대상: 오사카 공립대학교의 재학생, 졸업생, 학부모, 교직원, 해당 대학 지원을 고려 중인 사람, 그리고 가상화 플랫폼에서 많은 서버를 운영하는 대학, 기업, 지방자치단체의 IT 담당자. 이 글은 오사카 공립대학교의 공식 공지와 주요 뉴스 보도를 바탕으로 작성되었으며, 공격 기법은 다루지 않습니다.
진행 중: 기관이 더 많은 내용을 발표하면 이 글을 업데이트합니다
2026년 10월 24일 기준아직 알려지지 않음
- 위탁업체 클라우드 스토리지에서 유출된 개인정보의 내용과 규모(대학이 위탁업체와 확인 중)
- 대학 가상화 플랫폼의 데이터(학사 관련 약 13만 건 등) 유출 여부
- 졸업생과 학부모를 위한 전화 상담창구(추후 게시 예정)
- 핵심 시스템 복구 시기(10월 23일 상태 공지는 내부용이며 본문은 공개되지 않음)
대학은 10월 21일 다섯 번째 공지에서 유출된 데이터의 내용, 규모 등 세부 사항을 위탁업체와 확인 중이며, 알려지는 대로 필요한 조치를 취하겠다고 밝혔습니다. 10월 23일 게시된 도서관 공지에 따르면 도서관 시스템과 네트워크를 복구할 전망은 아직 없어, 당분간 개관 일수, 이용 시간, 이용 대상자, 서비스가 제한됩니다.
학생, 졸업생, 교직원이 지금 해야 할 일
OMU 입학 페이지에서 공지를 확인하십시오
대학 공식 웹사이트(www.omu.ac.jp)는 현재 접속이 되지 않습니다. 대학은 수업과 입학 관련 최신 정보를 OMU 입학 페이지(https://e.omu.ac.jp/)에 게시한다고 밝혔습니다. 10월 3일에는 공식 웹사이트가 복구될 때까지 사용할 임시 공지 사이트(https://www.omu.moe/)도 열었으며, 이 주소는 기자회견 자료에도 나와 있습니다.
임시 사이트는 익숙하지 않은 도메인을 사용하므로 가짜 사이트와 구별하기 어렵습니다. 이메일이나 문자의 링크가 아니라, 즐겨찾기에 저장한 입학 페이지의 링크를 따라 여십시오.
대학에서 보냈다고 하는 이메일, 문자, 전화의 링크나 지시를 따르지 마십시오
뉴스 보도에 따르면 시스템에는 이름, 자택 주소, 이메일 주소, 학생증 사진 등이 있었습니다. 올바른 이름과 학생 정보가 포함된 메시지라고 해서 진짜라는 증거는 아닙니다.
"장애에 대한 사과", "계정 재설정", "학생증 재발급", "등록금 또는 장학금 절차" 등을 언급하며 링크된 페이지에 ID, 비밀번호, 카드 번호를 입력하라는 메시지에는 응답하지 마십시오. 의심스러운 내용은 입학 페이지에서 찾은 연락처로 문의하십시오(가짜를 식별하는 방법: 피싱이란 무엇인가).
대학의 안내에 따라 정식 화면에서 비밀번호를 변경하십시오
10월 10일 공지에서 대학은 랜섬웨어 공격에 대한 긴급 대응으로 이용자에게 OMU 인증 시스템 비밀번호를 새 비밀번호로 변경하도록 요청해 왔다고 밝혔습니다. 아직 2단계 인증을 설정하지 않은 사람은 현재 설정하거나 재설정할 수 없으며, 추가 안내를 기다려 달라고 요청받았습니다.
입학 페이지에서 열리는 임시 공지 사이트에도 같은 안내가 있는지 확인한 뒤, 대학의 정식 로그인 화면에서 비밀번호를 변경하십시오. 이메일이나 문자의 링크를 통해 변경하지 마십시오.
