캐나다 전역의 교육 위원회가 널리 사용되는 관리 소프트웨어 플랫폼인 PowerSchool에 대한 심각한 사이버 공격으로 인해 어려움을 겪고 있다.

 

이번 침해는 6개 주의 교육 위원회에 영향을 미쳤으며, 학생들의 이름, 주소, 건강 카드 번호, 의료 정보를 포함한 민감한 개인 정보가 손상되었을 수 있다.

 

미국에 본사를 둔 PowerSchool은 2024년 12월 19일부터 23일 사이에 시스템에 대한 무단 액세스가 발생했으며, "제한된 학생 및 교직원 데이터"가 관련되었다고 밝혔다. 회사는 해커가 손상된 자격 증명을 사용해 시스템에 침투했으며, PowerSource 포털에 접근했다고 밝혔다.

 

PowerSchool은 손상된 데이터가 삭제되었으며, 손상된 자격 증명을 비활성화하고 모든 계정의 암호와 접근 제어를 강화했다고 주장한다.

 

침해 대상은 누구인가?

PowerSchool 대변인에 따르면, 이번 침해로 인해 가족과 교육자의 연락처 정보가 포함된 학생 정보 시스템의 두 개 테이블 데이터가 노출되었을 가능성이 있다. "각 학군마다 도난당한 데이터가 약간 다를 수 있습니다. 그러나 이 테이블이 주요 타깃이었습니다. 공격자는 영향을 받은 학군의 모든 어린이 명단을 본질적으로 훔쳤습니다."라고 보안 컨설턴트 마크 라신은 말했다.

 

PowerSchool 대변인은 "특정 고객 하위 집합의 경우" 사회보장번호(SSN)와 기타 개인 식별 정보(PII) 및 제한된 의료 및 성적 정보가 포함될 수 있다고 밝혔다.

 

피해 지역

앨버타

캘거리 교육 위원회와 여러 공립학교 부서가 학부모들에게 시스템 침해 사실을 알리고 있다. Edmonton's Catholic, Greater St. Albert Catholic Schools, Elk Island Public Schools도 영향을 받은 위원회 중 일부이다.

 

온타리오

토론토 지역 학교 위원회와 더럼 지구 학교 위원회는 데이터 침해의 영향을 받았다고 확인했다. 온타리오 정보 및 개인정보 보호 위원회는 여러 학교 위원회가 영향을 받았다고 발표했다.

 

매니토바

매니토바의 약 16개 학군이 이번 침해의 영향을 받았으며, PowerSchool과 협력해 상황을 해결하고 있다.

학군에는 Louis Riel, Sunrise, Portage la Prairies, River East Transcona, Division Scolaire Franco-Manitobaine, Swan Valley, Mountain View, Park West, Beautiful Plains, Brandon, Prairie Spirit, Western, Borderland, Red River Valley, Hanover, Seine River가 있다

 

The Maritimes

노바스코샤와 프린스 에드워드 아일랜드에서도 과거와 현재 학생, 교사, 학부모 등의 개인 데이터가 손상될 수 있음을 발표했다.

 

대응 및 우려

온타리오 정보 및 개인정보 보호 위원회는 "학생과 교직원의 민감한 개인 정보 노출 가능성은 매우 우려스럽습니다. 학교와 위원회는 개인 정보 보호에 대한 책임을 아웃소싱할 수 없습니다."라고 강조했다.

 

현재 연방 정부와 각 지역 당국은 이번 사건에 대한 조사와 대응을 진행하고 있다.

 

 

*CTV뉴스의 글을 번역,편집한 것입니다.