대상: 2007년부터 2022년 사이의 시작 연도부터 2026년 10월까지 요크 대학교(캐나다)의 학부와 부서 웹사이트 14곳 중 하나에서 온라인 양식(회의 등록, 기숙사 신청, 설문 등)을 작성한 사람. 이 글은 대학의 공식 공지를 바탕으로 한 해설이며 공격 절차는 다루지 않습니다.
진행 중: 기관이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
2007년부터 2022년 사이의 시작 연도부터 2026년 10월까지 요크 대학교(캐나다)의 학부와 부서 웹사이트 14곳 중 하나에서 온라인 양식(회의 등록, 기숙사 신청, 설문 등)을 작성한 사람.
- 확인된 영향 범위표 보기 ↓
- 14개 사이트의 온라인 양식 제출 내용
- 요크 ID 번호, 연락처, 학력과 경력
- 생년월일, 성별, 시민권, 인종과 민족, 종교, 성적 지향, 이미지
2개 더 보기
- 건강 정보, 장애, 재정 상태, 법적 또는 범죄 이력, 예방접종 상태
- 정부 발급 신분증과 금융 계좌 정보
- 아직 확인되지 않은 사항
- 영향을 받은 인원(밝히지 않음)
- 원인(대학은 조사가 계속되고 있다고 밝힘)
- 공지의 날짜(페이지에 표시되지 않음)
1개 더 보기
- IPC 검토의 결과(대학은 사건 파일이 열릴 것으로 예상함)
- 지금 할 일절차 보기 ↓
- 14개 사이트와 연도를 확인해 대상인지 판단하세요
- 대학에 자신의 어떤 정보가 도난당했는지 문의하세요
- 신용 모니터링 안내를 받으면 안내에 따라 등록하세요
3개 더 보기
- 양식 내용을 아는 듯한 메시지를 경계하세요
- 금융 계좌, 비밀번호, 다중 인증을 점검하세요
- 민감한 정보가 관련됐을 수 있다면 악용의 형태를 알아 두세요
- 마지막 확인
- 2026년 11월 12일 기준
후속 발표 예정과 확인 기록
대학은 적절한 때 페이지에 추가 정보를 게시하겠다고 밝혔습니다. 2026년 11월 12일에 확인했을 때 페이지에는 날짜가 붙은 갱신이 없었습니다.
영향을 받았을 수 있는 사람이 오늘 해야 할 일
14개 사이트와 연도를 확인해 대상인지 판단하세요
대학은 아래 표의 사이트에서 표시된 연도부터 2026년 10월까지 온라인 양식을 작성한 사람이 해당하며, 공지가 통지 역할을 한다고 밝혔습니다. 학부나 부서 사이트에서 회의 등록, 기숙사 신청, 설문 응답, 그 밖의 양식을 쓴 기억이 있다면 대상일 수 있습니다.
대학에 자신의 어떤 정보가 도난당했는지 문의하세요
연락처는 incident@yorku.ca입니다(공식 페이지). 대학은 먼저 본인 확인을 하고 영향을 받은 정보를 확인합니다. 관련 인원이 많아 답변에 시간이 걸릴 수 있습니다.
신용 모니터링 안내를 받으면 안내에 따라 등록하세요
정부 발급 신분증이나 금융 계좌 정보가 노출된 사람에게는 2년간 무료 신용 모니터링과 신분 도용 방지 서비스가 제공되며, 안내는 이메일로 갑니다. 대학은 해당자에게 등록을 권하며, 방법은 그 메시지에 있습니다. 메시지가 진짜인지 확신이 서지 않으면 링크를 열기 전에 공식 페이지의 연락처로 확인하세요(이 사이트의 견해).
양식 내용을 아는 듯한 메시지를 경계하세요
대학은 수상한 이메일, 문자, 전화, 특히 개인정보를 요구하거나 낯선 웹사이트로 유도하는 것에 주의하라고 요청합니다. 비밀번호, 사회보장번호, 은행 정보, 신용카드 전체 번호는 절대 묻지 않는다고 합니다. 피싱이란?을 참고하세요.
