휴스턴 시티 칼리지가 샤이니헌터스의 협박 캠페인에 휘말려 831,642개의 계정 정보가 유출되었습니다.

무슨 일이에요

2026년 6월, 휴스턴 시티 칼리지는 사이버 범죄 집단 샤이니헌터스(ShinyHunters)의 협박 공격을 받았습니다. 이들은 대학 내부 기록을 빼돌리고, 빼돌린 데이터를 공개하겠다고 위협하며 금전을 요구했습니다.

해당 기관이 협박에 응하지 않자, ShinyHunters는 유출된 데이터셋을 온라인에 공개했습니다.[1][2] 이 유출 사건은 해당 대학 시스템의 재학생과 졸업생 모두에게 영향을 미쳤습니다.

어떻게 세상에 알려지게 되었는가

이 사건은 샤이니헌터스가 교육 기관을 표적으로 삼는 캠페인의 일환으로 휴스턴 시티 칼리지를 다크 웹 유출 사이트에 공개적으로 등재한 2026년 6월 16일에 드러났습니다.

도난당한 데이터 세트는 처리되어 2026년 7월 28일에 공식적으로 Have I Been Pwned 데이터 유출 알림 레지스트리에 추가되었습니다. 등록된 항목을 통해 해당 기관의 도메인인 hccs.edu와 연결된 고유 계정 기록이 유출되었음이 확인되었습니다.

드러난 것은 무엇이었는가?

이번 데이터 유출로 831,642건의 사용자 기록이 노출되었으며, 여기에는 약 832,000개의 이메일 주소가 포함됩니다. 유출된 기록은 재학생과 졸업생의 정보입니다.

유출된 데이터에는 성명, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 국적, 학력 정보 등이 포함되었습니다. 비밀번호와 금융 계좌 정보는 유출되지 않은 것으로 보고되었습니다.

근본 원인

휴스턴 시티 칼리지에서 데이터가 유출되는 데 사용된 구체적인 침입 경로와 근본적인 시스템 취약점은 공개되지 않았습니다.

피해를 입으셨다면 어떻게 해야 할까요?

개인 정보 유출 피해를 입은 사람들은 표적 피싱 이메일, 전화 사기, 사기성 우편물에 주의해야 합니다. 공격자들은 노출된 이름, 이메일 주소, 전화번호, 학력 정보 등을 악용하여 그럴듯한 사회공학적 공격을 감행하는 경우가 많습니다.

성명, 실제 주소, 생년월일, 시민권 상태 등 개인 정보가 노출되었으므로, 해당 학생 및 졸업생들은 신용 보고서와 금융 계좌에서 무단 활동이 있는지 주의 깊게 살펴봐야 합니다. 주요 신용 정보 기관에 사기 경보 또는 신용 동결을 신청하면 신분 도용 위험을 줄일 수 있습니다.

영향을 받은 개인은 검증된 데이터 유출 알림 플랫폼을 사용하여 노출 상태를 확인하고 모든 개인 계정에 다단계 인증이 활성화되어 있는지 확인해야 합니다.

그 밖의 출처가 있는 서술

이 서술들에는 자체 출처가 있지만 위의 어느 문단과도 연결하지 못했습니다.

• 해당 위협 집단은 기관 내부 기록을 유출하고, 훔친 데이터를 공개하겠다고 협박하며 금전을 요구했습니다.[1][2]
• 이번 정보 유출은 해당 대학 시스템의 재학생과 졸업생 모두에게 영향을 미쳤습니다.[1]
• 도난당한 데이터 세트는 처리되어 2026년 7월 28일에 공식적으로 Have I Been Pwned 데이터 유출 알림 등록부에 추가되었습니다.[5][6]
• 목록에 등록된 항목을 통해 해당 기관의 도메인인 hccs.edu와 연결된 고유 계정 기록이 유출되었음이 확인되었습니다.[7][8]
• 해당 기록들은 재학생과 졸업생들의 것이었습니다.[1]
• 유출된 데이터에는 성명, 주소, 전화번호, 이메일 주소, 생년월일, 성별, 국적 및 학력 정보가 포함되었습니다.[1][7][8]
• 데이터 세트에서 비밀번호와 금융 계좌 정보가 노출된 것으로 보고되지는 않았습니다.[7][8]
• 위협 행위자들은 노출된 이름, 이메일 주소, 전화번호, 학력 정보 등을 활용하여 설득력 있는 사회공학적 공격을 자주 수행합니다.[8]