[부산외국어대학교] 평생교육원 업무용 PC 악성코드 감염으로 주민등록번호·계좌번호 등 개인정보 유출 가능성_2026년 11월

부산외국어대학교 평생교육원(교육사업단)의 업무용 PC가 악성코드에 감염돼, PC에 보관된 업무 자료 속 개인정보가 유출됐을 가능성이 있다. 해당 자료에는 성명·생년월일·주민등록번호·계좌번호·주소 등이 담겨 있었다. 학교는 2026년 11월 3일 수사기관의 통보를 받고서야 감염 정황을 알았다. 경찰청·부산시교육청·기초지자체 위탁 프로그램 참여자와 용역 공급 업체 관계자가 대상이다.

□  개요 

   부산외국어대학교는 2026년 11월 6일 평생교육원 홈페이지에 ‘평생교육원(교육사업단) 개인정보 유출 가능성 안내 및 사과의 말씀’을 게시했다. 평생교육원 업무용 PC가 악성코드에 감염돼 개인정보가 유출됐을 가능성이 있다는 내용이다.
    학교는 11월 3일 수사기관의 통보로 감염 정황을 인지했다. 정확한 감염 시점과 실제 유출 여부, 구체적인 대상·범위는 아직 조사 중이다. 학교가 감염 PC에 보관돼 있던 업무 자료를 기준으로 파악한 항목은 성명, 생년월일, 자택전화번호, 휴대전화번호, 주소, 주민등록번호, 계좌번호, 이메일 주소 등이다. 학교는 이 항목이 모두 유출된 것은 아니며 개인별로 포함된 항목이 다를 수 있다고 밝혔다. 대상은 경찰청 민간경비교육, 금정구·기장군·중구 영어캠프, 부산교육청 늘봄사업, 부산시 50+생애재설계대학 등 평생교육원 프로그램 참여자와 용역 공급 업체 관계자다.
    학교는 대응팀을 꾸려 긴급 대응회의를 열었다. 해당 업무용 PC를 회수해 보안 점검을 진행하고 있으며, 한국인터넷진흥원(KISA)에 해킹 의심 신고를, 교육부·개인정보보호위원회에 신고를 마쳤다. 외부 수사기관의 통보로 감염 사실을 알게 됐다는 점에서, 같은 공격 조직에 의한 다른 기관 피해가 함께 확인됐을 가능성이 있다(추정).

 

□  사고내용 요약  

    1. 회사명 : 부산외국어대학교 평생교육원(교육사업단)
    2. 사고유형
        - 해킹 : 업무용 PC 악성코드 감염으로 PC에 보관된 업무 자료 내 개인정보 유출 가능성
    3. 유출규모
        - 미공개(실제 유출 여부와 대상·범위는 조사 후 확정)

    4. 유출항목
        - 성명, 생년월일, 자택전화번호, 휴대전화번호, 주소, 주민등록번호, 계좌번호, 이메일 주소 등
        ※ 유출 가능성이 있는 항목이며, 개인별 포함 항목은 다를 수 있음

    5. 특이사항
        - 학교가 자체 탐지하지 못하고 수사기관 통보(11월 3일)로 인지함
        - 영향 대상 : (가나다 순) 경찰청 민간경비교육, 금정구/기장군/중구 영어캠프, 부산교육청 늘봄사업, 부산시 50+생애재설계대학 등 프로그램 참여자와 용역 공급 업체 관계자
        - 공공기관 위탁 교육 업무 자료에 주민등록번호·계좌번호가 함께 보관돼 있었음
        - 감염 경로와 악성코드 종류는 미공개
        - 주말(11월 7~8일)에도 문의창구 추가 운영

