긴급 경고: 학교를 표적으로 삼은 랜섬웨어 공격으로 학생 데이터가 위험에 처함

학부모, 교사, 학교 관리자 여러분, 주의하세요. 점점 더 커지는 사이버 위협이 우리 나라 학교를 덮치고 있으며, 수많은 학생들의 개인 데이터를 심각한 위험에 빠뜨리고 있습니다. 정교한 랜섬웨어 공격이 학군을 휩쓸고 있으며, 손상된 정보와 파괴된 삶의 흔적을 남깁니다. 사이버 범죄자들이 교육 기관을 노리고 학생들을 신원 도용 및 기타 장기적 위험에 노출시키면서 위험은 그 어느 때보다 높아졌습니다.

학교에서 랜섬웨어 공격의 급증

2016년 이후 학교를 표적으로 삼은 랜섬웨어 공격의 수는 꾸준히 증가했으며, 전국의 학군에 영향을 미친 사건이 325건 이상 보고되었습니다. 이러한 우려스러운 추세는 둔화될 조짐이 보이지 않습니다. 2023년 1월에서 2024년 6월 사이에만 83건의 새로운 랜섬웨어 공격이 확인되었으며, 그 중 21건은 올해 상반기에만 발생했습니다. 사이버 위협으로부터 학교를 보호하는 데 전념하는 비영리 단체인 K12 Security Information Exchange(K12 SIX)에서 수집한 데이터는 상황에 대한 끔찍한 그림을 그려냅니다.

특히 놀라운 사례는 애리조나주 투손 통합 학군에서 2023년 1월에 파괴적인 랜섬웨어 공격을 받았습니다. 거의 모든 프린터에서 "Royal"이라는 악명 높은 사이버 갱단의 몸값 메모가 쏟아지면서 학군의 기술 서비스가 혼란에 빠졌습니다. 공격자는 중요한 데이터를 암호화하고 상당한 몸값을 지불하지 않으면 온라인에 게시하겠다고 위협했습니다. 학군은 거부했지만 그 여파는 심각했습니다. 학교는 2주 동안 문을 닫았고, 민감한 학생 및 직원 데이터는 범죄자들이 악용할 수 있는 다크 웹에 올라갔습니다.

학생과 가족에게 장기적으로 미치는 위험

학생과 그 가족에게 미치는 영향은 소름 돋습니다. 특히 어린아이는 감시되지 않는 신용 기록을 악용하려는 사이버 범죄자들의 주요 표적입니다. 어린이의 사회보장번호가 도난당하여 사기 목적으로 사용되는 경우의 파괴적인 결과를 상상해 보세요. 이는 성인이 되어서도 그들을 괴롭힐 수 있는 결과입니다.

학교 구역에 대한 재정적 영향

학교의 재정적 피해도 엄청납니다. 투싼이 공격으로부터 회복하는 데 거의 백만 달러가 들었고, 이 부담은 랜섬웨어 보험으로 일부만 완화되었습니다. 안타깝게도 투싼만 그런 것은 아닙니다. 전국의 학교가 이러한 끊임없는 사이버 위협에 대한 방어를 강화하기 위해 애쓰면서 비슷한 재정적 압박에 직면해 있습니다.

텍사스주 앨런 독립 학군은 2021년 9월 사이버 공격자가 시스템을 침해하여 수백 명의 직원, 학생, 공급업체의 개인 정보에 접근했을 때 비슷한 악몽에 직면했습니다. 해커들은 몸값을 요구했고, 요구 사항이 충족되지 않으면 몸값을 1,000만 달러로 인상하겠다고 위협했습니다. 그러나 학군은 입을 다물고 있어 부모와 교직원은 침해의 전체 범위에 대해 아무것도 알지 못했습니다.

국가적 위기로 인해 정부 기관과 학교가 대응해야 함

이러한 사건은 고립된 것이 아닙니다. 학교에 대한 랜섬웨어 공격은 너무 널리 퍼져서 2023년 8월 백악관 정상회담을 촉발했고, 교육자, 법 집행 기관, 기술 제공업체가 위협에 대처하기 위한 전략을 논의했습니다. 미국 교육부는 학교를 보호하기 위한 새로운 이니셔티브를 시작했지만 싸움은 끝나지 않았습니다.

메시지는 분명합니다. 학교는 공격을 받고 있으며, 무위의 결과는 치명적일 수 있습니다. 학부모와 교육자는 경계를 늦추지 말고 학생 데이터를 보호하기 위한 사전 조치를 취해야 합니다. 지금이 행동할 때입니다. 더 많은 학생이 이러한 교활한 사이버 범죄의 희생자가 되기 전에요.