침해사고AI 초안

英 전력망 40GB 유출·서강대 해킹… 글로벌 침해사고 '동시다발'

--- 영국 국가 전력망 핵심 기술데이터 40GB가 유출되고, 국내 서강대학교에서 수만 명의 개인정보가 해킹으로 탈취됐다. 영국 정보위원회(ICO)는 2년간 침해사고를 방치한 범죄기록청에 견책 처분을 내리며, 공공기관의 보안 불감증에 경고장을 날렸다. --- 1

백남정 기자

입력 2026년 8월 24일

단축URLhttps://privacynews.kr/s/48ba1562

영국 국가 전력망 핵심 기술데이터 40GB가 유출되고, 국내 서강대학교에서 수만 명의 개인정보가 해킹으로 탈취됐다. 영국 정보위원회(ICO)는 2년간 침해사고를 방치한 범죄기록청에 견책 처분을 내리며, 공공기관의 보안 불감증에 경고장을 날렸다.

1. 영국 국가 전력망, 40GB 핵심 데이터 유출

영국 전력망 운영사 National Grid에서 40GB 규모의 기술데이터가 외부로 유출된 정황이 확인됐다. 유출된 데이터에는 전력 인프라 설계도, 운영 시스템 구성 정보 등 국가 핵심기반시설 관련 민감 정보가 포함된 것으로 알려졌다.

전문가들은 이번 유출이 단순 개인정보 침해를 넘어 국가 안보 차원의 위협으로 확대될 수 있다고 경고한다. 전력망 취약점 정보가 악용될 경우 대규모 정전 사태나 사이버 테러로 이어질 가능성이 있기 때문이다.

국내에서는 서강대학교가 해킹 공격을 받아 재학생·졸업생 등 수만 명의 개인정보가 탈취됐다. 유출 항목에는 성명, 학번, 연락처, 이메일 등 식별정보가 포함된 것으로 추정된다.

교육기관은 「개인정보보호법」 제29조에 따른 안전성 확보조치 의무 대상이다. 개인정보보호위원회는 침해 경위와 기술적·관리적 보호조치 이행 여부를 조사 중이며, 위반 사항 확인 시 과징금 부과가 예상된다.

서강대 측은 "침해 인지 즉시 관계기관에 신고하고, 피해자 개별 통지를 진행하고 있다"고 밝혔다.

영국 ICO는 범죄기록청(ACRO)에 대해 공식 견책(Reprimand) 처분을 내렸다. ACRO는 2022년부터 2024년까지 2년간 총 3차례 개인정보 침해사고가 발생했음에도 근본적인 보안 체계 개선 없이 사고를 반복했다.

ICO는 "동일 유형 사고의 반복은 조직 내 개인정보보호 거버넌스의 구조적 실패를 의미한다"며, 향후 재발 시 과징금 부과를 예고했다. 이는 반복적 침해사고에 대한 제재 강화 추세를 보여주는 대표적 사례다.

세 사건에서 드러나는 공통점은 다음과 같다.

특히 사고 발생 후 재발 방지 조치의 실효성이 규제기관의 핵심 평가 기준으로 작용하고 있다.