대학 계정과 같은 비밀번호를 다른 서비스에서도 사용하고 있다면, 지금 서로 다른 비밀번호로 변경하십시오(확인 방법: 비밀번호가 유출되었는지 확인하는 방법; 비밀번호를 따로 관리하는 도구: 비밀번호 관리자 선택하기).
내 데이터를 가지고 있다고 주장하는 사람에게 답장하지 마십시오
정보를 가지고 있다며 돈이나 답변을 요구하는 메시지를 받으면, 답장하거나 돈을 내거나 링크된 페이지에 어떤 정보도 입력하지 마십시오. 메시지를 보관하고, 대학과 일본에서는 경찰 상담 전화 #9110에 신고하십시오.
수신자는 발신자가 실제로 데이터를 가지고 있는지 확인할 방법이 없습니다. 답장하면 주소가 활성 상태로 표시되어 더 많은 메시지가 올 수 있습니다.
졸업생과 학부모: 메시지를 대학 공지와 비교하고, 의심스러우면 상담창구를 이용하십시오
재학생과 달리 졸업생과 학부모는 대학 공지를 매일 확인하지 않기 때문에 가짜 메시지를 알아차리기 어렵습니다. "졸업생 명단 확인", "동창회비", "증명서 발급"에 관한 메시지를 받았다면, 같은 내용이 입학 페이지나 임시 공지 사이트에 있는지 확인하십시오.
10월 23일 대학은 졸업생과 학부모를 위한 상담 및 문의 창구를 열었습니다. 임시 공지 사이트의 "본학 정보기반시스템의 장애에 따른 상담·문의 창구에 관하여" 공지에서 문의 양식을 이용할 수 있으며(전화 회선은 추후 게시 예정), 이번 사건과 관련될 수 있는 의심스러운 연락을 받았다면 그곳에 신고하십시오.
10월 24일 기준으로 대학의 공식 공지는 어느 졸업생이 대상인지(몇 년 전 졸업자까지인지, 전신인 오사카시립대학과 오사카부립대학 졸업생이 포함되는지)를 밝히지 않았습니다.
무슨 일이 있었나요(오사카 공립대학교 공지 기준)
대학은 10월 2일 첫 번째와 두 번째 공지를 냈고, 10월 5일 기자회견을 열었으며, 10월 6일 기자회견 요약과 자료를 임시 공지 사이트에 게시했습니다. 10월 8일 네 번째 공지, 10월 21일 다섯 번째 공지를 냈고, 10월 23일 졸업생과 학부모를 위한 상담창구를 열었습니다. 별도 표기가 없는 한 다음 내용은 대학의 공지와 자료를 바탕으로 합니다.
2026년 10월 2일, 오전 0시 20분경
유지보수를 담당하는 위탁업체가 정보기반시스템의 서버들이 차례로 멈추는 것을 발견하고 조사를 시작했습니다.2026년 10월 2일, 오전 1시 40분–4시경
위탁업체가 대학 정보시스템 부서에 알렸습니다. 직원이 현장에 나갔고, 조사 결과 가상 서버 그룹이 멈췄으며 일부 데이터에서 변조 흔적이 발견되었습니다.2026년 10월 2일, 오전
오전 7시경 입학 페이지에서 수업 취소가 발표되었습니다. 오전 8시경 대학은 오사카부와 오사카시에 보고했고, 8시 15분에는 총장을 본부장으로 하는 위기대응본부를 설치했습니다. 오전 11시경 문부과학성, 정보보안 기관, 경찰에 보고했습니다.2026년 10월 2일, 오후
첫 번째 공지(원인 조사 중)와 두 번째 공지가 발표되었습니다. 10월 8일까지 수업이 취소되었고, 10월 9일부터 대면 수업을 재개할 계획이었습니다.2026년 10월 3일, 오전 7시 30분경
공지용 임시 웹사이트가 열렸습니다.2026년 10월 5일