□  사고대응 타임라인  

    - 시점 미상
        . 평생교육원 업무용 PC 악성코드 감염(정확한 감염 시점은 조사 중)
    - 2026년 11월 03일(화)
        . 수사기관 통보로 악성코드 감염 의심 정황과 개인정보 유출 가능성 인지
    - 2026년 11월 03일 이후
        . 대응팀 구성, 긴급 대응회의 개최
        . 업무용 PC 회수·보안 점검, KISA 해킹 의심 신고, 교육부·개인정보보호위원회 신고
    - 2026년 11월 06일(금)
        . 평생교육원 홈페이지에 개인정보 유출 가능성 안내·사과문 게시
    - 2026년 11월 07일(토) ~ 08일(일)
        . 문의창구 주말 추가 운영(09:00~12:00)
    - 진행 중
        . 감염 시점·실제 유출 여부·대상 범위 조사, 관계기관 조사 협조

□  개인정보 유출 관련 홈페이지 안내  

평생교육원(교육사업단) 개인정보 유출 가능성 안내 및 사과의 말씀

안녕하십니까,

부산외국어대학교 평생교육원 업무용 PC에서 악성코드 감염 사고가 발생하여, 개인정보 유출 가능성에 대해 안내해 드립니다.
현재까지 실제 유출 여부와 구체적인 범위는 확인되지 않았으며, 관계기관과 협력하여 정확한 사실관계를 조사하고 있습니다. 아울러 조사 결과에 따라 필요한 추가 보호 조치를 신속히 시행하고, 만일 유출로 인한 피해가 발생할 경우 관련 법령에 따른 구제 절차를 상세히 안내해 드리겠습니다.
이번 사고로 심려를 끼쳐드린 점 깊이 사과드리며, 현재까지 확인된 사항과 향후 조치 계획을 다음과 같이 안내드립니다.

1. 유출 가능성이 있는 개인정보 항목
현재 악성코드 감염 PC에 보관되어 있던 업무 자료를 기준으로 파악한 내역이며, 아래 항목이 모두 유출되었음을 의미하지는 않습니다. 개인별로 포함된 개인정보 항목은 다를 수 있으며, 실제 유출 여부와 구체적인 대상 및 범위는 조사 결과에 따라 확정될 예정입니다.
· 유출 가능성이 있는 개인정보 항목: 성명, 생년월일, 자택전화번호, 휴대전화번호, 주소, 주민등록번호, 계좌번호, 이메일 주소 등
· 관련 대상 범위: (가나다 순) 경찰청 민간경비교육, 금정구/기장군/중구 영어캠프, 부산교육청 늘봄사업, 부산시 50+생애재설계대학 등 프로그램 참여자 및 용역 공급 업체 관계자

2. 유출 의심 시점 및 경위
2026년 11월 3일 수사기관의 통보를 통해 평생교육원 업무용 PC에서 악성코드 감염이 의심되는 정황과 개인정보 유출 가능성을 인지하였습니다. 정확한 감염 시점과 실제 개인정보 유출 여부는 현재 조사 중입니다.

3. 피해예방을 위한 유의사항
개인정보가 보이스피싱, 스미싱, 명의도용 등 2차 피해에 악용될 가능성에 대비하여 다음 사항에 각별히 유의하여 주시기 바랍니다.
· 대학, 공공기관 또는 금융기관 등을 사칭하여 개인정보 제공이나 금전 이체를 요구하는 경우 공식 경로를 통해 사실 여부 확인
· 출처가 불분명한 문자메시지나 이메일에 포함된 인터넷주소(URL) 및 첨부파일 클릭 주의
· 주민등록번호, 계좌정보 등 개인정보의 추가 제공이나 비밀번호·인증번호 요구, 의심스러운 앱 설치 요구에 주의
· 개인정보 악용이 의심되거나 금전적 피해가 발생한 경우 경찰(112) 또는 해당 금융기관에 신고하여 필요한 조치 요청

4. 대학의 대응조치 및 피해 구제절차
우리 대학은 개인정보 유출 가능성에 대응하기 위해 다음과 같이 조치를 실시하고 있습니다.
· 개인정보 유출 가능성에 대한 대응팀 구성 및 긴급 대응회의 개최
· 관련 업무용 PC 회수 및 보안 점검, 한국인터넷진흥원(KISA)에 해킹 의심 신고
· 교육부, 개인정보보호위원회 등 관계기관 신고 및 조사 진행
· 추가 피해 방지를 위한 대학 내 보안 강화 및 재발방지 대책 마련
아울러 관계기관의 조사에 적극 협조하고 있으며, 조사 결과에 따라 필요한 추가 보호조치를 시행하고, 개인정보 유출로 인한 피해 발생 시 관련 법령에 따른 구제 절차를 상세히 안내하겠습니다.

