대상: 사가 대학의 재학생, 교직원, 졸업생, 전 교직원, 관계자, 그리고 사가 대학 병원의 환자와 가족. 이 글은 사가 대학의 공식 공지를 바탕으로 작성했으며, 공격 기법은 다루지 않는다.
진행 중: 조직이 추가 정보를 발표하면 이 글을 갱신한다
- 대상
사가 대학의 재학생, 교직원, 졸업생, 전 교직원, 관계자, 그리고 사가 대학 병원의 환자와 가족.
- 확인된 영향 범위표 보기 ↓
- 랜섬웨어 피해
- 사무 단말기 복구
가능성이 있다고 한 항목
- 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소
- 비밀번호
- 환자 정보(진료과, 질병 또는 부상 이름, 진료일 등)
2개 더 보기
- 재학생, 교직원 등의 수
- 데이터가 반출됐는지
- 아직 확인되지 않은 사항
- 환자 수와 대상 환자의 범위(대학이 조사 중)
- 침입 경로와 원인(외부 전문 업체가 조사 중이며 공지에 설명 없음)
- 비밀번호의 보관 형태(공지는 암호화인지 해시인지 밝히지 않음)
2개 더 보기
- 개인에게 연락하는지와 그 시기
- 데이터가 실제로 밖으로 나갔는지(공지는 유출을 '부정할 수 없다'고만 함)
- 지금 할 일절차 보기 ↓
- 자신이 해당될 수 있는지 따져 보라
- 대학이나 병원을 자칭하는 연락은 링크나 번호를 쓰지 말고 확인하라
- 대학 비밀번호와, 재사용한 서비스의 비밀번호를 바꿔라
3개 더 보기
- 환자와 가족: 병원을 사칭한 메시지는 특히 의심하라
- 학교를 떠났다면 오래된 계정과 비밀번호를 점검하라
- 공지에 나온 문의처만 사용하라
- 확인처(출처)출처 전체 ↓
- 사가 대학, '事務情報システムにおけるランサムウェア被害の発生について'(사무 정보 시스템의 랜섬웨어 피해 발생에 대하여, 2026년 10월 30일, 11월 2일 확인)
- 마지막 확인
- 2026년 11월 2일 기준
후속 발표 예정과 확인 기록
대학은 10월 30일 공지에서 조사를 계속하고 정보 보안 대책을 한층 강화해 재발 방지에 힘쓰겠다고 밝혔다. 11월 2일에 대학의 공지 페이지와 대학 병원 웹사이트를 확인했으나 10월 30일 공지보다 새로운 내용은 없었다.
해당될 수 있는 사람이 오늘 해야 할 일
자신이 해당될 수 있는지 따져 보라
대학에 따르면 해당 집단은 재학생, 교직원, 졸업생, 전 교직원, 관계자 약 8만 명이다. 환자 정보는 따로 적혀 있으며 그 수는 조사 중이다. 공지는 개인에게 연락하는지, 포함 여부를 확인할 방법이 있는지를 밝히지 않았다(11월 2일 기준).
해당 집단은 현재 재학생과 교직원에 한정되지 않고, 학교를 떠난 사람과 관계자로 정보를 제공한 사람도 포함한다. 몇 해 전에 학교를 떠났다면 연락을 기다리지 말고 아래 단계를 시작하라.
대학이나 병원을 자칭하는 연락은 링크나 번호를 쓰지 말고 확인하라
대학은 이번 사고와 관련해 대학이나 관련 기관을 사칭한 수상한 이메일, 문자, 전화가 올 수 있다고 밝혔다. 예상치 못한 메시지의 URL이나 첨부 파일을 열지 말고, 수상한 웹사이트에 개인정보나 비밀번호를 입력하지 말아 달라고 당부한다.
정확한 이름, 주소, 생년월일, 전화번호가 적혀 있다고 해서 진짜 메시지라는 증거가 되지는 않는다. 확인하려면 메시지 속 링크나 번호가 아니라, 직접 연 대학 공식 사이트(saga-u.ac.jp)나 공지에 나온 문의처를 사용하라(가짜를 가려내는 법: 피싱이란 무엇인가).
대학 비밀번호와, 재사용한 서비스의 비밀번호를 바꿔라
'비밀번호'는 공지에 적힌 항목에 들어 있다. 비밀번호가 암호화되어 있었는지 해시였는지 공지에 나와 있지 않으므로, 이 사이트는 읽혀도 안전하다고 보지 않는다(우리의 판단).