오전 10시경 대학은 개인정보보호위원회에 연락했습니다. 오후 4시부터 열린 기자회견에서 원인이 랜섬웨어 공격이었다고 결론지었다고 밝혔습니다.2026년 10월 8일
네 번째 공지: 조사와 복구가 여전히 진행 중인 가운데, 대학은 10월 9일(금요일)부터 전 캠퍼스에서 대면 수업을 재개한다고 발표했습니다. 같은 날 학생과 교직원 간 OMU 메일이 다시 이용 가능해졌습니다.2026년 10월 10일
새 OMU 인증 시스템 비밀번호로 변경하는 것과 관련해, 대학은 2단계 인증을 설정하지 않은 사람은 당분간 설정할 수 없다고 밝혔습니다.2026년 10월 20일
핵심 시스템을 유지·운영하는 위탁업체는 하청업체가 9월 말 사이버 공격을 받았고, 하청업체의 정당한 계정을 이용해 대학 시스템에 접근이 이루어졌다고 보고했습니다. 또한 위탁업체가 사용하는 클라우드 스토리지에 저장된 대학 관련 개인정보와 시스템 정보가 유출된 것을 확인했다고 밝혔습니다.2026년 10월 21일
다섯 번째 공지: 대학은 이 보고 내용을 공개하고, 유출 데이터의 내용과 규모를 위탁업체와 확인 중이라고 밝혔습니다. 기자회견에서 언급된 학사 관련 데이터(약 13만 건 등)는 대학 가상화 플랫폼에 있으며 별개이고, 유출 여부는 조사 중입니다.2026년 10월 23일
졸업생과 학부모를 위한 상담 및 문의 창구가 열렸습니다(문의 양식 제공, 전화 회선은 추후 게시). 도서관은 시스템과 네트워크 복구 전망이 아직 없으며 기능을 제한한 채 운영을 계속하겠다고 밝혔습니다.
- 발생 내용
- 10월 2일 새벽부터 대학의 가상화 플랫폼에서 대규모 장애가 발생했습니다. 가상 서버 그룹이 멈췄고 일부 데이터에서 변조 흔적이 발견되었습니다
- 원인
- 사이버 공격, 즉 랜섬웨어 공격으로 결론(10월 5일). 10월 20일 위탁업체는 9월 말 하청업체가 사이버 공격을 받았고, 하청업체의 정당한 계정을 이용해 대학 시스템에 접근이 이루어졌다고 보고했습니다(다섯 번째 공지). 위탁업체는 사실관계와 범위를 조사하고 있습니다
- 주요 영향 시스템
- 캠퍼스 네트워크, OMU 메일, 법인 웹사이트, 교직원 포털, 교직원 사무용 PC(교직원 로그인 불가), 재무·회계, 인사·급여, 학사, 학습지원 시스템, 입학 데이터베이스, 도서관 시스템(자료에서는 일부 목록이라고 설명)
- 영향이 없다고 보고된 부분
- 첫 번째 공지에 따르면 대학병원과 수의학 의료센터 시스템은 영향을 받지 않았습니다. 온라인 입학 신청 및 등록 사이트는 외부 서버에서 운영되며 이용할 수 있습니다
- 개인정보(위탁업체 클라우드 스토리지)
- 위탁업체는 자사가 사용하는 클라우드 스토리지에 저장된 "대학 관련 개인정보 및 시스템 정보"가 유출된 것을 확인했다고 보고했습니다. 내용, 규모 등 세부 사항은 위탁업체와 확인 중입니다(다섯 번째 공지)
- 개인정보(대학 가상화 플랫폼)
- 기자회견에서 유출 가능성이 있다고 언급된 데이터(학사 관련 약 13만 건 등)는 대학 가상화 플랫폼에 있으며 위와 별개입니다. 유출 여부는 조사 중입니다(다섯 번째 공지). 개인정보보호위원회에는 10월 5일 연락했습니다
- 신고 대상
- 오사카부와 오사카시, 문부과학성, 경찰, JPCERT(일본 컴퓨터 보안 사고 대응 조정 센터)를 포함한 정보보안 기관, 개인정보보호위원회
