https://n.news.naver.com/mnews/article/366/0001085123

 

성명·이메일·연락처 등 민감 정보 포함
연구재단 “경찰 수사 의뢰 예정”

 

 

한국연구재단이 운영하는 온라인 논문투고·심사 플랫폼 ‘잼스(JAMS)’가 최근 해킹 공격을 받아 약 12만 명에 이르는 이용자들의 개인정보가 유출된 것으로 확인됐다. 전체 회원 수 79만 명 중 15%에 해당하는 규모다.

13일 과학계에 따르면, 이번 공격은 지난 6일 새벽 미국 우회 IP에서 시작됐으며, 근원지는 중국으로 추정되고 있다. 해커는 회원 비밀번호를 초기화하는 웹 주소의 매개변수를 조작하는 방식으로 시스템에 침투했다. 이와 동시에 회원들에게 임시 비밀번호 안내 메일이 발송되는 등 이상 징후가 감지됐다.

잼스는 국내 학술단체들의 논문 접수부터 심사, 출판까지의 과정을 온라인으로 처리할 수 있도록 한국연구재단이 개발 및 보급한 시스템이다. 현재 1553개 학회가 잼스를 이용하고 있으며, 누적 등록 논문은 77만여 건에 이른다.

사건이 발생한 6일 당일 한국연구재단은 1차 조사를 통해 개인정보 유출은 없는 것으로 판단하고 이메일 해킹 시도 차단에 집중했다. 하지만 한국과학기술연구원(KIST) 과학기술 사이버 안전센터와 협력해 진행한 정밀 조사에서 성명·생년월일·이메일·연락처·계정 ID 등 약 12만2000건의 개인정보가 외부로 유출된 사실이 확인됐다. 일부 사용자가 ‘비고란’에 입력한 민감 정보도 함께 포함돼 있는 것으로 드러났다.

재단 측은 “별도의 개인정보 침해 대응 태스크포스(TF)를 꾸렸고, 현재 시스템 점검을 완료했다”며 “위험 모니터링 강화도 매뉴얼대로 진행하고 있으며, 오늘 중으로 경찰 수사도 의뢰할 예정”이라고 밝혔다.