q1. 비밀번호도 유출됐나요?
학교 설명과 보도에 따르면 비밀번호 자체는 유출 항목에 없습니다. 다만 비밀번호 변경 일시, 오류 횟수 같은 계정 관리 정보가 포함돼 있어 비밀번호를 바꿔 두는 편이 안전합니다.
Q2. 주민등록번호는 괜찮은가요?
학교는 주민등록번호, 외국인등록번호, 여권번호 같은 고유식별정보와 민감정보는 유출되지 않았다고 밝혔습니다.
Q3. 졸업생도 대상인가요?
재학생, 졸업생, 교직원 모두 대상에 포함될 수 있습니다. 실제 유출 항목은 사람마다 달라서 학교 홈페이지의 확인 서비스로 조회해야 합니다.
Q4. 보상을 받을 수 있나요?
현재까지 보상 방식은 발표되지 않았습니다. 보상을 내세운 링크 문자는 사칭일 가능성이 큽니다.
관련기관 공식 홈페이지
마무리
연세대 개인정보 유출은 연세포털에서 학번, 이름, 전화번호, 이메일 등이 샌 사고이고, 주민등록번호와 비밀번호 자체는 빠진 것으로 알려졌습니다.
학교 홈페이지에 직접 들어가 내 유출 항목을 확인하고, 포털 비밀번호를 바꾼 뒤, 링크가 달린 학교 사칭 문자는 열지 마세요.