5. 문의 및 피해 신고 안내
개인정보 유출 가능성과 관련하여 궁금하신 사항이나 피해가 의심되는 경우 아래 담당부서로 연락해 주시기 바랍니다.
· 담당부서: 부산외국어대학교 평생교육원(교육사업단) 교육사업팀
· 연 락 처: (051) 509-6392, 6395, 6398, 5125
· 이 메 일: lec@bufs.ac.kr
· 운영시간: 평일 09:00~17:00
  ※ 11/07.(토)~11/08.(일) 양일 간 09:00~12:00 추가 운영

6. 정보주체의 권리 및 구제방법
개인정보 유출로 인하여 피해가 발생한 경우 「개인정보 보호법」 등 관계 법령에 따라 손해배상 청구 및 개인정보 분쟁조정 신청 등의 권리를 행사할 수 있습니다. 개인정보 침해에 관한 상담 및 신고는 개인정보침해신고센터를 통해 진행할 수 있습니다.
· 개인정보 분쟁조정위원회: www.kopico.go.kr (1833-6972)
· 개인정보침해신고센터: privacy.kisa.or.kr (국번 없이 118)

향후 조사 과정에서 개인정보 유출 여부 및 범위에 관한 추가적인 사실이 확인되는 경우, 관련 법령에 따라 필요한 사항을 추가로 안내해 드리겠습니다.

이번 악성코드 감염 사고로 불안과 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다. 우리 대학은 이번 사안을 엄중하게 인식하고 있으며, 정확한 사실관계 확인과 추가 피해 예방을 위해 필요한 조치를 신속하고 철저하게 이행하겠습니다. 아울러 이번 일을 계기로 외부 사이버 위협에 대한 보안 및 대응체계를 더욱 강화하고, 개인정보를 보다 안전하게 보호할 수 있도록 지속적으로 노력하겠습니다.

2026년 11월 6일
부산외국어대학교

 

□  대응내역  

    - (수사기관) 평생교육원 업무용 PC 악성코드 감염 정황 학교에 통보(11월 3일)
    - (부산외국어대학교) 대응팀 구성·긴급 대응회의 개최, 업무용 PC 회수·보안 점검
    - (부산외국어대학교) KISA 해킹 의심 신고, 교육부·개인정보보호위원회 신고
    - (부산외국어대학교) 유출 가능성 안내·사과문 게시, 2차 피해 예방 수칙 안내, 주말 문의창구 운영
     ※ 통보한 수사기관, 악성코드 종류·감염 경로, 영향 인원은 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 업무용 PC EDR 도입과 이상 외부 통신(C2) 탐지·차단
        - PC 내 개인정보 파일 정기 검색·암호화·파기(PC 개인정보 보관 최소화)
        - 주민등록번호 등 고유식별정보는 업무 시스템에만 암호화 저장하고 로컬 파일 저장 금지
        - 기관 내 다른 PC 대상 동일 악성코드 IoC 전수 점검

    2. 관리적 조치
        - 위탁 교육사업 종료 후 참여자 개인정보 파기 절차 점검
        - 주민등록번호 수집 근거 재검토와 수집 최소화
        - 교직원 대상 악성 메일·첨부파일 모의훈련과 보안 교육
        - 위탁기관(경찰청·교육청·지자체)과 피해 대상자 통지 협조 체계 마련

□  관련기사(출처)  

• 평생교육원(교육사업단) 개인정보 유출 가능성 안내 및 사과의 말씀 - 부산외국어대학교 평생교육원
• [단독] 부산외대 평생교육원 업무용 PC 해킹, 주민등록번호·계좌번호 등 개인정보 유출 우려 - 데일리시큐

감사합니다.