[인제대학교] 플립러닝 클래스 전용 사이트 서버 외부 공격으로 학생·교직원 학번·연락처 등 24,011건 유출_2026년 11월

인제대학교가 수업 운영에 쓰는 플립러닝 클래스 전용 사이트의 관련 서버가 외부 공격을 받았다. 이 사고로 학생·교직원의 학번·사번·성명·이메일·휴대전화번호 24,011건이 유출됐다. 대학은 2026년 11월 12일 교육부의 침해사고 탐지·통보로 사고를 알게 됐다.

□  개요 

   인제대학교는 2026년 11월 13일 홈페이지에 ‘개인정보 유출 사실 안내 및 사과문’을 게시했다. 수업 운영에 쓰는 플립러닝 클래스 전용 사이트 관련 서버가 외부 공격을 받아 개인정보 유출 정황을 확인했다는 내용이다.
    대학은 11월 12일 상급기관인 교육부의 침해사고 탐지·통보로 사고를 알게 됐다. 유출 항목은 학번, 사번, 성명, 이메일 주소, 휴대전화번호이고, 규모는 24,011건이다. 비밀번호, 고유식별정보(주민등록번호·여권번호·운전면허번호·외국인등록번호), 민감정보는 포함되지 않았다. 예비 신입생(입시 대상자) 정보도 해당되지 않는다. 2026년 4월 기준 재학생은 약 8,500명, 교직원은 약 1,200명이다. 공격 방식과 사이트 운영 주체(외부 업체 여부)는 공개되지 않았다.
    대학은 개인정보 유출 신속대응팀을 꾸리고 긴급 대응회의를 열었다. 사고를 인지한 직후 서버 네트워크를 물리적으로 차단했고, 개인정보 포함 여부와 피해 범위를 파악했으며, 침해 흔적 자료를 수집해 피해 범위와 함께 교육부에 제출했다. 플립러닝 클래스 관련 시스템은 점검 후 폐쇄하기로 했고, 홈페이지에 개인정보 유출 조회 기능을 열었다. 자체 탐지가 아니라 교육부 통보로 알게 됐다는 점에서, 교육 분야 관제망의 탐지가 없었다면 유출이 더 늦게 드러났을 수 있다. 유출 건수가 현재 구성원 수(약 9,700명)의 두 배를 넘어, 졸업생과 퇴직 교직원 등 과거 이용자 정보까지 남아 있었을 가능성이 있다(추정). 같은 시기 경일대·부산외대 등 대학 대상 침해사고가 잇따르고 있다.

 

□  사고내용 요약  

    1. 기관명 : 인제대학교
    2. 사고유형
        - 해킹 : 플립러닝 클래스 전용 사이트 관련 서버 외부 공격
    3. 유출규모
        - 24,011건

    4. 유출항목
        - 학번, 사번, 성명, 이메일 주소, 휴대전화번호
        ※ 비밀번호·고유식별정보·민감정보 미포함, 예비 신입생 정보 해당 없음

    5. 특이사항
        - 자체 탐지가 아닌 교육부 탐지·통보로 인지
        - 수업용 보조 사이트(플립러닝)가 공격 경로
        - 유출 건수가 현재 구성원 수의 두 배 이상(과거 이용자 포함 가능성, 추정)
        - 관련 시스템 점검 후 폐쇄 결정
        - 같은 시기 대학 대상 침해사고 연속

□  사고대응 타임라인  

    - 2026년 11월 12일(목)
        . 교육부 침해사고 탐지·통보로 유출 사고 인지
        . 서버 네트워크 물리적 차단, 신속대응팀 구성·긴급 대응회의
    - 2026년 11월 13일(금)
        . 홈페이지에 개인정보 유출 사실 안내 및 사과문 게시, 유출 조회 기능 운영
    - 2026년 11월 14일(토)
        . 사고 사실 보도
    - 진행 중
        . 플립러닝 클래스 관련 시스템 점검·폐쇄, 재발방지 대책 마련

□  개인정보 유출 관련 홈페이지 안내  

개인정보 유출 사실 안내 및 사과문
2026-11-13 사무처 총무과

인제대학교는 수업 운영을 위해 사용하는 플립러닝 클래스 전용 사이트 관련 서버에 대한 외부 공격으로 개인정보 유출 정황을 확인하였으며, 사고 인지 후 즉시 관련 서버 및 시스템 네트워크 접속을 차단하는 등 긴급 조치를 취하였습니다.

이번 사고로 심려를 끼쳐드린 점 깊이 사과드리며, 현재까지 확인된 개인정보 유출 사실과 우리 대학의 대응 및 피해예방 방법을 아래와 같이 안내드립니다.

