안녕하십니까. 대구공업대학교입니다.

대구공업대학교는 개인정보 보호를 최우선 가치로 삼고 관련 법령에 따라 개인정보를 안전하게 관리하기 위하여 노력하여 왔습니다.

그러나 2026년 6월 24일 개인정보가 포함된 파일이 외부 수신자에게 잘못 발송되는 사고가 발생하였음을 확인하였습니다. 개인정보 유출로 인해 심려를 끼쳐드린 점에 대하여 정보주체 여러분께 진심으로 사과드립니다.

1. 개인정보 유출 확인 경로

2026년 6월 24일 09시 20분, 서비스 만족도 조사 결과 회신과 관련하여 외부 수신자로부터 “첨부파일에 다른 사람의 개인정보가 포함되어 있다”는 연락이 접수되었습니다.

이에 발송 메일 및 첨부파일을 확인한 결과, 개인정보가 포함된 원본 파일이 첨부되어 발송되었으며, 단체메일 발송 과정에서 수신자 이메일 주소가 서로 노출된 사실을 확인하였습니다.

이후 메일 발송이력 및 첨부파일 점검 결과, 총 1,020명의 개인정보가 외부 수신자에게 발송된 사실을 확인하였습니다.

2. 개인정보 유출 시점 및 경위

3. 유출된 개인정보 항목 및 규모

4. 현재까지의 조치사항

• 대학 내 개인정보 침해사고 대응지침에 따라 침해사고 대응팀을 즉시 소집하였습니다.
• 발송 메일 회수 조치를 실시하고, 수신자에게 첨부파일 삭제 및 재유포 금지를 요청하였습니다.
• 정보주체에게 개별 통지를 실시하고, 개인정보보호위원회, 교육부 및 한국인터넷진흥원(KISA)에 사고 사실을 신고하였습니다.
• 개인정보 검출·보호 솔루션의 예외처리 기능에 관리자 승인 절차를 추가하였습니다.
• 메일 시스템과 개인정보 탐지 솔루션을 연계하여 첨부파일 내 개인정보 포함 여부를 자동 탐지·차단하도록 개선하였습니다.
• 개인정보취급자를 대상으로 개인정보 유출사고 사례 및 안전성 확보조치 관련 특별 교육을 실시하였습니다.

5. 정보주체께서 할 수 있는 피해 최소화 방법

• 출처가 불분명한 이메일, 문자메시지, 전화 등에 각별히 주의하여 주시기 바랍니다.
• 스팸메일, 스미싱, 보이스피싱 등이 의심되는 경우 즉시 삭제하고 응답하지 마시기 바랍니다.
• 개인정보 유출 여부 및 유출 항목 확인이 필요한 경우 아래 문의처로 연락하여 주시기 바랍니다.
• 개인정보 오·남용이 의심되는 경우 개인정보침해신고센터를 통해 상담 및 신고를 받으실 수 있습니다.

6. 피해 구제 절차 및 문의처

7. 향후 대응 계획

대구공업대학교는 이번 사고를 엄중하게 인식하고 있으며, 개인정보가 포함된 파일의 생성·저장·전송 단계 전반에 대한 보호체계를 재점검하고 기술적·관리적 보호조치를 지속적으로 강화하겠습니다.

또한 개인정보 유출사고 재발 방지를 위하여 메일 보안정책 개선, 개인정보 유출 방지 체계 고도화 및 개인정보취급자 교육을 지속적으로 실시하겠습니다.

다시 한 번 정보주체 여러분께 심려를 끼쳐드린 점에 대해 깊이 사과드립니다.

2026년 6월 24일
대구공업대학교 총장