금융 계좌, 비밀번호, 다중 인증을 점검하세요
대학은 금융 계좌에서 평소와 다른 움직임이 없는지 살피고, 강력하고 고유한 비밀번호를 쓰며, 가능한 곳에서 다중 인증을 켜라고 권합니다. 수상한 점이 있으면 금융 기관이나 서비스 제공자에게 신속히 연락하세요. 사기가 의심되면 캐나다 사기 방지 센터와 대학에도 신고할 수 있습니다(공식 페이지).
민감한 정보가 관련됐을 수 있다면 악용의 형태를 알아 두세요
건강, 장애, 성적 지향, 법적 또는 범죄 이력 같은 정보는 비밀번호처럼 바꿀 수 없습니다. 이런 내용을 아는 척하는 협박이나 메시지가 올 수 있습니다(일반적으로 일어날 수 있는 일). 응하지 말고 대학 연락처와 경찰에 상담하세요.
무슨 일이 있었나요 (요크 대학교 공지 기준)
이 절은 대학의 공식 페이지 「Cybersecurity Incident」를 바탕으로 합니다. 대학 자신의 설명이며 제3자의 검증은 거치지 않았습니다. 페이지에는 게시 날짜가 표시돼 있지 않습니다.
2026년 10월 25일
대학이 사고를 알게 되었습니다. 신속히 이를 차단하고 외부 전문가의 도움으로 조사를 시작했습니다.조사
허가받지 않은 자가 영향을 받은 시스템을 넘어 이동했거나 대학 IT 환경의 다른 부분에 접근했다는 증거는 찾지 못했습니다.보고
대학은 프라이버시 침해를 온타리오주 정보·프라이버시 위원(IPC)에 보고하고 법 집행 기관에 알렸습니다. IPC가 사건 파일을 열 것으로 예상합니다.통지
대학이 영향을 받은 사람에게 통지를 시작합니다. 페이지에 관련 웹사이트와 정보의 종류가 나열돼 있습니다(날짜는 표시되지 않음).
- 발생한 일
- 허가받지 않은 자가 대학 부서가 쓰는 일부 온라인 양식에 접근해 거기에 제출된 개인정보를 가져감
- 대상
- 나열된 사이트에서 표시된 연도부터 2026년 10월까지 온라인 양식을 작성한 사람. 양식은 회의 등록, 기숙사 신청, 설문 등에 쓰였음. 모든 데이터 유형이 모든 사람에게 해당하지는 않으며, 도난당한 정보의 대부분은 요크 ID 번호와 연락처 같은 기본 정보
- 인원
- 밝히지 않음
- 개별로 직접 통지되는 사람
- 소수의 사람에게 직접 통지함. 정부 발급 신분증이나 금융 계좌 정보가 노출된 사람은 2년간 무료 신용 모니터링과 신분 도용 방지 서비스를 받음(이메일로 안내)
- 원인
- 조사 계속 중. 추가 검토를 기다리는 동안 웹 양식에 대응적인 보안 개선을 함
- 보고
- 온타리오주 IPC와 법 집행 기관에 보고
- 연락처
- incident@yorku.ca(먼저 본인 확인 후 영향을 받은 정보 확인)
14개 사이트와 도난당한 정보의 요약
연도는 그 사이트의 기간이 시작된 해이며, 모든 기간은 2026년 10월까지입니다. 표는 공식 목록에서 주요 민감 항목만 이 사이트가 골라 정리한 것입니다. 항목 전체 목록은 공식 페이지에 있으며, 한 사이트 안에서도 모든 항목이 모든 사람에게 해당하지는 않습니다.
