"전북대·이화여대 40만명 개인정보 유출…과징금만 9억 넘었다"

개인정보위, 11일 전체회의 의결
시스템 구축 당시부터 취약점
주말·야간 시간 모니터링 소홀

2025년 대학가에 충격적인 소식이 전해졌습니다.
전북대학교와 이화여자대학교에서 무려 40만 명 이상의 학생 개인정보가 유출된 사건이 발생했기 때문입니다.
이 사건은 단순 해킹이 아닌, 학교 측의 보안 시스템 부실과 관리 미흡이 원인으로 지목되면서 더 큰 사회적 파장을 일으키고 있습니다.
개인정보보호위원회는 이에 대한 책임을 물어 두 대학에 총 9억 6,600만 원의 과징금을 부과했습니다.

 

 

✅ 개인정보 유출 규모와 경위

• 전북대학교: 2024년 7월 28~29일 사이 해킹 발생
  • 피해자 약 32만 명 (학사행정시스템 해킹)
  • 주민등록번호, 학번 등 핵심 개인정보 포함
• 이화여자대학교: 2024년 9월 2~3일 해킹 피해
  • 피해자 약 8.3만 명
  • 통합행정시스템에서 개인정보 대량 탈취

두 대학 모두 SQL 인젝션, 파라미터 조작 등 기본적인 해킹 공격에 취약했으며, 장기간 이를 방치한 사실이 드러났습니다.

 

예스24 이틀째 ‘먹통’ 사태, 해킹 원인과 보상안 정리 (2025년 6월 현황)

 

알바몬'도 털렸다…가뜩이나 난리인데 정보 2만건 유출 '충격'

 

⚠️ 과징금 및 법적 조치

학과명	과징금	과태료	총액
전북대학교	6억 2,300만 원	540만 원	약 6억 2,840만 원
이화여자대학교	3억 4,300만 원	없음	3억 4,300만 원

개인정보보호위원회는 안전조치 의무 위반을 중대하게 판단해 강도 높은 행정 처분을 내렸습니다.

 

🧯 문제의 본질은 '시스템 관리 부실'

• 야간/주말 모니터링 시스템 부재
• 보안 취약점 방치
• 책임자 조치 및 내부 징계 부족

이와 같은 구조적 부실은 단순한 해킹보다 더 심각한 문제로, 많은 대학들이 이번 사례를 경고등으로 받아들여야 한다는 지적입니다.

 

🛡️ 향후 대응과 개선 방안

• 정기적인 모의해킹 및 보안 진단 필수
• 상시 모니터링 체계 구축
• 취약점 즉시 패치 및 담당자 교육 강화
• 개인정보 보호 수준을 대학평가 항목으로 반영하는 방안도 추진 중입니다.

 

📝 결론

이번 전북대·이화여대 개인정보 유출 사건은 단순한 사고가 아닌 구조적 보안 무능의 결과였습니다.
학생들의 소중한 정보가 무방비로 노출된 상황에서, 모든 대학과 공공기관은 정보보호 의식의 근본적 개선이 필요합니다.
개인의 정보는 더 이상 보호가 아닌 보장의 시대입니다. 대학도 예외일 수 없습니다.