학교 대상 랜섬웨어 공격 증가

미국의 학교를 대상으로 한 랜섬웨어 공격이 증가하고 있으며, 노스캐롤라이나주가 주요 표적으로 보입니다. 코로나19 이후의 세계에서 사이버 공간의 은신처에서 나올 수 있는 나쁜 것 중 하나는 랜섬웨어 공격일 것입니다.

이 글을 읽고 계신 지금 수백, 아니 수천 건의 유사한 공격이 발생하고 있을 것입니다. 하지만 모든 공격이 학교를 대상으로 하는 것은 아닙니다. 바로 이것이 노스캐롤라이나주의 구립 학교들이 지금까지 겪어온 상황입니다.

2020년 한 해 동안 노스캐롤라이나주의 구청 중 최대 5곳이 보고된 바에 따르면 랜섬웨어 공격을 받은 것으로 나타났습니다. 우리는 코로나19 봉쇄 기간 중 온라인 수업이 진행되던 시기를 말하고 있으며, 하우드 카운티의 학교들은 일주일 동안 온라인 수업을 중단해야 했습니다. 이는 구청뿐만 아니라 해당 학생들과 학부모들에게도 시간과 비용의 손실을 초래했습니다.

학교 대상 랜섬웨어 공격의 이점

미첼 카운티 학교는 현재 랜섬웨어 유행 동안 피해를 입은 구립 학교 중 하나이며, 그곳의 상황은 학교 대상 랜섬웨어 공격의 주요 이점을 잘 보여줍니다. 

이 카운티는 노스캐롤라이나 서부의 농촌 지역에 위치해 있으며, 직원들은 도시 거주자만큼 컴퓨터 리터러시가 높지 않습니다. 이것이 바로 결정적인 지점입니다. 단순한 파일, 단순한 다운로드, 혹은 원치 않는 브라우저 확장 프로그램에 대한 단순한 잘못된 클릭이 호스팅 표적이 될 수 있습니다.

사용자가 자신이 무엇을 잘못했는지 파악하기도 전에 이미 너무 늦습니다.

미첼 카운티 학교에서도 유사한 문제가 관찰되었습니다. 한 직원이 컴퓨터가 하나씩 안전 모드에 갇히는 것을 발견했고, 구의 기술 이사조차 인터넷 서비스 제공업체에 의존하여 그들이 학교 대상 랜섬웨어 공격의 표적이 되었음을 알아냈습니다.

노스캐롤라이나 주 공공 교육부의 최고 정보 책임자 마이클 니콜라이데스(Michael Nicolaides)는 이러한 공격이 다양한 형태로 발생하며 특정 조직을 표적으로 삼거나 일반화된 공격을 수행할 수 있다고 봅니다. 지금까지 미첼 카운티와 하우드 학교 외에도 노스캐롤라이나주 내 오렌지 카운티, 메클렌버그 카운티, 데이비드슨 카운티, 파스콰탄크 카운티, 로버슨 카운티, 듀플린 카운티의 학교들이 표적이 되었습니다.

한편, 학교 대상 랜섬웨어 공격 외에도 교육 기관에 주요 소프트웨어를 제공하는 블랙바우드(Blackbaud)도 해킹을 당했으며, 유실된 데이터에는 교육 기관 및 기부자 데이터 정보가 포함되었습니다. 정부는 해결책을 모색하고 있지만, 자금과 자원의 부족은 특히 이미 심각한 경제 침체를 겪고 있는 팬데믹 이후 세계에서 과정을 방해할 것입니다.