- 연락처
- 졸업생과 학부모: 10월 23일 개설된 상담 및 문의 창구(문의 양식, 전화 회선은 추후 게시). 입학 신청 및 등록: 입학본부, 072-254-9117. 연락처 목록은 임시 공지 사이트의 "お問い合わせ先について"(문의처) 공지에 있습니다
- 복구 현황(공개 정보)
- 핵심 시스템 복구 현황과 전망에 관한 공지(10월 23일 기준)는 내부용이며 본문은 공개되지 않았습니다. 공개된 도서관 공지(10월 23일)에 따르면 도서관 시스템이나 네트워크를 복구할 전망은 아직 없습니다
뉴스 보도의 내용
10월 5일 기자회견은 교도통신, 닛케이, 산케이신문, 아사히신문, 간사이TV, 요미우리TV 등이 보도했습니다. 대학의 공식 공지에 나오지 않는 수치는 아래와 같이 뉴스 보도로 취급합니다. 10월 21일 다섯 번째 공지에서 대학은 기자회견의 수치를 직접 "학사 관련 시스템 약 13만 건 등"(건수 기준이며, 보도의 "약 13만 명"과 다름)이라고 표현했습니다.
여러 주요 매체가 일치하는 내용
- 멈춘 서버 약 500대
- 백업 데이터 상당수도 암호화되었음(간사이TV, 요미우리TV)
- 현재 학생과 졸업생을 포함해 최소 약 13만 명의 개인정보가 유출되었을 가능성이 있음
- 저장된 데이터에는 이름, 자택 주소, 이메일 주소, 학생증 사진이 포함됨
확인되지 않았거나 보도마다 다른 내용
- 대학 가상화 플랫폼의 데이터가 실제로 유출되었는지(대학이 조사 중이며, 위탁업체 클라우드 스토리지의 데이터는 유출이 확인됨)
- 전화번호 등 기타 항목(보도마다 다름)
- 교직원과 전신 대학 졸업생이 얼마나 포함되는지
- 몸값 요구 여부(대학은 조사를 이유로 답변을 거절)
해석 주의: 약 13만 건은 확인된 유출 건수가 아닙니다
아사히신문 등은 약 13만 명을 영향받은 시스템에 저장된 개인정보의 규모로 설명합니다. 대학은 다섯 번째 공지에서 이를 가상화 플랫폼에 있으며 유출되었을 "수 있는" 데이터(학사 관련 약 13만 건 등)로 제시했고, 유출 여부는 조사 중이라고 밝혔습니다. 유출이 확인된 것은 다른 데이터, 즉 위탁업체 클라우드 스토리지의 데이터이며 그 내용과 규모는 공개되지 않았습니다.
확인을 기다리는 동안에도 위조 메시지가 올 수 있습니다. 내가 피해를 입었는지 아직 모르더라도 위의 조치는 오늘 바로 시작할 가치가 있습니다.
이번 사건의 특징: 가상화 플랫폼이 멈추면 수백 대의 서버가 한꺼번에 멈춥니다
가상화 플랫폼은 여러 대의 서버(가상 서버)를 물리 서버 한 세트 위에서 함께 실행합니다. 하드웨어를 줄이고 관리를 단순하게 해 주지만, 기반이 멈추면 그 위에서 실행되던 모든 서버가 함께 멈춥니다.
대학에 따르면 가상화 플랫폼의 장애로 가상 서버 그룹이 멈췄고, 네트워크와 이메일에서 학사와 급여에 이르기까지 성격이 매우 다른 시스템이 동시에 사용할 수 없게 되었습니다. 뉴스 보도에 따르면 복구에 쓰일 백업 데이터 상당수도 암호화되었습니다. 대학은 위탁업체가 하청업체의 정당한 계정을 통해 접근이 이루어졌다고 보고했다고 밝혔지만, 암호화가 얼마나 퍼졌는지, 백업 상태가 어땠는지는 공개하지 않았습니다. 따라서 아래 내용은 이런 구성 일반에 관한 것입니다.
