학생포털, 타인 성적 무단 열람 취약점 발견… ‘조치 완료, 피해 사례 없어’
DGIST 학생포털의 특정 메뉴에서 타인의 개인정보를 무단으로 열람할 수 있는 보안 취약점이 발견되었다. 제보 당일긴급 조치되었으며, 실제 피해로 이어지지 않은 것으로 확인됐다.이번 취약점은 학생포털 특정 메뉴에서 타인의 ▲성적 ▲수강과목 등 민감 개인정보를 조회할 수 있고, 이를 원내 도서관 시스템과 연계하여 악용할 경우 불특정 다수의 성적을 손쉽게 확인할 수 있던 것으로 드러났다. 지난 6월 19일 새벽 1시 30분경, 익명의 제보자가 해당 취약점을 ‘디지스트신문 DNA’에 알려왔다. 본지는 내용 확인후 당일 오전 10시경 정보전산팀에 해당 문제를 지체 없이 전달하였다.정보전산팀은 제보를 접수한 당일 즉각적인 조치에 나섰다. 오후 12시30분경 문제가 된 특정 메뉴의 취약점 조치를 우선 완료했으며,..
2026.07.09