대학의 안내에 따라 대학 계정의 비밀번호를 바꾸되, 이메일이나 문자 속 링크가 아니라 직접 연 정식 화면에서 하라. 다른 서비스에서 같거나 비슷한 비밀번호를 쓴다면 그쪽을 먼저 바꿔라. 확인 방법은 비밀번호 유출 여부 확인 방법, 서비스마다 다르게 쓰는 도구는 비밀번호 관리자 선택하기, 가능한 곳에는 다중 인증을 더하라.
환자와 가족: 병원을 사칭한 메시지는 특히 의심하라
환자 정보는 진료과, 질병 또는 부상 이름, 진료일 같은 요배려 개인정보다. 이런 정보가 있으면 '검사 결과 확인', '미납 의료비', '보험 절차', '진료 예약 변경'에 관한 그럴듯한 메시지를 만들 수 있다.
대학 병원의 웹사이트(10월 30일 추가분이 있는 공지)는 환자와 가족에게 사과하며, 지금까지 2차 피해는 확인되지 않았고 수상한 연락에 주의해 달라고 당부한다. 전화, 문자, 이메일이 치료나 지불에 대해 묻는다면, 메시지 속 번호가 아니라 병원 공식 사이트, 진찰권, 청구서에 있는 번호로 직접 전화하라.
학교를 떠났다면 오래된 계정과 비밀번호를 점검하라
졸업생과 전 교직원은 대학의 공지를 볼 일이 드물어 가짜 메시지를 알아차리기 어렵다. 더 이상 쓰지 않는 예전 대학 이메일 주소나 학번에 연결된 서비스가 있는지 확인하라.
대학 비밀번호와 비슷한 문자열을 지금도 다른 곳에서 쓰고 있지 않은지 생각해 보고, 그렇다면 바꿔라.
공지에 나온 문의처만 사용하라
대학의 문의처는 홍보실(전화 0952-28-8153)이다. 병원 웹사이트에는 전용 문의 양식(사가 대학 의학부 홍보)이 안내되어 있다. 병원은 사실을 확인한 뒤 회신하며 조사에 시간이 걸릴 수 있다고 밝혔다. 이들의 입구는 직접 연 공식 사이트에서 찾아라.
① 대학이나 병원을 자칭하는 전화, 이메일, 문자(이름, 주소, 진료일이 맞아도 결론이 나지 않는다)
↓
② 링크와 번호는 쓰지 말고, 직접 연 공식 사이트나 공지에 나온 문의처에서 확인하라
↓
③-A 공식 쪽에 없다 / 비밀번호나 치료 내용을 묻는다: 응하지 말라
③-B 공식 쪽에 같은 안내가 있다: 공식 안내에 따르라
무슨 일이 있었나(사가 대학 공지 기준)
이 부분은 대학의 10월 30일과 9월 28일 공지, 그리고 병원 웹사이트의 공지(11월 2일 확인)를 바탕으로 한다.
2026년 9월 24일 8시 42분
사무 부서가 사용하던 NAS(네트워크 접속 스토리지)에서 랜섬웨어로 보이는 피해를 확인했다. CSIRT(정보 보안 대응팀)를 중심으로 초기 대응을 시작했다이후 초기 대응의 일환으로(시각 미기재)
문부과학성 등에 보고하고 경찰에 상담했다9월 24일 16시 45분
피해 확대를 막기 위해 사무 단말기 사용을 중지했다(9월 28일 공지)9월 27일 11시 3분
관련 부서와 업체의 협력으로 복구 작업을 진행해 사무 단말기 사용을 재개했다9월 28일
통상 업무를 재개했다. 같은 날 공지는 교육, 연구, 진료 관련 시스템에서 영향이 발견되지 않았다고 밝혔다9월 27일 재개 이후
외부 전문 업체에 조사를 의뢰해 침입 경로와 범위를 자세히 조사했다(공지에 날짜 없음)10월 30일
개인정보(환자 정보 포함)가 학교 밖으로 유출됐을 가능성을 부정할 수 없음을 확인했다고 발표했다. 병원 웹사이트에는 제목에 '10/30追記'(10월 30일 추가)가 붙은 공지가 올라와 있다
- 무슨 일이 있었나
- 9월 24일 오전 8시 42분, 사무 부서가 사용하던 NAS에서 랜섬웨어로 보이는 피해를 확인
- 10월 30일에 확인된 것
- 환자 정보를 포함한 보유 개인정보가 학교 밖으로 유출됐을 가능성을 부정할 수 없음을 확인
- 대상자 수