[유출된 개인정보 항목]
- 유출 항목: 학번, 사번, 성명, 이메일 주소, 휴대전화 번호
※ 예비 신입생(입시 대상자) 정보 해당 없음
- 유출 규모: 24,011건
※ 상기 유출 항목 외 비밀번호 또는 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호) 및 민감정보는 유출 항목에 포함되지 않았음을 확인하였습니다.
개인정보 유출 조회 바로가기

[유출 시점 및 경위]
2026년 11월 12일 상급기관(교육부)의 침해사고 탐지 및 통보를 통하여 외부 공격으로 인한 유출 사고를 인지하였습니다.

[대학의 대응 조치 및 피해 구제절차]
우리 대학은 개인정보 유출 사고에 대응하기 위해 다음과 같은 조치를 실시하고 있습니다.
개인정보 유출 신속대응팀 구성 긴급 대응회의 실시
- 긴급 대응: 사고 인지 직후 서버 네트워크 물리적 차단, 개인정보 포함 여부 및 피해 범위 파악, 침해사고 흔적 채증 자료 수집 및 피해 범위 교육부 제출
- 보안 강화: 모니터링 체계 강화 및 추가 피해 확산 방지를 위한 보안 조치
- 후속 조치: 플립러닝 클래스 관련 시스템 점검 및 폐쇄
- 추가 피해 방지를 위한 대학 내 보안강화 및 재발방지 대책 마련

[피해 예방을 위한 안내]
개인정보가 보이스피싱, 스미싱 등 2차 피해에 악용될 가능성에 대비하여 다음 사항에 각별히 유의하여 주시기 바랍니다.
- 출처가 불분명한 전화, 이메일, 문자메시지(스미싱·피싱) 및 첨부파일 클릭 주의
- 개인정보 또는 금융정보를 요구하는 연락 및 앱 설치 요구에 주의
- 개인정보 악용이 의심되거나 금전적 피해가 발생한 경우 경찰(112) 또는 해당 금융기관에 신고하여 지급정지 등 필요한 조치 요청

[문의처 안내]
개인정보 유출과 관련하여 문의사항이 있는 경우 아래 연락처로 문의하여 주시기 바랍니다.
- 담당부서: 인제대학교 대학교육혁신처
- 이메일: privacy@inje.ac.kr
- 전화번호: 055-320-3767(평일 09:00~17:00)

[정보주체의 권리 및 구제방법 안내]
개인정보 유출로 인하여 피해가 발생한 경우 개인정보보호법 등 관계 법령에 따라 손해배상 청구 및 개인정보 분쟁조정 신청 등의 권리를 행사할 수 있습니다. 개인정보 침해에 관한 상담 및 신고는 개인정보침해신고센터를 통해 진행할 수 있습니다.
- 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
- 개인정보침해신고센터: privacy.kisa.or.kr (국번없이 118)

본교는 이번 사고를 엄중하게 받아들이고 있으며, 향후 유사한 사고가 재발하지 않도록 개인정보 보호 및 보안 관리체계를 재점검하고 강화하겠습니다. 개인정보 유출 사고가 발생한 점에 대해 사과드리며, 구성원 여러분의 개인정보 보호를 위해 최선을 다하겠습니다.

2026년 11월 13일
인제대학교

 

□  대응내역  

    - (교육부) 침해사고 탐지, 인제대 통보(11월 12일)
    - (인제대학교) 신속대응팀 구성·긴급 대응회의, 서버 네트워크 물리적 차단, 피해 범위 파악·채증 자료 교육부 제출
    - (인제대학교) 모니터링 강화, 플립러닝 클래스 시스템 점검·폐쇄, 사과문 게시, 유출 조회 기능 운영
     ※ 공격 방식·주체, 유출 발생 시점, 사이트 운영 주체, 개인정보보호위원회·KISA 신고 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 수업 보조·특화 사이트 등 소규모 학내 시스템 전수 조사와 취약점 점검
        - 회원 정보 DB 접근 통제와 대량 조회 이상행위 탐지
        - 웹 방화벽(WAF) 적용과 보안 패치 최신화

    2. 관리적 조치
        - 졸업생·퇴직자 등 이용 종료 회원 정보의 보유기간 점검과 파기
        - 신규 교육용 사이트 도입 시 보안성 검토 의무화, 미사용 사이트 폐쇄
        - 학생·교직원 대상 대학 사칭 스미싱 주의 안내

□  관련기사(출처)  

• 개인정보 유출 사실 안내 및 사과문 - 인제대학교
• 인제대 “수업용 사이트 서버 공격”…학번·연락처 등 2만4011건 유출 - 헤럴드경제
• 인제대 서버 외부공격으로 개인정보 2만 4011건 유출 - 부산일보
• “인제 어떡하나”…인제大, 학생·직원 개인정보 2만4011건 유출 - 월요신문

감사합니다.