지난달 23일, 서울의 한 대학 졸업생이 모교 전산망을 해킹해 지인의 성적을 수십 차례 조작한 사건이 경찰에 적발됐다. 지난 2월부터 8월까지 친구나 후배들이 이수하지 않았거나 F학점을 받은 과목을 A로 조작하고 낮은 성적을 받은 과목은 삭제하는 방법으로 총 18차례 이상 성적을 조작한 것. 하지만 학교측은 6개월이 지나도록 이 사실을 전혀 파악하지 못했다. 이 사건으로 수사를 받고 있는 이모(27)씨는 “처음에는 호기심에 해킹을 시도했다”며 “학교 전산망이 패킷 프로그램 하나에 해킹당할 정도로 생각보다 허술했다”고 말했다.

대학 전산망의 보안시스템을 강화해야 한다는 지적이 일고 있다. 대학 전산망은 교수와 학생, 교직원 등 각종 개인정보를 관리하고 있어, 해킹으로 정보가 노출될 경우 심각한 2차 피해가 예상된다. 이에 이번 성적조작 사건을 계기로 대학들의 전산 보안시스템을 암호화하고 인증서 방식으로 정보보호체계를 강화해야 한다는 목소리가 높아지고 있다.

이번 해킹 성적조작 사건이 발생한 D대학의 기존 전산망 운영 방식은 서버에서 Client(인터넷 이용자의 PC)에 정보를 제공, XML 방식으로 정보를 다운로드받도록 구축됐다. 이 방식은 해커가 소스를 파악할 수 있어 패킷 감시 프로그램인 ‘버프스위트(Burp Suite)’를 통해 임의로 소스 조작이 가능했던 것이다. 하지만 이번 사건을 계기로 전산망의 보안을 대폭 강화했다. 이 대학 정보기획팀 관계자는 “현재 전산망은 암호화 프로그램과 감사시스템, 인증서로만 접근할 수 있도록 3단계에 걸쳐 강화했다”며 “학교 전산망에 로그인할 경우, 로그 기록이 전부 남아 축적해서 관리하는 방식으로 변경했다”고 말했다. 그는 이어 “전산망의 중요한 데이터에 접근할 경우 알람으로 통보가 되도록 했다”며 “향후 이번과 같은 사고가 재발할 가능성은 없다”고 말했다.

대학 포털시스템을 도입하면서 처음부터 암호화로 보안을 강화한 대학도 있다. 인하대는 지난 2005년 12월, ‘인하포털시스템’을 구축하면서 사용자 인증 정보와 캐시(데이터를 보관하는 공간)정보 암호화를 통해 해킹에 대비하고 있다. 또한 인하포털시스템에 ‘정보보안수칙’과 ‘개인정보 LOCK&樂’ 등의 공지를 통해 학내 구성원의 개인정보 유출과 관련된 주의를 환기시키고 있다. 매달 셋째 주 수요일을 이 대학 정보통신처 주관 ‘인하대 사이버 보안 진단의 날’로 지정, 서버관리자의 정보통신보안과 개인정보를 주기적으로 점검하고 있다. 이 대학 금종광 정보통신개발팀장은 “인하대는 다른 대학보다 일찍 암호화를 도입해 버프스위트와 같은 프로그램으로 해킹이 불가능하다”며 “해킹뿐 아니라 지난 7월 발생한 디도스(DDoS, 분산서비스거부)공격에도 방어할 수 있도록 트래픽을 제한하는 시스템도 운영하고 있다”고 말했다.

성균관대와 건국대는 ‘바이너리 코드’ 방식으로 학내 전산망을 보호하고 있다. 바이너리 코드 방식이란 다양한 알고리즘을 적용, 소스코드 자체를 분석할 수 없도록 하는 기술이다. 이를 전산망에 적용하면 해커가 취약점을 찾아내 공격하는 것을 원천 방지할 수 있다. 서종환 성균관대 정보통신팀 차장은 “성균관대는 지난 5월부터 대학 포털과 이메일, 커뮤니티, 웹하드 등을 바이너리 코드 방식으로 보호하고 있다”며 “바이너리 코드는 난독화 기술이기 때문에 외부 침입으로부터 공격의 빌미가 되는 프로그램 취약점을 제거한다”고 말했다.

대학들의 사이버정보보안과 관련해서 교과부 정보보호팀 관계자는 “대학 전산망은 방대한 개인정보를 관리하기 때문에 암호화나 인증서 등의 방식으로 안전하게 관리해야 한다”며 “올해부터 무료 보안서버 지원 사업을 실시하고 있는 만큼 각 대학의 적극적인 참여와 사고 재발을 막기 위해 정보보호체계 강화에 대한 적극적인 협조가 중요하다”고 말했다.