Cybernews 보도에 따르면 랜섬웨어 공격으로 리치먼드의 53개 캠퍼스가 차질을 빚었고, 오닌타는 이틀간 휴교했습니다. 학부모와 교직원에게 당장 궁금한 것은 실질적인 문제들입니다: 아이의 정보가 노출된 것인지, 지금 무엇을 해야 하는지입니다. 학생 데이터와 관련된 교육구 랜섬웨어 공격은 며칠 만에 해결되는 경우가 드물며, 당국은 세부 사항을 단계적으로 공개하는 경우가 많습니다. 이 글에서는 현재 확인된 사실, 확인되지 않은 점, 그리고 현명하게 대응하는 방법을 다룹니다.

리치먼드와 오닌타에서 무슨 일이 있었나

Cybernews 보도에 따르면 리치먼드의 53개 캠퍼스가 랜섬웨어 공격으로 차질을 겪고 있으며, 오닌타의 학교들은 이틀간 휴교한 뒤 다시 문을 열었습니다. 보도 요약에 따르면 당국은 아직 침해에 관해 파악한 내용을 공유하는 중입니다.

원문 자료에는 어떤 시스템이 영향을 받았는지, 어느 랜섬웨어 조직이 책임이 있는지, 데이터가 탈취되었는지, 몸값이 요구되었는지는 자세히 나와 있지 않습니다. 이 지점들에 대해 추측하지는 않겠습니다. 두 교육구 중 한 곳의 학부모나 직원이라면, 가장 신뢰할 수 있는 정보는 교육구가 보내는 공식 통지에서 나올 것이므로 이메일, 서신, 공식 웹사이트의 업데이트를 주의 깊게 살펴보십시오.

여러 캠퍼스의 차질과 전면 휴교가 함께 발생했다는 것은 네트워크 침입이 의사소통부터 출석, 교실 기술에 이르기까지 기본적인 학교 운영을 얼마나 빠르게 중단시킬 수 있는지를 보여줍니다.

랜섬웨어가 학교 기록에서 노출시킬 수 있는 것

랜섬웨어는 흔히 몸값 요구서가 첨부된 서비스 중단으로 묘사됩니다. 그러나 많은 경우 공격자들은 시스템을 잠그기 전에 데이터를 복사하기도 하며, 그래서 서비스 중단이 프라이버시 침해 사건으로도 이어질 수 있습니다. 이번 사건에서 그런 일이 있었는지는 우리가 가진 자료에서 확인되지 않았지만, 학교 시스템이 일반적으로 어떤 정보를 보유하는지 이해해 둘 가치는 있습니다.

학교 및 교육구 기록에는 다음이 포함될 수 있습니다:

  • 학생 이름, 주소, 생년월일
  • 학부모 및 보호자 연락처 정보
  • 등록, 출석, 성적 정보
  • 학교에서 보관하는 건강 또는 특수교육 기록
  • 직원 급여, 복리후생, 신분 정보

이는 아동의 정보가 누구도 알아차리기 전에 오랫동안 악용될 수 있기 때문에 중요합니다. 젊은 사람은 보통 신용 이력이 없어서 문제가 수년간 발견되지 않은 채 남을 수 있습니다. 직원 데이터도 나름의 위험을 안고 있는데, 급여 및 인사 파일이 사기와 표적 사기를 가능하게 할 수 있기 때문입니다.

공격자들이 애초에 어떻게 네트워크에 침입하는지에 관해서는, 인포스틸러 로그가 피싱을 제치고 최대 침해 원인이 되었다는 우리의 보도에서 탈취된 자격 증명이 증가하는 침입 경로임을 보여 주며, 이는 학교 시스템에 연결된 모든 사람에게 계정 위생이 중요한 이유 중 하나입니다.

가족과 직원이 노출 여부를 확인하는 방법

조사가 계속되는 동안, 자신의 상황이 어떤지 파악하기 위해 몇 가지 조치를 취할 수 있습니다.

공식 통지를 주의 깊게 읽으십시오. 교육구가 개인 데이터가 관련되었음을 확인하면, 일반적으로 어떤 유형의 정보가 영향을 받았는지와 어떤 지원을 제공하는지 설명할 것입니다. 그 서신과 이메일을 보관하십시오.