- 재학생, 교직원, 졸업생, 전 교직원, 관계자 약 8만 명. 환자 정보는 조사 중
- 관련 정보
- (재학생, 교직원, 관계자) 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소, 비밀번호. (환자 정보) 요배려 개인정보(진료과, 질병 또는 부상 이름, 진료일 등)
- 대학의 대응
- CSIRT 중심의 초기 대응, 문부과학성 등에 보고, 경찰 상담, 관련 부서와 업체의 협력으로 복구, 외부 전문 업체의 조사
- 대학의 요청
- 대학이나 관련 기관을 사칭한 수상한 이메일, 문자, 전화가 올 수 있다. 예상치 못한 메시지의 URL이나 첨부 파일을 열지 말고, 수상한 웹사이트에 개인정보나 비밀번호를 입력하지 말 것
- 대학 병원 웹사이트
- 10월 30일 추가분이 있는 공지에서 환자와 가족에게 사과하고, 지금까지 2차 피해는 확인되지 않았다고 밝히며 수상한 연락에 주의해 달라고 당부. 전용 문의 양식이 있음
알려진 것과 알려지지 않은 것
2026년 11월 2일 기준 상황이다. 추가 정보가 공개되면 이 표를 다시 작성한다.
| 항목 | 대학 발표 | 상태 |
|---|---|---|
| 랜섬웨어 피해 | 9월 24일 8시 42분, 사무 부서가 사용하던 NAS에서 확인 | 확인됨(대학) |
| 사무 단말기 복구 | 9월 27일 11시 3분 사용 재개, 9월 28일부터 통상 업무 | 확인됨(대학) |
| 이름, 생년월일, 성별, 주소, 전화번호, 이메일 주소 | 학교 밖으로 유출됐을 가능성을 부정할 수 없음. 인원수 줄은 '재학생, 교직원, 졸업생, 전 교직원, 관계자', 항목 줄의 괄호는 '재학생, 교직원, 관계자'로 적혀 있음 | 가능성 있음(대학) |
| 비밀번호 | 항목에 적혀 있음. 암호화인지 해시인지는 밝히지 않음 | 가능성 있음(대학) |
| 비밀번호의 보관 형태 | 기재 없음 | 명시되지 않음 |
| 환자 정보(진료과, 질병 또는 부상 이름, 진료일 등) | 요배려 개인정보가 유출됐을 가능성을 부정할 수 없음. 수는 조사 중 | 가능성 있음(대학) |
| 환자 수 | 조사 중 | 조사 중 |
| 재학생, 교직원 등의 수 | 약 8만 명 | 가능성 있음(대학) |
| 침입 경로와 원인 | 외부 전문 업체에 조사를 의뢰함. 설명 없음 | 조사 중 |
| 데이터가 반출됐는지 | 유출을 '부정할 수 없다'고 하며, 반출이 확인됐다고는 밝히지 않음 | 가능성 있음(대학) |
| 악용 / 2차 피해 | 대학 공지에는 기재 없음. 병원 웹사이트는 지금까지 2차 피해는 확인되지 않았다고 함 | 명시되지 않음(대학) |
| 대상 개인에 대한 연락 | 기재 없음 | 명시되지 않음 |
| 규제 당국 | 대학은 문부과학성 등에 보고하고 경찰에 상담했다고 설명한다. 개인정보보호위원회에 대한 보고는 언급되지 않았다. 당국의 발표는 확인하지 못했다 | 명시되지 않음 |
'부정할 수 없다'와 '약 8만 명'을 읽는 법
대학은 개인정보가 학교 밖으로 유출됐을 가능성을 부정할 수 없음을 확인했다고 밝혔다. 데이터가 반출되었다거나 악용되었다고는 말하지 않는다. 이 사이트는 대학의 표현을 그대로 쓴다.
약 8만 명이라는 수치는 재학생, 교직원, 졸업생, 전 교직원, 관계자에 대한 것이다. 환자 정보는 '조사 중'으로 따로 적혀 있으며, 환자가 8만 명에 포함되는지는 공지에 나와 있지 않다. 자신이 해당되는지 모르더라도 위의 단계는 오늘 시작해 둘 만하다.
이름, 주소, 비밀번호, 환자 정보로 무엇을 할 수 있나
다음은 이런 항목의 조합으로 일반적으로 생길 수 있는 일이며, 대학이 이번에 일어났다고 밝힌 것은 아니다.
