개인정보 유출에 대한 사과문

존경하는 학우님들께,
먼저, 학우님들의 소중한 개인정보가 유출된 점에 대해 깊이 사과드립니다.

본교는 외부 해커가 관리 시스템의 계정을 이용해 SQL Injection 공격을 시도하여, 2023년 3월 이전의 영남사이버대학교 회원 정보 중 총 57,363건의 개인정보가 유출된 사실을 2024년 10월 28일(월)에 확인하였습니다.

유출된 개인정보 항목은 이메일 주소이며, 본교는 유출 사실을 인지한 직후 관리 계정의 비밀번호를 변경하고, 공격에 사용된 IP(미국)를 차단하였습니다. 또한, 추가적인 보안 점검을 실시하고 관리 페이지에 2차 인증을 도입하며, 특정 IP만 접속 가능하도록 조치를 완료했습니다. 앞으로도 유관 기관과 긴밀히 협력하여 사건을 철저히 조사하겠습니다.

한편, 본교는 웹방화벽을 도입하였으나, 웹방화벽 업체에서 진행해야 할 보안관제 연동이 신속히 이루어지지 않아 피해가 발생한 점에 대해 유감스럽게 생각합니다. 보안은 공동의 책임인 만큼, 앞으로 관련 업체와의 소통을 강화하여 이러한 상황이 재발하지 않도록 하겠습니다.

더불어, 보다 효율적인 보안 관제가 필요하다는 판단에 따라, 국정원 및 교육부의 통합보안관제 국가정보원(국가보안관제센터)-교육부(부문보안관제센터)-본교로 이어지는 3단계 사이버 공격 탐지 및 차단 체계를 추가로 구축하였습니다. 이를 통해 학우님들의 개인정보를 더욱 철저히 보호할 수 있도록 최선을 다하겠습니다.

이번 유출 사고로 인해 발생할 수 있는 명의 도용, 피싱메일, 스팸, 악성코드 유포 등의 2차 피해를 예방하기 위해 학우님들께서는 각별한 주의를 부탁드립니다. 개인정보가 악용된 것으로 의심되는 메일을 받으시거나, 기타 궁금한 사항이 있으시면 아래 피해 접수 담당 부서로 연락해 주시기 바랍니다.

피해 접수 담당부서:전산정보원 (연락처: 053-819-5368)

피해 접수 이메일: privacy@yncu.ac.kr

아울러, 이번 개인정보 유출로 인해 손해가 발생한 경우, 개인정보 분쟁조정위원회를 통해 분쟁 조정을 신청하실 수 있습니다.

개인정보 분쟁조정위원회 문의:kopico.go.kr(전화: 1833-6972)

본교의 보안 조치 부족으로 불편을 끼쳐드려 다시 한번 사과드리며, 학우님들의 개인정보 보호를 위해 한층 강화된 보안 체계를 갖추고 지속적인 노력을 기울이겠습니다.

개인정보 유출 여부 확인하기

2024년 10월 30일

영남사이버대학교