팬데믹으로 인해 온라인 학습이 증가함에 따라 K-12 교육 부문은 여전히 가장 취약한 분야 중 하나로 남아 있습니다. 이로 인해 엔드포인트(노트북, 서버 등)의 수가 기하급수적으로 증가했으며, 이러닝을 지원하기 위해 이러한 엔드포인트에 설치된 소프트웨어 도구의 수도 급증했습니다. 많은 학생들이 교실로 돌아왔음에도 불구하고, 오늘날에도 여전히 많은 원격 학습 기기가 사용되고 있다. 게다가 학교들은 급속히 확산되고 있는 사이버 공격의 위협에 대처할 수 있는 재정적·인적 지원(특히 경쟁력 있는 급여를 제공하지 못하는 점 때문)을 확보하지 못하고 있다.
학교 사이버 보안에 닥친 위협
팬데믹이 시작된 이후, 교육 시스템에 속한 아동들이 직면하는 사이버 범죄의 규모가 급증했습니다:
- 미국 어린이 50 명 중 1명은 신원 도용의 피해자였던 것으로 나타났습니다. (새 탭에서 열림) 한편, 45 명 중 1명은 데이터 유출을 경험한 적이 있습니다.
- 2022년 1월, 약 5.000 개 학교 및 대학의 웹사이트가 접속 불가 상태에 빠졌는데, 이는 해당 학교들의 웹사이트를 호스팅하던 도구가 공격을 받았기 때문이다. (새 탭에서 열림), 이로 인해 6 일 동안 서비스가 중단되고 학습에 차질이 발생했다.
- 플로리다주에서 브로워드 카운티 교육구가 몸값 요구를 거부하자, 해커들이 약 26.000 개의 유출 파일을 온라인( )에 게시했다.
학교는 학생과 교직원에 대한 방대한 개인정보(급여 정보, 사회보장번호, 학습 장애 정보 등)를 보유하고 있기 때문에, 줄곧 사이버 범죄자들의 주요 표적이 되어 왔습니다.
예를 들어, 사회보장번호(SSN)를 들어보자. 사회보장번호(SSN)가 일단 유출되면, 이를 이용해 “합성 신원 도용”을 저지를 수 있습니다. 이는 누군가가 도용한 사회보장번호(SSN)에 가짜 이름, 주소, 생년월일을 결합하여 신분을 위조할 때 발생합니다. 어린이들은 신용 기록이 없기 때문에, 사회보장번호는 신원 도용에 이용되기 쉬운 표적이 됩니다. 신원 도용을 신고할 소비자가 없는 상태에서 백지 상태부터 시작하는 것이 더 큰 이익을 얻을 수 있기 때문입니다. 게다가 더 심각한 문제는, 어린이의 개인정보를 이용한 이러한 사기 행각이 아이들이 첫 신용카드 계좌를 개설할 때까지 수년 동안이나 발각되지 않을 가능성이 높다는 점입니다. 이로 인해 사기꾼들은 아무런 두려움 없이 마음대로 계좌를 개설할 수 있게 됩니다.
학생 신분 도용이 미치는 악영향
이러한 종류의 사기 행위는 아동과 개인정보가 도용당한 사람들에게 오랫동안 지속되는 영향을 미칩니다. 아이들은 신용 점수 하락, 대출 거절, 높은 이자율 등 수년에 걸쳐 다양한 어려움을 겪게 됩니다. 게다가, 어린이가 신용 기록을 회복하는 데는 성인보다 더 오랜 시간이 걸립니다. 게다가 어린이의 사회보장번호는 다크웹에서 단 2달러에 팔리기도 하는데, 이로 인해 수많은 문제가 발생하고 있습니다.
미성년자를 대상으로 한 신원 도용의 구체적인 사례로는 다음과 같은 것들이 있습니다:
- 텍사스에 사는 싱글맘 사라 우딩턴(Sara Woodington)은 17세 자폐증 아들의 자폐증 진단 여부가 의문을 받게 되었는데, 이는 아들의 사회보장번호 (새 탭에서 열림) 가 여러 직장에 지원하고 근무하는 데 사용된 기록이 발견되었기 때문이다.
- 2021년에, 시카고 출신의 한 여성( )인 (새 탭에서 열림) 이 허위 세금 신고 및 코로나19 경기 부양금 부정 수령 혐의로 기소되었으며, 피해자 중에는 2015년에 총에 맞아 사망한 7세 아동도 포함되어 있었다.
- 뉴저지주에 사는 3세 소녀 매디슨은 신원 도용 사건으로 인해 배심원 소환장을 받았고, 이로 인해 부모는 딸의 실제 나이를 바로잡기 위해 주 당국에 연락하느라 몇 시간을 소비해야 했다 (출처 (새 탭에서 열림))
- 신원 도용 (새 탭에서 열림) 으로 인해 신용 점수가 너무 낮아 연방 학자금 지원이 거부되자, 청년들은 대학 입학을 미뤄야만 한다
이 귀중한 데이터 자산을 보호하려면 ‘ ’ 사이버 위생()에 투자해야 하며, 이를 통해 학교는 민감한 데이터가 어디에 저장되어 있는지, 환경 내에서 보안 취약점이 어디에 존재할 수 있는지 등을 더 잘 파악하고, IT 자산을 전반적으로 더 효과적으로 관리할 수 있게 됩니다. 그러나 오히려 학습 도구의 확산, 관리해야 할 학생 및 교직원용 노트북의 증가, 그리고 학교가 직면한 공격 위험을 높이는 만성적인 자금 부족으로 인해 학교는 더 큰 위험에 처해 있습니다.
K-12 교육 기관은 학생 데이터 보안을 어떻게 강화할 수 있을까요?
학교가 사이버 범죄자로부터 스스로를 방어할 수 있는 최선의 방법은 사이버 보안 수칙을 더욱 철저히 준수하는 것입니다. 보이지 않는 것은 보호할 수 없습니다. 또한 많은 K-12 교육 기관의 IT 부서 직원들이 IT 헬프데스크, 등록 업무 관리, IT 보안 등 다양한 업무를 동시에 처리해야 하는 상황에 놓여 있어, 공격 표면을 명확히 파악하기가 어려울 수 있습니다.
K-12 학군에서는 자사의 모든 자산을 파악할 수 있는 가시성과, 패치가 적용되지 않은 기기를 수정하거나 승인되지 않은 기기에서 민감한 데이터가 발견될 경우 이를 삭제하는 등의 조치를 취할 수 있는 통제력이 필요합니다.
Tanium은 K-12 학군에 대규모로 모든 엔드포인트 데이터에 대한 가시성, 제어 기능 및 단일 신뢰 소스를 제공할 수 있는 유일한 통합 엔드포인트 관리 플랫폼으로, 학생 및 교직원의 데이터를 보호하고 학생들의 IT 신원을 안전하게 관리하기 위한 통합적인 접근 방식을 가능하게 합니다.
