요약:
미국의 유명 대학인 밴더빌트 대학교(Vanderbilt University)에서 최근 심각한 사이버 보안 사고가 발생했습니다. 학교는 현재 학교 장비, 내부 시스템 및 여러 클라우드 서비스에 영향을 미칠 수 있는 지속적인 사이버 보안 사고에 대응하고 있다고 밝혔습니다. 학교는 위험을 줄이기 위해 학생과 교사, 기타 교직원에게 학교에서 지급한 장치를 끄고 교내 무선 네트워크를 연결 해제하며 장비에 이상이 있는지 세심한 주의를 기울일 것을 긴급히 요구했습니다.
학교 측은 성명을 통해 정보기술팀이 사건의 원인을 적극적으로 조사하고 영향의 확산을 억제하기 위한 조치를 취하고 있다고 밝혔습니다. 학교는 또한 교사와 학생들에게 경계심을 갖고 의심스러운 활동을 즉시 보고하도록 상기시킵니다. 학교에서 표시하는 비정상적인 징후로는 예상치 못한 팝업, 보안 경고, 클라우드 저장소 플랫폼의 파일 또는 권한의 비정상적인 변경, 이유 없이 파일이 삭제되거나 이름이 변경되는 경우, 기기에 낯선 애플리케이션이 있는 경우, 비정상적인 인증 요청 등이 있습니다.
학교에서는 특히 의심스러운 상황이 발견된 경우, 위험이 더 확대되는 것을 막기 위해 알 수 없는 링크, 팝업 창, 첨부 파일을 클릭하거나 스스로 문제를 조사하고 해결하려고 해서는 안 된다고 강조합니다.
밴더빌트 대학 학생 미디어 'Vanderbilt Hustler'에 따르면 사건 이후 학교 정보기술부 직원이 여러 교실에 들어가 교사들에게 학교에서 지급한 장비 사용을 중단하라고 상기시켰습니다. 학교는 또한 교사와 학생들에게 사용 중인 모든 Microsoft Word 문서를 닫고 OneDrive 및 Dropbox와 같은 온라인 저장소 디렉터리에 대한 액세스를 중단할 것을 권고합니다.
사이버 공격에도 불구하고 학교에서는 교육 활동이 계획대로 계속될 것이라고 말했습니다. 학교는 수업이 평소와 같이 계속될 것이며 학생들은 교사의 구체적인 지도에 따라 학업을 준비해야 한다고 발표했습니다. 동시에 Student Care Network 사무실은 계속 운영되며 심리 상담 및 기타 서비스도 정상적으로 운영됩니다.
동시에 BYOD라는 랜섬웨어 그룹이 공격에 대한 책임을 주장했습니다. 이 그룹은 공개 정보를 통해 학교 네트워크를 성공적으로 침해했으며 주민등록번호, 이름, 이메일 주소, 전화번호, 학생 및 직원 기록을 포함한 대량의 민감한 데이터를 훔쳤다고 주장했습니다.
BYOD 조직은 또한 학교의 모든 네트워크 환경과 과학 연구 데이터를 마스터했으며, 획득한 데이터에는 100만 개가 넘는 사회보장번호가 포함되어 있다고 주장했습니다. 또한 조직에서는 학교 데이터베이스가 잠겨 있으며 공격자들이 네트워크에 있는 수많은 자산과 정보를 장악했으며 학교에 통신 채널을 구축해 달라고 요청했다고 밝혔습니다.
공격 당시 여러 학생과 교사는 BYOD 조직과 관련된 랜섬웨어가 학교 기기에 나타났다고 신고했습니다. 인터넷에 유포되는 영상에는 캠퍼스 컴퓨터가 자동으로 조직에 의해 시스템이 손상됐다는 음성 경고가 재생되는 모습이 담겨 있다.
그러나 현재까지 공격자 그룹이 공개한 내용은 독립적으로 확인되지 않았습니다. 학생 매체 '밴더빌트 허슬러(Vanderbilt Hustler)'는 데이터 도난의 규모와 내용에 대한 조직의 주장을 일시적으로 확인할 수 없다고 밝혔습니다.
학교의 최신 업데이트에 따르면 캠퍼스 무선 네트워크와 Brightspace 및 YES와 같은 핵심 디지털 서비스가 여전히 정상적으로 사용되고 있는 것으로 나타났습니다. 그러나 일부 온라인 저장소 플랫폼에는 여전히 보안 위험이 있으므로 학교에서는 자격 증명 도난을 방지하기 위해 인증 요청을 받을 때 학생들이 Microsoft 서비스 계정에 로그인하는 것을 권장하지 않습니다.
사건이 언제 완전히 해결될지에 대해 학교 측은 현재로서는 명확한 시간표를 제시할 수 없다고 밝혔다. 학교는 계속해서 후속 업데이트를 발표할 계획이며, 조사 결과를 캠퍼스 커뮤니티에 정기적으로 업데이트할 것입니다. 학교 관계자는 사이버 공격을 "갑자기 건물이 폭발하는 것과 같다"고 설명하며 사건 처리의 복잡성을 강조했다.
댓글