캐나다 주요 대학들이 사용하는 온라인 학습 플랫폼에서 대규모 사이버 보안 사고가 발생해 전국 대학생들이 불편을 겪고 있다. 현재까지 정확한 데이터 유출 규모는 확인되지 않았지만, 여러 대학들은 학생과 교직원들에게 보안 경계를 강화할 것을 당부하고 있다.

 

이번 사고는 전 세계 수천 개 대학에서 사용하는 학습 관리 시스템(LMS)인 ‘Canvas’에서 발생했다. 해당 시스템은 강의 자료, 과제 제출, 성적 관리, 온라인 강의 영상 등 대학 수업 운영 전반에 활용되고 있다.

 

Instructure에 따르면 Canvas는 전 세계 3천만 명 이상이 사용하는 교육 플랫폼이다.

 

미국 AP통신은 이번 사건이 해킹 그룹 ‘ShinyHunters’와 관련됐을 가능성이 있다고 보도했다. 다만 현재까지 공식적으로 확인된 배후는 없는 상태다.

 

이번 장애는 캐나다 대학가에도 직접적인 영향을 미쳤다. 특히 기말고사 기간과 다음 학기 준비가 겹치면서 학생들의 혼란이 커졌다.

 

University of Toronto는 학생 포털 공지를 통해 학내 학습 플랫폼 ‘Quercus’의 접속 장애를 인정하며, 문제 해결을 위해 공급업체와 협력 중이라고 밝혔다.

The University of Toronto campus is pictured on Wednesday, July 15, 2015. (The Canadian Press/Chris Young)

 

Ontario Tech University 역시 공지를 통해 Instructure의 사이버 보안팀과 공동 대응 중이라고 설명했다. 학교 측은 학생들에게 의심스러운 이메일이나 활동을 발견할 경우 즉시 신고해 달라고 요청했다.

 

University of British Columbia도 비슷한 내용의 안내문을 게시하며 “다음 주 수업 시작 전까지 학습 연속성을 유지하기 위해 노력하고 있다”고 밝혔다.

 

UBC는 특히 피싱 공격 가능성을 경고하며 강력한 비밀번호 사용과 다단계 인증(MFA) 활성화 등 기본적인 보안 수칙 준수를 강조했다.

 

현재 가장 큰 관심은 학생 개인정보 유출 여부다.

The University of Alberta. (Evan Klippenstein/CTV News Edmonton)

 

University of Alberta는 공지를 통해 “유출된 데이터의 범위와 종류에 대한 자세한 정보를 Instructure 측으로부터 기다리고 있다”고 밝혔다.

 

다만 학교 측은 비밀번호, 생년월일, 정부 발급 신분증 정보, 금융 정보 등 민감한 개인정보는 대학 Canvas 시스템에 저장되지 않으며, 현재까지 유출 정황도 확인되지 않았다고 설명했다.

 

Instructure의 상태 페이지에 따르면 문제는 목요일 오전 학생들의 ‘e포트폴리오’ 로그인 장애 신고와 함께 처음 확인됐다. 이후 Canvas와 관련 테스트 시스템은 한때 유지보수 모드로 전환됐으며, 서비스는 이날 밤 대부분 복구됐다.

 

앨버타대학교는 Instructure 측이 해당 사건이 현재 “진압(contained)”된 상태라고 학교 측에 전달했다고 밝혔다.

 

전문가들은 이번 사건이 단순 시스템 장애를 넘어 대학 교육 플랫폼이 사이버 공격의 주요 표적이 되고 있다는 점을 보여준다고 지적한다. 특히 대학 시스템에는 학생 개인정보뿐 아니라 연구 자료와 학사 정보 등이 대량으로 저장돼 있어 보안 강화 필요성이 커지고 있다는 분석이다.

 

 

*CTV뉴스의 글을 번역,편집한 것입니다.