| 사이트 | 시작 | 건강 정보 | 재정 상태 | 법적 또는 범죄 이력 | 성적 지향 |
|---|---|---|---|---|---|
| Centre for Refugee Studies | 2019 | 기재 없음 | 기재 | 기재 | 기재 없음 |
| Department of Psychology | 2016 | 기재 | 기재 없음 | 기재 없음 | 기재 |
| Division of Students | 2019 | 기재 | 기재 | 기재 | 기재 |
| Faculty of Environmental and Urban Change | 2007 | 기재 | 기재 | 기재 | 기재 없음 |
| Faculty of Graduate Studies | 2013 | 기재 | 기재 | 기재 | 기재 |
| Faculty of Liberal Arts and Professional Studies | 2013 | 기재 | 기재 | 기재 | 기재 |
| Faculty of Science | 2014 | 기재 | 기재 | 기재 없음 | 기재 |
| Glendon Housing | 2017 | 기재 | 기재 없음 | 기재 없음 | 기재 없음 |
| Housing and Conference Services | 2015 | 기재 없음 | 기재 없음 | 기재 없음 | 기재 없음 |
| Lassonde School of Engineering | 2020 | 기재 | 기재 없음 | 기재 없음 | 기재 |
| Research and Innovation | 2018 | 기재 없음 | 기재 | 기재 없음 | 기재 |
| Schulich School of Business | 2016 | 기재 | 기재 | 기재 | 기재 없음 |
| University Secretariat | 2015 | 기재 없음 | 기재 없음 | 기재 없음 | 기재 없음 |
| Vice-Provost Academic | 2022 | 기재 없음 | 기재 없음 | 기재 없음 | 기재 없음 |
「기재」는 그 사이트의 도난 정보 목록에 해당 항목이 올라 있다는 뜻입니다. 모든 사이트가 요크 ID 번호, 이메일 주소, 전화번호, 거주지 주소, 학력, 경력, 가족 또는 제3자 연락처를 기재하고 있습니다. 대학은 「건강 정보」에는 진단과 치료 같은 임상 정보가 포함될 수 있고, 「재정 상태」에는 소득과 부채가 포함될 수 있으며, 「법적 또는 범죄 이력」은 단지 기록이나 제재가 없다는 사실을 나타낼 수도 있다고 설명합니다.
확인된 것과 확인되지 않은 것
2026년 11월 12일 기준 상태입니다. 새로운 내용이 나오면 상태 열을 업데이트합니다.
| 항목 | 내용 | 상태 |
|---|---|---|
| 14개 사이트의 온라인 양식 제출 내용 | 도난당함 | 확인됨(대학) |
| 요크 ID 번호, 연락처, 학력과 경력 | 도난당한 정보의 대부분 | 확인됨(대학) |
| 생년월일, 성별, 시민권, 인종과 민족, 종교, 성적 지향, 이미지 | 사이트에 따라 포함 | 확인됨(대학) |
| 건강 정보, 장애, 재정 상태, 법적 또는 범죄 이력, 예방접종 상태 | 사이트에 따라 포함 | 확인됨(대학) |
| 정부 발급 신분증과 금융 계좌 정보 | 소수의 사람에게서 노출. 해당자는 직접 통지받음 | 확인됨(대학) |
| 다른 IT 시스템으로의 확산 | 증거를 찾지 못함 | 확인되지 않음(대학) |
| 영향을 받은 인원 | 밝히지 않음 | 밝히지 않음 |
| 원인 | 조사 계속 중 | 조사 중 |
| 공지의 날짜 | 페이지에 표시되지 않음 | 밝히지 않음 |
| IPC 검토 | 사건 파일이 열릴 것으로 예상 | 조사 중 |
읽는 법: 사이트 표는 가능한 항목을 보여 줄 뿐 반드시 당신의 정보는 아닙니다
공식 목록은 각 그룹에 대해 도난당한 정보를 보여 줄 뿐 개인별 내역이 아닙니다. 자신의 어떤 정보가 도난당했는지 알려면 대학에 문의해야 합니다. 다른 IT 시스템으로 확산된 증거가 없다는 결과는 대학 자체 조사에서 나온 것이며, 제3자 검증은 공개되지 않았습니다.