조치를 취하기 전에 메시지를 검증하십시오. 공격자와 기회주의자들은 침해 소식을 악용하는 경우가 많습니다. 메시지가 교육구에서 온 것이라고 주장하면, 메시지 안의 링크가 아니라 이미 알고 있는 전화번호나 웹사이트를 통해 교육구에 연락하여 확인하십시오.

계정을 점검하십시오. 은행, 카드, 학교와 연계된 온라인 계정에서 인식하지 못하는 활동이 있는지 살펴보십시오. 학교 포털이 다른 서비스와 비밀번호를 공유하는지 확인하십시오.

신용 보고서를 확인하십시오. 영향을 받았을 수 있는 성인은 자신의 보고서를 검토할 수 있습니다. 미성년자의 신용 파일을 확인하거나 보호하는 방법에 대해서는 교육구나 소비자 보호 기관에 문의하십시오.

조사가 계속되는 동안의 보호 조치

최종 보고서를 기다릴 필요 없이 보안을 강화할 수 있습니다.

  1. 다중 인증을 켜십시오 — 이메일, 은행, 그리고 이를 제공하는 학교 또는 교육구 포털 모두에 대해 설정하십시오. 비밀번호가 유출된 경우 피해를 줄여 줍니다.
  2. 모든 계정에 고유한 비밀번호를 사용하십시오 — 비밀번호 관리자에 저장하십시오.
  3. 피싱을 경계하십시오. 사건을 언급하거나, 세부 정보를 확인하도록 요청하거나, 빨리 클릭하도록 재촉하는 이메일이나 문자를 예상하십시오. 속도를 늦추고 검증하십시오.
  4. 공유하는 정보를 제한하십시오. 학교나 제3자가 민감한 세부 정보를 요청하면, 왜 필요한지, 어떻게 저장되는지 물어보십시오.
  5. 신용 동결을 고려하십시오 — 사회보장번호와 같은 민감한 식별 정보가 노출되었다는 통지를 받은 경우.

이것이 당신에게 의미하는 것

리치먼드나 오닌타에 살거나 그 근처에 산다면, 이것을 공황의 이유가 아니라 주의할 이유로 받아들이십시오. 지금까지 입수된 사실은 차질과 휴교를 설명할 뿐, 데이터 탈취의 확인된 규모를 말하는 것은 아닙니다. 그렇지만 학교는 범죄자들이 가치 있게 여기는 바로 그런 종류의 정보를 보유하고 있으므로, 기본적인 예방 조치는 값싼 보험입니다.

학교에서 일한다면, 자신의 기록과 업무 시스템에 사용하는 자격 증명에도 같은 원칙이 적용됩니다. 의심스러운 메시지를 IT 팀에 즉시 보고하십시오. 조기 보고가 피해를 제한할 수 있기 때문입니다.

이러한 공격이 네트워크만이 아니라 사람에게도 타격을 준다는 점을 기억하면 도움이 됩니다. 교사, 학부모, 학생들이 지연과 불확실성을 감당합니다. 환자, 간호사, 소상공인에 대한 랜섬웨어의 인간적 피해에 대한 우리의 분석은 그 여파가 IT 부서를 넘어 얼마나 멀리 미치는지를 보여 줍니다. 이러한 범죄 조직 중 일부가 얼마나 끈질긴지에 대해서는 메두사 랜섬웨어가 500명 이상의 피해자를 기록했다는 우리의 보도를 참조하십시오.

핵심 요점

학생 데이터에 영향을 미치는 교육구 랜섬웨어 공격은 수주에 걸쳐 전개될 수 있으며, 리치먼드와 오닌타의 세부 사항은 아직 나오는 중입니다. 당국이 더 많은 내용을 밝힐 때까지, 자신이 통제할 수 있는 조치를 취하십시오: 다중 인증을 활성화하고, 계정을 모니터링하고, 사건을 언급하는 모든 메시지를 검증하고, 공식 통지를 보관하십시오. 교육구의 후속 발표에 주의를 기울이고, 이러한 예방 조치를 다른 학부모와 교직원과 공유하십시오.