지난 3월 23일, 프랑스 국립대학학생복지센터(Cnous)의 학생 예약 시스템이 해킹당해 한국 유학생을 포함해 약 77만 명의 데이터가 유출되는 사건이 발생했다. 프랑스 현지 보안 매체와 주요 언론은 이 사고로 유출된 데이터에 신분증 사본 등 민감한 행정 서류가 다수 포함되어 있다며 2차 피해를 우려하고 있다.
같은달 25일, 프랑스 뉴스 채널 BFMTV와 뉴스 통신사 Anadolu Ajansı(AA)는 국립대학학생복지센터의 공식발표를 인용하여 프랑스 학생 예약 사이트인 'mesrdv.etudiant.gouv.fr'에서 대규모 데이터 유출 사고가 발생했다고 보도했다. 해당 보도에 따르면, 지난달 23일 처음 시스템에서 감지된 이번 사건으로 총 77만 4천 명의 전·현직 학생들의 개인정보가 외부로 유출되었다. 특히 사이버 보안 매체인 FrenchBreaches는 해커 그룹 'DumpSec'이 다크웹(Black Market)에 200GB 가량의 분량의 데이터베이스를 매물로 내놓았다고 보도했다. 이 데이터에는 성명과 이메일 주소, 학생들이 학교 내 센터 상담 예약을 위해 업로드한 약 13만 9천 건의 첨부 파일이 포함되어 있는 것으로 알려졌다.
▲프랑스 국립대학 학생 복지센터에서 받은 범죄피해에 관한 메일국립대학 학생 복지센터에서 3월 피해자들에게 개개인의 피해상황을 발송했다. 이는 순차적으로 발송 중이다. ⓒ 정수진
유출된 첨부 파일의 구체적인 내용이 알려지며, 파장은 더욱 커지고 있다. 외신들은 해커들이 탈취했다고 주장하는 데이터에 신분증 사본과 급여 명세서가 포함되어 있다고 전하며, 2차 피해를 우려하고 있다.
프랑스에서 학생 주거 및 복지 상담을 받기 위해 시스템을 이용하는 외국인 유학생들은 본인 확인을 위해 여권이나 체류증 스캔본을 필수적으로 업로드한다. 이에 따라 해당 시스템을 이용한 한국 유학생들의 여권 정보가 유출되었을 가능성 또한 배제할 수 없다.
국립대학학생복지센터 측은 사고 인지 직후 해당 시스템의 접속을 일시 중단하고 보안 취약점을 점검했다. 이후 기관은 피해가 확인된 학생들에게 개별 안내 메일을 발송하고 있으며 이번 사건과 관련해 사법 당국에 공식 고소장을 접수했다고 밝혔다.
국립대학학생복지센터 관계자는 "디지털 보안을 최우선 과제로 삼고 시스템 보호 정책을 지속적으로 강화하고 있다"며 "학생들은 국립대학학생복지센터를 사칭해 개인정보나 금융 정보를 요구하는 수상한 연락에 각별히 주의해야 한다"고 당부했다. 복지센터측에 대한 기자의 취재를 종합하면, 이번 사고로 유출된 데이터에는 재학증명서, 건강데이터 등의 매우 개인적인 내용들까지 포함돼 있을 가능성이 큰 것으로 알려졌다. 이에 따라 센터측은 메일을 받은 학생들에게 '즉시 학교에서 받은 메일을 가지고 경찰과 대사관에 이 사실을 알리라'고 안내하고 있다.
대사관 "접수된 피해는 아직 없어... 수사결과 지켜보는 중"
이와 관련 주프랑스 대한민국 대사관은 기자의 서면 질의에 "프랑스 내 국립대학학생복지센터 예약시스템과 관련한 정보유출 사고는 프랑스 수사 당국의 수사가 진행 중으로, 현재까지 우리 대사관에 접수된 유학생의 피해 신고나 문의는 없다"라며 "당국의 수사를 통해 밝혀질 유출 개인정보의 범위와 내용에 따라 적절한 조치의 필요성을 검토할 것"이라고 밝혔다.
이번 사건에 대해 파리에서 사회과학 박사과정을 밟고 있는 유학생 A씨는 "프랑스 공공기관 사이트들은 시도 때도 없이 점검 중이라 접속이 안 될 때가 많다"며 "그렇게 자주 공사를 한다면 최소한 보안이라도 철저히 관리했어야 하는 것 아니냐"고 지적했다. 파리에서 학사과정을 진행중인 B씨는 "부디 여권 사본 등 민감한 정보가 악용되는 2차 피해만큼은 없기를 바란다"고 말했다.
한편, 이 사건 발생 10여일 전인 3월 15일 프랑스 교육부 소속 교직원 24만 명의 정보가 유출됐고 가톨릭 교육 사무국(Sgec)에서도 150만 명의 정보가 노출됐다.