와세다대, MyWaseda 로그인 정보 관리 시스템 침입 확인…정보 3,342건 취득

와세다대는 2026년 11월 9일, 개인 정보를 관리하는 시스템에 제3자가 침입해 정보 약 3,400건을 취득했다고 발표했습니다. 대학은 PHP 취약점에 대응하며 학내 시스템을 점검하던 중 8월 31일 발생한 침입 흔적을 발견했습니다. 조사 범위를 넓힌 결과 침입 대상이 MyWaseda 로그인 사용자 정보를 관리하는 시스템인 것으로 확인됐습니다.

취득이 확인된 정보는 모두 3,342건입니다. 교직원과 학생, 졸업생 등에 관한 개별 정보 81건과 직원 등 사용자 정보 3,261건을 합한 수치입니다. 대학은 이를 연장 건수로 집계했습니다. 같은 이용자가 여러 Waseda 메일 주소를 보유할 수 있어 실제 대상자 수와 일치하지 않을 수 있습니다.

개별 정보 81건 가운데 38건은 성명과 자격명, 23건은 성명·자격명·Waseda 메일 주소, 20건은 성명과 암호화된 비밀번호로 구성됐습니다. 대학은 이 정보들이 각각 별도로 취득됐다고 밝혔습니다. 사용자 정보 3,261건에는 교직원 번호와 성명, Waseda 메일 주소, 소속 부서, 자격명, 암호화된 비밀번호가 한 묶음으로 포함됐습니다. 비밀번호는 이용자가 설정한 값 그대로가 아니라 암호화된 상태로 저장돼 있었습니다.

이들 정보 외에 다른 정보가 제3자에게 취득된 사실은 현재 확인되지 않았지만, 대학은 가능성을 배제하지 않고 침입 경로와 영향 범위를 계속 조사하고 있습니다. 입시 지원자와 와세다대 오픈칼리지 수강생 정보에는 현재까지 영향을 확인하지 않았습니다.

와세다대는 피해 확산 방지를 위해 관련 시스템을 중단하고 학외 통신과 접근을 제한했습니다. 시스템 관리자 비밀번호를 바꾸고 관련 서비스 이용도 제한했습니다. 학생과 교직원에게는 Waseda 메일 비밀번호 변경 등 필요한 조치를 개별 안내했습니다. 졸업생은 안전성 확인이 끝날 때까지 MyWaseda와 Waseda ID를 사용하는 메일·증명서 발급 등의 서비스를 이용할 수 없으며, 재개 시점은 대학이 별도로 알릴 예정입니다. 대학이나 관계자를 사칭한 이메일과 문자 메시지가 발송될 가능성도 있다고 밝혔습니다.