양식 제출 내용이 도난당하면 일어날 수 있는 일
다음은 일반적으로 일어날 수 있는 일이며, 여기서 실제로 일어났다는 뜻이 아닙니다. 대학이 일어났다고 밝힌 것은 위 「무슨 일이 있었나요」로 한정됩니다.
요크 ID 번호, 연락처, 주소, 학력이나 경력이 있으면 대학에서 온 것처럼 보이는 그럴듯한 메시지를 만들 수 있습니다. 생년월일이나 가족 연락처가 더해지면 본인 확인을 가장한 메시지가 진짜처럼 보일 수 있습니다. 건강, 장애, 성적 지향, 법적 또는 범죄 이력 같은 민감 정보는 바꿀 수 없고 협박이나 괴롭힘에 쓰일 수 있습니다. 정부 발급 신분증이나 금융 계좌 정보가 관련되면 계좌 개설이나 대출 신청 같은 악용이 우려됩니다. 대학은 도난당한 정보의 대부분이 신분 사기의 위험이 높아지는 종류가 아니라고 밝혔습니다.
대학과 다른 운영자가 점검할 것
이 절은 대학의 대응을 평가하지 않으며 기술적인 세부 사항을 추측하지 않습니다. 원인이 공개되지 않았으므로, 공개된 사실에서 따라 나오는 내용만 이 사이트의 견해로 다룹니다.
오래된 제출 내용을 오래 보관하지 마세요
가장 이른 시작 연도가 2007년이므로 최대 약 20년 분량의 제출 내용이 대상입니다(이 사이트의 견해). 양식마다 보관 기간을 정하고, 목적이 끝난 제출 내용은 삭제하거나 집계 값만 남기세요.
필요하지 않은 민감 항목을 수집하지 마세요
양식은 회의 등록이나 기숙사 신청 등 다양한 목적에 쓰였고, 일부 사이트는 건강, 재정, 법적 또는 범죄 이력, 성적 지향 항목도 수집했습니다. 양식마다 그 목적에 정말 필요한지 검토하고, 필요하지 않은 항목은 없애세요. 수집하지 않은 데이터는 도난당할 수 없습니다(이 사이트의 견해).
부서별 양식의 목록을 만드세요
이번 대상은 14개 학부와 부서 사이트에 흩어져 있었습니다. 분산 운영되는 양식은 소유자와 저장 위치를 파악하기 어렵습니다. 어느 부서가 어떤 양식을 운영하고 어디에 저장하는지 기록하세요(이 사이트의 견해).
양식 저장소를 다른 환경과 분리하세요
대학은 다른 IT 시스템으로 확산된 증거를 찾지 못했다고 밝혔습니다. 침해가 번지지 않도록 양식 저장소를 학생과 교직원 시스템에서 인증과 네트워크 면에서 떨어뜨려 두세요(이 사이트의 견해).
각 사람에게 무엇이 도난당했는지 알려 줄 수 있게 하세요
대학은 본인 확인 후 어떤 정보가 영향을 받았는지 알려 주겠다고 밝혔습니다. 인원이 많으면 답변에 시간이 걸리므로, 제출 내용을 사람별로 조회할 수 있는 형태로 저장해 두면 통지가 개선됩니다(이 사이트의 견해).
출처 (공개 기록)
이 글의 사실은 아래 공개 정보를 바탕으로 합니다. 공격 절차의 세부 사항은 다루지 않습니다.
- York University, 「Cybersecurity Incident」(공식 페이지, 2026년 11월 12일 확인) — yorku.ca
업데이트 기록
2026-11-12: 첫 버전. 요크 대학교의 공식 페이지를 바탕으로 합니다. 공지의 날짜와 영향을 받은 인원은 페이지에 표시돼 있지 않습니다. 새로운 내용이 나오면 업데이트합니다.
다음으로 읽을 글
- 교육 분야의 정보 유출: ETS(캘리포니아주 학력 평가) 학생 데이터 유출
- 가짜 메시지를 알아보는 방법: 피싱이란?
- 2026년의 다른 사건: 2026년의 데이터 유출과 사이버 공격