이름·학번 넘어 금융 정보까지… 국립부경대 해킹 사태가 보여준 씁쓸한 보안 민낯
이름·학번 넘어 금융 정보까지… 국립부경대 해킹 사태가 보여준 씁쓸한 보안 민낯 솔직히 저는 대학교 행정 시스템이 이 정도로 허술할 거라고는 생각하지 못했습니다. 국립부경대 등록금 수납관리시스템이 해킹을 당해 학생과 교직원 5천108명의 이름, 학번, 등록금 수납액, 가상계좌가 한꺼번에 유출됐습니다. 단순한 이름이 아니라 금융 정보까지 털렸다는 점에서, 이번 사고는 단순 실수로 넘기기 어렵습니다. 개인정보 유출, 이번엔 어디까지 털렸나 이번에 유출된 정보를 보면서 제가 제일 먼저 든 생각은 "이름이나 학번이야 어디서든 흘러나올 수 있다 쳐도, 가상계좌까지?"였습니다. 가상계좌(Virtual Account)란 개인에게 일시적으로 부여되는 고유 계좌번호로, 등록금 납부 등 금융 거래에 직접 사용되는 민감한 정보입니다. 이 번호가 제3자에게 넘어갈 경우 스미싱(Smishing), 즉 문자 메시지를 이용한 금융 사기에 악용될 가능성이 충분합니다. 피싱(Phishing)이란 신뢰할 수 있는 기관을 사칭해 개인정보나 금융 정보를 빼내는 사기 수법입니다. 유출된 학번과 이름, 가상계좌 정보가 조합되면 "부경대 등록금 환불 안내"처럼 그럴듯한 문자를 보내 학생들을 속이는 것이 어렵지 않습니다. 제가 실제로 지인에게 비슷한 스미싱 문자가 온 것을 옆에서 봤을 때, 학교 이름까지 정확히 들어가 있으면 의심하기 정말 어렵겠다는 생각이 들었습니다. 피해 범위를 정리하면 다음과 같습니다. 이름 및 학번: 신원 특정에 활용 가능한 기본 개인식별 정보 등록금 수납액: 금융 거래 내역에 해당하며, 개인의 재정 상황을 간접적으로 드러냄 가상계좌 번호: 스미싱·보이스피싱 등 2차 금융 범죄에 직접 악용 가능성 있음 개인정보보호위원회( 출처: 개인정보보호위원회 )에 따르면, 금융 정보가 포함된 개인정보 유출은 단순 이름·연락처 유출보다 2차 피해 발생 위험이 현저히 높은 것으로 분류됩니다. 이번 사고가 단순한 행정 실수가 아니라 사이버...