지난해 美에서 랜섬웨어 피해를 보고한 교육기관은 총 1,681곳
지난 4월 5주 뉴스레터에서 기업 성장을 위협하는 최대 위험 ‘사이버 공격’으로 랜섬웨어를 살펴보았는데요. 이번에는 교육기관이 대상이 된 피해 소식입니다. 랜섬웨어 공격으로 인해 학내 시스템이 마비된 미국의 한 대학교가 결국 폐교 결정을 내렸는데, 에이브리엄 링컨 대통령의 이름을 따서 만들어졌고 157년의 역사를 자랑하는 링컨 대학(Lincoln College)입니다.
○ 신종 코로나바이러스 감염증(코로나19) 여파로 인한 등록률 감소가 주된 원인인데, 여기에 엎친 데 덮친 격으로 2021년 12월 랜섬웨어 공격으로 학내 시스템이 모두 마비됐어요. 다행히 개인정보 유출은 없었지만 시스템을 복구한 3월까지 학사관리 시스템과 신입생 모집, 기금 모금 캠페인 등이 모두 중단되면서 회복 불가능한 수준의 피해가 발생 됐고요.
○ 링컨 대학 총장은 성명을 통해 “역사와 족적, 동문 커뮤니티의 손실이 크지만 봄학기가 종료되는 2022년 5월 13일 모든 학업 프로그램을 중단하기로 했다.”고 밝히면서 “링컨 대학은 1887년 경제위기와 1912년 대규모 화재, 1918년 스페인 독감 대유행, 대공황, 2차 대전, 2028년 글로벌 금융 위기 등 여러 도전적인 시기에도 살아남았지만 이번엔 달랐다”고 밝혔어요. 대학 측은 공식적으로 밝히지는 않았지만 10만 달러 미만을 랜섬웨어 공격을 풀기 위해 해커들에게 지불한 것으로 알려졌어요.
주요 보안기업들의 분석에 따르면, 교육기관들에서 랜섬웨어 피해가 집중적으로 발생된 것은 해커들이 코로나 팬데믹 기간 중 원격교육 체제 전환을 노리고 공격했기 때문으로 보고되고 있어요.
○ 2021년, 미국 전역에서 랜섬웨어 피해 발생 사실을 보고한 교육기관은 총 1,681곳으로 집계됐으며, 소규모 교육기관의 주된 폐교 사유 중 하나가 랜섬웨어 공격으로 인한 금전적 피해라고 해요.
○ 미국 연방수사국(FBI)에서는 2021년 3월, 교육 기관의 시스템 관리자를 겨냥한 피사(Pysa) 랜섬웨어 공격에 대한 경고를 하기도 했어요.
지난 5월 10일 한국인터넷진흥원(KISA)에서는 랜섬웨어 사고사례, 랜섬웨어 관련 국내‧외 대응, 신종‧변종 랜섬웨어 동향, 랜섬웨어 복구 동향 등을 담은 2022년 1분기 랜섬웨어 동향 보고서를 발간했어요.
○ 보고서에 따르면, 랜섬웨어 공격 그룹은 2021년과 마찬가지로 금전적 이익을 크게 얻을 수 있는 기업들을 주로 공격하는 양상을 보인 것으로 분석됐어요. 2022년 1분기 랜섬웨어 수는 약 18만 건에 달하며 이는 2021년 4분기 대비 1만 4,500여 건이 증가된 수치라고 해요.
○ KISA에서는 “랜섬웨어 공격은 갈수록 사업화되고 있으며 금전적 이익을 최대한 얻기 위해 이중 협박 방식을 사용하고 있다”며 “이에 대응할 수 있는 정교한 랜섬웨어 대응책이 필요한 상황”으로 각별한 주의를 요구했고요.
| 
