러시아 랜섬웨어 조직이 브리티시컬럼비아주 버너비 교육청에서 탈취한 것으로 보이는 데이터베이스의 스크린샷을 다크웹에 게시했습니다. 버너비 교육청 랜섬웨어 유출 사건은 아직 진행 중이며, 현재까지 확인된 세부 내용은 제한적입니다. 확인된 사실은 해당 조직이 스크린샷이 탈취된 데이터베이스에서 나온 것이라고 주장한다는 점이며, 이는 가정과 교직원이 지금 합리적인 예방 조치를 취하기에 충분한 이유입니다.
해당 조직이 버너비에서 탈취했다고 주장하는 것
원본 보도는 간략합니다. 다크웹에 스크린샷을 게시한 "음험한 러시아 랜섬웨어 조직"을 설명하며, 이는 버너비 교육청 소유의 데이터베이스에서 가져온 것으로 보입니다. 스크린샷 게시는 흔한 압박 전술로, 공격자가 실제 데이터를 보유하고 있음을 입증하고 피해자를 협상으로 몰아가기 위한 것입니다.
이것이 무엇을 확인해 주고 확인해 주지 않는지 신중하게 판단하는 것이 중요합니다. 스크린샷에는 교육청 데이터베이스의 데이터가 표시된 것으로 보이지만, 보도에서는 어떤 기록이 관련되어 있는지, 얼마나 많은 사람이 영향을 받았는지, 공격자가 어떻게 침입했는지는 자세히 밝히지 않습니다. 범죄 조직의 주장은 과장될 수 있으며, 교육청 자체의 조사만이 실제 범위를 확립할 수 있습니다. 그때까지는 상황을 확정된 유출이 아닌 가능성 있는 노출로 간주하고 그에 맞게 대응하십시오.
교육청이 학생과 교직원에 대해 보유하는 데이터
이번 사건에 대한 구체적인 내용이 없더라도, 일반적인 교육청 데이터베이스에 무엇이 포함될 수 있는지 이해하는 것이 도움이 됩니다. 교육청은 다양한 기록을 관리하며, 여기에는 종종 다음이 포함됩니다:
- 학생 이름, 주소, 생년월일, 연락처
- 부모 및 보호자 이름, 전화번호, 이메일 주소
- 등록, 출석, 성적 정보
- 고용 세부 정보 및 급여 관련 정보 등 교직원 기록
- 학교 포털 및 학습 시스템의 로그인 정보
유출된 데이터베이스의 정확한 내용은 어떤 시스템에 접근했는지에 따라 달라집니다. 그러나 이러한 종류의 정보는 사기꾼과 스캠mer에게 유용한데, 그들이 그럴듯해 보이는 메시지를 작성할 수 있게 해주기 때문입니다. 아이의 실제 이름과 학교를 사용하는 피싱 이메일은 일반적인 이메일보다 훨씬 더 설득력 있게 느껴집니다.
학교가 랜섬웨어 공격을 계속 받는 이유
교육청은 여러 이유로 매력적인 표적입니다. 대량의 개인 데이터를 보유하고, 많은 연결된 시스템을 운영하며, 종종 제한된 IT 및 보안 예산으로 운영됩니다. 또한 수업, 의사소통, 행정이 이에 의존하기 때문에 서비스를 신속히 복구해야 한다는 압박도 받습니다.
많은 랜섬웨어 사건은 정교한 기술적 취약점 공격이 아닌 탈취된 자격 증명으로 시작됩니다. 러시아어를 사용하는 해커가 탈취한 로그인 접근 권한을 랜섬웨어 조직에 판매하기 위해 패키징하는 방법에 관한 저희 보도는 이것이 어떻게 작동하는지 보여줍니다: 한 범죄자가 로그인 정보를 훔치고, 다른 범죄자가 그 접근 권한을 구매하며, 그런 다음 랜섬웨어 운영자가 침투합니다. 원본 출처가 언급하지 않기 때문에 버너비 사건이 그런 방식으로 시작되었다고 말할 수는 없습니다. 그러나 이것은 모든 조직과 그 조직이 데이터를 보유한 개인에게 강력한 계정 보안이 왜 중요한지를 보여줍니다.
이것이 당신에게 의미하는 것
교육청과 관련된 학부모, 보호자 또는 교직원이라면 주요 위험은 유출 자체가 아니라 범죄자들이 이후에 그것으로 무엇을 할 수 있는지입니다. 스캠mer가 노출된 이름, 이메일, 전화번호를 사용하여 표적 메시지를 작성할 수 있을 것으로 예상하십시오. 이러한 메시지는 학교, 교육청, 급여 사무실 또는 정부 기관을 사칭할 수 있습니다.
버너비와 관련이 없더라도 교훈은 여전히 적용됩니다. 학교나 고용주는 당신이 통제할 수 없는 데이터를 보유하고 있으므로, 최선의 방어는 자신의 계정을 남용하기 어렵게 만드는 것입니다.
가정과 교직원이 지금 해야 할 일
- 교육청의 의사소통을 주시하십시오. 교육청의 공식 공지를 신뢰하고, 예상치 못한 메시지의 링크를 클릭하는 대신 웹사이트에 직접 방문하십시오.
- 긴급 메시지에 회의적인 태도를 취하십시오. 자녀, 학교 또는 급여를 언급하는 이메일, 문자, 전화는 특히 결제, 비밀번호 또는 인증 코드를 요구하는 경우 주의하십시오.
- 비밀번호를 변경하십시오. 학교 포털 비밀번호와 이를 재사용한 모든 계정을 업데이트하십시오. 각 서비스마다 고유한 비밀번호를 사용하고, 이상적으로는 비밀번호 관리자에 저장하십시오.
- 다중 인증을 활성화하십시오. 비밀번호가 노출되었더라도 추가 보호 기능을 제공합니다.
- 계정을 확인하십시오. 은행, 이메일 및 기타 중요한 계정에서 비정상적인 활동이 있는지 검토하고, 교육청이 이에 대한 지침을 제공하는 경우 신용 모니터링을 고려하십시오.
- 자녀와 대화하십시오. 나이 든 학생들은 자신의 개인 정보를 사용하는 메시지도 여전히 사기일 수 있다는 것을 알아야 합니다.
핵심 요점
버너비 교육청 랜섬웨어 유출 사건은 기관이 보유한 데이터가 범죄자의 손에 들어갈 수 있으며, 그 위험이 나중에 설득력 있는 피싱으로 나타나는 경우가 많다는 것을 상기시켜 줍니다. 유출을 되돌릴 수는 없지만, 범죄자가 그것으로 이익을 얻는 것을 훨씬 어렵게 만들 수는 있습니다. 계정을 잠그고, 예상치 못한 메시지에 응답하기 전에 확인하며, 교육청의 조사가 계속되는 동안 공식 업데이트를 따르십시오. 이와 같은 침해가 어떻게 시작될 수 있는지 이해하려면 탈취된 접근 권한이 랜섬웨어 조직에 판매되는 방법에 관한 저희 보도를 읽어보십시오.