같은 관리 영역
가상화 플랫폼 관리자 계정
↓ 둘 다 제어
수백 대의 가상 서버
백업
→ 운영과 백업이 함께 사용할 수 없게 됨
분리된 관리 영역
가상화 관리자
백업 전용 관리자(MFA 적용)
↓ 권한 분리
수백 대의 가상 서버
일정 기간 삭제할 수 없는 사본, 또는 오프라인 보관
→ 운영이 멈추더라도 복원할 대상이 남음
백업이 있다는 것만으로는 충분하지 않습니다. 같은 운영 권한으로 접근할 수 있는 곳에 있으면 사고 때 백업도 사용할 수 없게 될 수 있습니다. 2021년 한다 병원(쓰루기 마을) 사고에서도 조사 보고서에 백업 서버가 암호화된 서버에 포함되었다고 기록되었습니다. 이번 사건이 더하는 것은 규모입니다. 서버 수백 대를 복원하려면 살아남은 사본만이 아니라, 복구 순서와 복구에 필요한 시간도 정해져 있어야 합니다.
가상화 플랫폼에서 많은 서버를 운영하는 조직을 위한 내용
아래 내용은 오사카 공립대학교의 대응이 부적절했다는 주장이 아닙니다. 공지와 보도에 나온 사실에 근거한 예방 조치입니다. 3-2-1 규칙과 복원 테스트의 기본은 백업의 기초 (3-2-1 규칙)에 있습니다. 여기서는 가상화 플랫폼에 특유한 내용을 덧붙입니다.
가상화 플랫폼 관리자가 삭제할 수 없는 백업을 하나 유지하십시오
먼저 어떤 사람과 계정이 백업을 삭제하거나 덮어쓸 수 있는지를 목록으로 만드십시오. 가상화 플랫폼의 관리자 계정이나 일상적인 사용자 계정을 관리하는 디렉터리 관리자가 백업을 삭제할 수 있다면, 그 백업은 운영과 같은 관리 영역에 있는 것입니다.
첫 단계로 백업 전용 관리자 계정을 따로 만들고 다중 인증으로 보호하십시오. 그리고 최소 한 개의 사본은 일정 기간 삭제하거나 덮어쓸 수 없는 설정(불변 스토리지)에 두거나, 평소 네트워크에서 분리된 저장소에 보관하십시오. 많은 백업 제품과 클라우드 스토리지 서비스는 보존 기간 동안 삭제를 막는 기능을 제공합니다.
복원 훈련을 서버 수와 시간으로 측정하십시오
"복원할 수 있는가?"뿐 아니라 "수업이나 업무를 재개하는 데 필요한 시스템을 복원하는 데 몇 시간이 걸리는가?"를 측정하십시오. 대학이라면 재개에 필요한 순서를 미리 정해 두십시오. 예를 들어 인증, 이메일, 학습관리시스템, 학사, 그다음 네트워크 순서입니다.
1년에 한 번은 분리된 사본에서 상위 10대 서버를 별도 환경에 복원해 소요 시간을 기록하십시오. 이 시간에 서버 수를 곱하면 전체 복원에 걸릴 시간을 추정할 수 있습니다. 추정 시간이 너무 길다면 백업 방식이나 우선순위 설정을 다시 검토해야 한다는 신호입니다.
위탁업체와 하청업체가 사용하는 계정을 목록으로 만들고, 필요할 때만 활성화하십시오
대학의 다섯 번째 공지에 따르면, 위탁업체는 하청업체의 정당한 계정을 이용한 무단 접근이 원인이었다고 보고했습니다. 그 계정이 어떻게 침해되었는지는 공개되지 않았으므로, 아래 내용은 일반적인 준비 사항입니다.
