정보보안/사건사고
2025.3.18 삼육대, 담당자 실수로 개인정보 유출
나의친구
2025. 3. 18. 14:55
사건 개요
- 삼육대학교에서 채용공고 게시 과정에서 기존 채용예정자의 개인정보가 포함된 파일이 잘못 첨부되어 유출
- 해킹이 아닌 담당자의 단순 실수로 인해 발생한 사고
피해 규모
- 유출된 정보: 이름, 생년월일, 이메일, 연락처, 주소, 학력, 경력, 졸업증명서, 경력증명서, 자격증, 어학성적표, 일부 주민등록번호 등.
- 해당 파일은 일정 기간 홈페이지에 노출되었으나, 신고 후 삭제됨
원인 및 대응
- 삼육대 총무인사팀 담당자의 파일 첨부 실수로 발생
- 개인정보보호위원회가 사건을 인지한 후, 첨부파일 삭제 및 유출 가능성 점검 진행
- 피해자들에게 개별 연락 후 이메일 안내문 발송, 비밀번호 변경 권고
- 파일 다운로드 IP 추적 후 삭제 및 파기 요청 완료
- 현재까지 2차 피해는 발생하지 않았으며, 향후 피해 발생 시 법률 상담 지원 계획