- 이름 + 주소 + 전화번호 + 이메일 주소: 대학이나 공공기관을 사칭한 그럴듯한 전화, 이메일, 문자의 표적 목록이 된다
- 생년월일 + 성별: 본인 확인을 가장한 메시지의 재료가 되고, 다른 서비스의 본인 확인에서 단서가 된다
- 비밀번호: 같거나 비슷한 비밀번호를 쓰는 다른 서비스에 시도될 수 있다. 보관 형태가 밝혀지지 않았으므로 대학 비밀번호 자체도 바꿔라
- 진료과 + 병명 + 진료일: 병원, 의료비, 보험, 검사 결과를 사칭한 메시지의 재료가 된다. 상대가 진짜처럼 보여도 진단 같은 남에게 알리고 싶지 않은 내용은 전화나 연결된 페이지에서 말하지 말라
운영자가 점검할 점
침입 경로는 공개되지 않았으므로, 공개된 경과에서 말할 수 있는 것만 다룬다.
- 첫 공지(9월 25일)로부터 약 5주 뒤에 범위가 넓어졌다: 9월 28일 공지는 교육, 연구, 진료 관련 시스템에서 영향이 발견되지 않았다고 했다. 10월 30일에는 환자 정보를 포함한 개인정보가 유출됐을 가능성을 부정할 수 없다는 내용으로 바뀌었다. 피해를 입은 스토리지에 무엇이 들어 있었는지 일찍 파악해 두면 이후 보고가 빨라진다
- 사무 부서의 공유 스토리지를 파악하라: 사무용 파일 서버나 NAS에 개인정보, 특히 요배려 개인정보가 있는지 확인하라. 데이터가 어느 시스템 소속인지 알기 어려울수록 범위 파악이 오래 걸린다
- 이미 떠난 사람의 데이터를 얼마나 보관할지: 이 집단에는 졸업생과 전 교직원이 포함된다. 졸업이나 퇴직 후 개인정보를 얼마나, 어디에 보관할지 정해 두라
- 비밀번호 보관: 비밀번호를 보유한다면 유출 시 어떤 일이 일어날 수 있는지를, 보관 형태를 포함해 설명할 수 있어야 한다. 원래 문자열로 되돌릴 수 없는 형태로 보관하는 것이 기본이다
랜섬웨어의 작동 방식과 대비는 랜섬웨어란 무엇인가, 병원이 멈춘 사례는 2026년 사이버 공격으로 멈춘 병원들을 참고하라.
출처(공개 기록)
이 글의 사실은 아래의 공개 정보에 근거한다. 공개되지 않은 침입 경로나 방법은 추측하지 않는다.
- 사가 대학, '事務情報システムにおけるランサムウェア被害の発生について'(사무 정보 시스템의 랜섬웨어 피해 발생에 대하여, 2026년 10월 30일, 11월 2일 확인) — saga-u.ac.jp (목록에 있는 같은 공지: saga-u.ac.jp)
- 사가 대학, 첫 번째 공지(우리 기록상 2026년 9월 25일 게시) — saga-u.ac.jp
- 사가 대학, '事務情報システムにおけるランサムウェア被害の発生について'(2026년 9월 28일, 11월 2일 확인) — saga-u.ac.jp
- 사가 대학 병원, '【お詫び】事務情報システムにおけるランサムウェア被害の発生について（10/30追記）'(10월 30일 추가분이 있는 사과 공지, 11월 2일 확인) — hospital.med.saga-u.ac.jp
갱신 이력
2026-11-02: 첫 번째 버전. 대학의 10월 30일 공지(개인정보와 환자 정보가 유출됐을 가능성을 부정할 수 없음, 약 8만 명), 9월 28일 공지, 대학 병원 웹사이트의 공지(11월 2일 확인, 10월 30일보다 새로운 내용 없음)를 바탕으로 했다.
다음으로 읽을 글
- 가짜 메시지 대비: 피싱이란 무엇인가 / 비밀번호 관리자 선택하기
- 랜섬웨어와 백업: 랜섬웨어란 무엇인가 / 백업의 기초 (3-2-1 규칙)
- 일본의 유사 사고: 오사카 공립대학교 랜섬웨어 공격 / 2026년 사이버 공격으로 멈춘 병원들
- 2026년의 다른 사고: 정보 유출·사이버 공격 목록(일본 및 해외)