국내 대학 등 15개 기관에 침입, 개인정보 탈취한 대학생 2명 검거

대구경찰청 사이버범죄수사대, 중간고사 문제 탈취 후 시험 응시한 1명은 구속
2021년 8월~2022년 11월, 총 81만여명의 개인정보 217만여건 탈취

[보안뉴스 김영명 기자] 대구경찰청 사이버수사과 사이버범죄수사대는 국내 모 대학교 정보통신망에 침입해 학생 및 교직원의 개인정보 등을 탈취한 교내 정보보안 동아리 학생 2명을 검거, 두 명 중 한 명을 구속하고, 다른 한 명은 불구속 입건했다고 밝혔다.

피의자 A씨는 2021년 8월부터 지난해 11월까지 국내 대학 및 기관 등 15개소의 정보통신망에 침입한 후, C 대학 등 6개 시스템에서 개인정보 총 81만여 명, 217만여건을 탈취하고, 소속학교의 중간고사 문제를 훔쳐 시험에 응시한 혐의로 구속했다. 또 다른 피의자 B씨는 C 대학 정보통신망에 침입해 학생 및 교직원의 개인정보를 열람한 혐의로 검거, 불구속했다.

경찰은 신속한 압수수색과 수개월에 걸친 피해시스템 로그자료 분석 등을 통해 피해기관을 추가로 파악하는 등 전체 피해규모와 침입수법 및 탈취경로 등을 모두 확인했다. 또한, 현재까지 피의자들이 탈취한 개인정보가 재유포된 정황은 없는 것으로 보고 있다.

대구경찰청 관계자는 “개인정보를 취급하는 기관에 대해 정보통신망의 정기적인 보안취약점 점검으로 유사한 사례가 발생하지 않도록 주의를 기울일 것을 당부한다”고 밝혔다. 이어 “이번 해킹으로 81만여명의 개인정보가 탈취된 만큼, 피해가 의심되면 우선 비밀번호 변경 등의 보호조치를 하고, 카카오톡이나 텔레그램 등 각종 SNS를 이용한 택배 사칭, 청첩장 등 문자메시지의 링크 주소는 클릭하지 않는 등 기본적인 예방수칙을 준수하길 바란다”고 재차 강조했다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다