연세대, 연세포털서비스 해킹으로 개인정보 유출…학번·연락처·로그인 IP 등 포함

핵심 요약

연세대학교 연세포털서비스에서 외부 비인가자 접근으로 학번, 사번, 휴대전화번호, 이메일 주소, 최종 로그인 IP 등 구성원의 개인정보가 유출되는 사고가 발생했습니다. 정확한 공격 수법은 공개되지 않았으나, 계정 관리 정보가 유출된 점으로 미루어 Account Discovery(T1087)와 같은 계정 관련 공격 기법이 활용되었을 가능성이 있습니다. IT 감사인은 유사한 포털 서비스나 계정 관리 시스템을 운영하는 조직의 접근 통제 및 개인정보 보호 체계 전반에 대한 긴급 점검을 통해 잠재적 위험을 식별하고 선제적 대응 방안을 마련해야 함을 시사합니다.

개선 권고안

• ✔기술적 조치연세포털서비스와 같은 대국민 서비스 및 내부 시스템에 대한 웹 방화벽(WAF), 침입 방지 시스템(IPS), EDR(Endpoint Detection and Response) 등 보안 솔루션의 탐지 및 차단 규칙을 최신 위협 정보와 연계하여 지속적으로 고도화하고, 비정상적인 접근 시도를 즉시 탐지 및 대응할 수 있도록 설정해야 함을 권고함.
• ✔기술적 조치유출된 계정 관리 정보의 악용을 방지하기 위해 모든 사용자 계정에 대해 비밀번호 재설정을 강제하고, 다중 요소 인증(MFA) 도입을 통해 계정 탈취 공격에 대한 방어력을 강화할 것을 권고함.
• ✔관리적 조치개인정보 유출 사고 발생 시 정보주체 및 관계 기관에 대한 통지 절차를 재점검하고, '지체 없이' 통지할 수 있도록 사고 인지 및 보고 체계를 강화하며, 모의 훈련을 통해 대응 역량을 향상할 것을 권고함.
• ✔관리적 조치개인정보처리 시스템에 대한 정기적인 취약점 점검 및 모의 해킹을 수행하여 잠재적 취약점을 사전에 식별하고 제거하며, 접근 통제 정책 및 개인정보 암호화 적용 현황을 주기적으로 감사할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기