무브잇 해킹 공격, 美 900여개 학생 개인정보 데이터 유출

랜섬웨어 타깃 업종 1순위는 교육 분야...美 80% 교육기관 공격대상 됐다

요약 : 보안 외신 핵리드는 미국 대학 교육 검증 및 연구 서비스를 제공하는 비영리 교육 단체 NSC(National Student Clearinghouse)가 무브잇(MOVEit) 해킹 공격 사태로 약 900여개 교내 학생들의 개인정보가 유출됐다고 보도했다. NSC는 3,600개의 전문대학 및 대학교와 22,000개의 고등학교 네트워크로 구성된 대규모 단체다. 조사 결과에 따르면, 해당 공격은 지난 5월 30일경에 이뤄졌으며 유출된 개인정보 항목으로 △이름 △연락처 정보 △학교 기록 △생년월일 △학생 증 번호 △학력 및 교육 과정 등이 있다고 밝혔다. 이에 NSC는 소프트웨어 패치 및 강화 모니터링 매커니즘을 추가하고, 개인정보 유출 피해자들 대상으로 2년 간 신원 모니터링 서비스를 무료로 제공할 예정이라고 전했다.

[이미지=gettyimagesbank]

배경 : 무브잇(MOVEit)은 프로그레스 소프트웨어(Progress Software)에서 개발한 관리형 파일 전송 소프트웨어로 정부·금융기관 및 공공·민간 부문 기관에서 널리 사용되는 제품이다. 하지만 지난 5월, Cl0p 랜섬웨어 공격 대상이 되면서 해당 플랫폼은 막대한 피해를 입었다. 특히, 무브잇 사태로 피해를 입은 교육기관들의 복구 비용만 1백만 달러에서 159만 달러에 달하기도 했다.

말말말 : “우리는 사이버 보안 기업 소포스(Sophos)와 VPN 서비스 제공업체 AtlastVPN의 연구 내용을 통해 랜섬웨어 공격 타깃 업종 1순위가 교육 분야라는 것을 알 수 있었습니다. 지난해 80%의 교육기관이 랜섬웨어 타깃이었습니다.” -보안 외신 핵리드(Hackread)-
[이소미 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)