먼저 유지보수와 개발을 맡은 위탁업체와 그 하청업체가 어떤 시스템에, 어떤 계정으로 로그인할 수 있는지를 목록으로 만드십시오. 계약한 업체뿐 아니라 하청업체 직원이 사용하는 계정도 포함하십시오. 그다음 각 계정에 다중 인증, 접속 위치 제한이 있는지, 또는 예정된 작업 시간에만 활성화되는지 확인하십시오. 또한 계약 내용과 실제 데이터 위치를 함께 확인해, 위탁업체가 작업에 사용하는 클라우드 스토리지에 우리 개인정보와 시스템 정보가 얼마나 보관될 수 있는지도 점검하십시오.
플랫폼이 멈춰도 작동하는 연락 수단을 미리 준비하고 알리십시오
대학의 공지는 외부 서버에서 운영되는 온라인 입학 신청 사이트가 계속 작동했고, 장애 당일 아침 입학 페이지에서 수업 취소를 알릴 수 있었으며, 다음 날 아침 임시 공지 사이트를 열었음을 보여 줍니다. 이메일과 공식 웹사이트가 함께 멈추면 이용자에게 알릴 수단이 사라집니다.
평소에 운영 환경과 다른 사업자, 다른 관리자 계정으로 운영되는 장애 공지 페이지를 준비하십시오. 그 주소를 학생과 파트너에게 미리 알려 두면, 장애 중에 낯선 도메인이 가짜인지 추측할 필요가 없어집니다.
랜섬웨어의 작동 방식과 조직의 준비 방법은 랜섬웨어란 무엇인가에서 다루며, 병원 시스템이 멈춘 사례는 2026년 사이버 공격으로 진료에 차질을 빚은 병원들에서 다룹니다.
출처(공개 기록)
이 글의 사실은 아래의 공개 정보에 근거합니다. 대학이 공개하지 않은 공격 방법이나 원인은 추측하지 않습니다. 뉴스 보도에서만 나온 수치는 본문에서 그렇게 표시했습니다.
- 오사카 공립대학교, "本学情報基盤システムにおける障害の発生について【第1報】"(정보기반시스템 장애 발생에 관한 첫 번째 공지, 2026년 10월 2일) — 임시 공지 사이트
- 오사카 공립대학교, "本学情報基盤システムにおける障害の発生について【第2報】"(두 번째 공지, 2026년 10월 2일) — 임시 공지 사이트
- 오사카 공립대학교, "情報基盤システムにおける障害に関する記者会見を実施"(기자회견 실시, 2026년 10월 6일) 및 기자회견 자료(10월 5일) — 임시 공지 사이트 / 자료(PDF)
- 오사카 공립대학교, "本学情報基盤システムにおける障害の発生について【第4報】対面授業再開のお知らせ"(네 번째 공지: 대면 수업 재개, 2026년 10월 8일) — 임시 공지 사이트
- 오사카 공립대학교, "【学生向け】OMUメール利用再開について"(OMU 메일 이용 재개, 2026년 10월 8일) — 임시 공지 사이트
- 오사카 공립대학교, "OMU認証システムについて（二要素認証できない人について）"(OMU 인증 시스템 및 2단계 인증 설정, 2026년 10월 10일) — 임시 공지 사이트
- 오사카 공립대학교, "本学情報基盤システムにおける障害の発生について【第5報】委託先公表のサイバー攻撃事案に伴うシステム障害・情報漏洩について"(다섯 번째 공지: 위탁업체가 공표한 사이버 공격 사건에 따른 시스템 장애 및 정보 유출, 2026년 10월 21일) — 임시 공지 사이트
- 오사카 공립대학교, "本学情報基盤システムにおける障害にともなう相談・問い合わせ窓口について"(졸업생과 학부모를 위한 상담 및 문의 창구, 2026년 10월 23일) — 임시 공지 사이트
- 오사카 공립대학교, "図書館の開館について"(도서관 개관, 2026년 10월 23일 게시 버전) — 임시 공지 사이트
- 오사카 공립대학교, OMU 입학 페이지(장애 정보 및 수업 취소 공지) — e.omu.ac.jp
- NHK 뉴스(대학 기자회견 보도, 2026년 10월 5일) — news.web.nhk
- 교도통신, "大阪公立大にランサム攻撃 個人情報、13万人流出恐れ"(2026년 10월 5일, 가호쿠신포 온라인 경유) — kahoku.news
- 닛케이, "大阪公立大学にランサム攻撃 個人情報、13万人流出恐れ"(2026년 10월 5일) — nikkei.com
- 산케이신문, "大阪公立大の大規模システム障害、サイバー攻撃が原因か 13万人超の個人情報流出恐れ"(2026년 10월 5일, Yahoo! News Japan 경유) — news.yahoo.co.jp
- 아사히신문, "大阪公立大のシステム障害「ランサムウェアによる攻撃」大学が発表"(2026년 10월 5일, Yahoo! News Japan 경유) — news.yahoo.co.jp
- 간사이TV, "大阪公立大 大規模システム障害の原因は「ランサムウェアによるサイバー攻撃」か"(2026년 10월 5일) — ktv.jp
- 요미우리TV, "大阪公立大学にサイバー攻撃か サーバー500台停止し全学部休講"(2026년 10월 5일, Infoseek News 경유) — news.infoseek.co.jp
- 일본 정부 홍보, "警察に対する相談は警察相談専用電話「#9110」番へ"(경찰 상담 전화 #9110) — gov-online.go.jp
업데이트 기록
2026-10-06: 첫 버전. 오사카 공립대학교의 10월 2일 첫 번째와 두 번째 공지, 10월 5일 기자회견과 자료, 주요 뉴스 보도를 바탕으로 작성. 대학은 개인정보 유출 여부를 조사 중이라고 밝혔으며, 새로운 사실이 발표되면 이 글을 업데이트하겠습니다.
2026-10-11: 10월 8일 네 번째 공지(10월 9일부터 전 캠퍼스 대면 수업 재개), 내부 OMU 메일 재개, 10월 10일 OMU 인증 시스템 비밀번호 변경 공지를 추가하고 비밀번호 단계를 다시 작성. 10월 11일 기준 개인정보 유출 여부는 여전히 조사 중이었습니다.
2026-10-24: 10월 21일 다섯 번째 공지(위탁업체가 하청업체의 정당한 계정을 이용한 무단 접근이 원인이라고 보고, 위탁업체 클라우드 스토리지의 대학 관련 개인정보와 시스템 정보가 유출된 것을 확인, 가상화 플랫폼의 약 13만 건 등과는 별개라고 밝힘), 10월 23일 졸업생과 학부모 상담창구, 10월 23일 도서관 공지(복구 전망 아직 없음)를 추가. 제목, 설명, 핵심 요약, 타임라인, 사실 목록, FAQ를 업데이트하고, "아직 알려지지 않음" 상자와 위탁업체 계정 목록 작성 단계를 추가. 10월 23일 복구 현황과 전망에 관한 공지는 내부용이며 본문이 공개되지 않아 반영하지 않았습니다.
다음으로 읽을 글
- 가짜 메시지로부터 자신을 보호하기: 피싱이란 무엇인가 / 비밀번호 관리자 선택하기
- 랜섬웨어와 백업: 랜섬웨어란 무엇인가 / 백업의 기초 (3-2-1 규칙) / 한다 병원 사고
- 일본의 유사 사고: 메디카 출판 랜섬웨어 공격 / 사이버 공격으로 차질을 빚은 병원들
- 2026년 다른 사고: 2026년 데이터 유출 및 사이버 공격 (일본 및 전세계)