올해는 미국 교육계에 있어 파란만장하고 혼란스러운 한 해였습니다. 각 교육구는 신속한 디지털 전환 노력을 통해 팬데믹에 용감하게 대응했다.
하지만 이는 금전적 이익을 노리는 사이버 범죄자들에게 더 많은 공격 경로를 열어주었다. 대부분의 지역에서는 자원이 부족한데다, 이러한 위협에 대처하는 방법에 대한 내부 정보 역시 부족한 실정이다.
올바른 질문을 던지고, 적절한 인력, 절차 및 기술적 조치를 마련함으로써 교육구는 자신감을 가지고 앞으로 나아갈 수 있습니다.
현재 너무 많은 교육구들이 “운영을 유지하는 것”에만 집중하고 있어, 사이버 보안은 그들의 관심사에서 가장 뒷전으로 밀려나 있다. 하지만 보안상의 취약점을 해결하지 않으면, 그 조명들은 금방 다시 꺼질 수도 있습니다.
기록을 경신한 한 해
이번 팬데믹은 사이버 범죄의 본모습을 여실히 드러냈다. 랜섬웨어 공격자들은 코로나19와 최전선에서 싸우고 있는 병원들을 표적으로 삼을 뿐만 아니라, 미국 전역의 어린이들이 교육을 받을 기회를 박탈할 준비도 되어 있었다.
2020 건을 넘어서면서 이들은 점점 더 대담한 요구를 내세웠고, 학교 네트워크와 원격 수업 자원을 표적으로 삼는 빈도도 잦아졌다. 다음은 세 가지 예시입니다:
- In Florida, a $40 million ransom demand was met with incredulity by Broward County Public Schools.
- 볼티모어 카운티 (새 탭에서 열림)에서는 115.000 명의 학생들이 이와 유사한 수법으로 원격 수업에 접속하지 못하게 되었습니다.
- (코네티컷주 하트퍼드 소재) (새 탭에서 열림)에 따르면, 지난 9월 이 학군의 서버 300 대 중 200 대가 랜섬웨어에 감염되어 가을 학기 개강이 지연되었다.
학교는 교직원과 학생에 관한 방대한 양의 개인 및 금융 정보를 보관하고 있기 때문에, 오랫동안 사이버 범죄자들의 주요 표적이 되어 왔습니다. 예를 들어, 교사의 급여 정보나 학생의 신상 정보 등을 생각해 볼 수 있습니다. 후자는 암시장에서 인기가 많으며, 주로 신용카드 신청 사기에 이용되는데, 이는 피해자가 미성년자라 이를 눈치채기 어렵다는 점을 노린 것이다.
그럼 2020의 상황은 실제로 얼마나 심각했나요? 비영리 단체인 K-12 사이버보안 리소스 센터(K-12 Cybersecurity Resource Center)가 발표한 ‘2019년 K-12 사이버 보안 연례 보고서( )’의 최근 보고서 (새 탭에서 열림) 에 따르면, 이 분야에서는 공개된 사고 건수가 “사상 최대 규모”를 기록했습니다.
이 보고서는 “이로 인해 수많은 학교가 문을 닫게 되었고, 수백만 달러의 납세자 세금이 횡령되었으며, 신원 도용 및 신용 사기와 직접적으로 연관된 학생 정보 유출 사태가 발생했다”고 지적하고 있다.
어디에서 가장 위험에 노출되어 있나요?
Thru의 공동 창립자이자 전 가트너(Gartner) K-12 교육 부문 글로벌 책임자인 데이비드 어윈에 따르면, 자원 확보는 언제나 어려운 과제라고 한다.
비록 한 학군의 명목 수입이 수천만 달러에 달한다 해도, 그 대부분은 교사의 급여와 연금에 쓰인다.
사이버 보안은 다른 필수 IT 자원 및 운영 예산과 경쟁해야 합니다. 종종 성공하지 못하기도 한다. 그는 또한 사내 IT 인재나 사이버 보안에 대한 인식이 높은 리더십이 부족하다고 말합니다.
“교육감은 대개 교육과 학습 분야에서 경력을 쌓아오다가, 어느새 지역 사회 내 어떤 조직보다도 가장 큰 예산을 관리하게 되며, 보안 문제를 비롯한 온갖 책임을 떠안게 됩니다,”라고 어윈은 설명한다. “하지만 이런 것들은 그들에게는 그저 낯설고 생소한 것들일 뿐이다.” “그들의 배경과 경험에는 대개 사이버 보안 위협에 대한 학습이 포함되어 있지 않습니다.”
디지털 전환과 원격 학습이 맞물려 심각한 위기를 초래했다
이제 여기에 급속한 디지털 전환과 원격 근무·학습이라는 새로운 현실이 더해지면, 사이버 위험의 ‘퍼펙트 스톰’이 발생하게 됩니다.
“코로나19로 인해 모든 학생이 일주일 이내에 학교를 떠나야만 했던 상황에서, 학교 측은 이 아이들을 지원하기 위해 기기를 배포하느라 허둥지둥해야 했습니다.” 그러다 그들은 온프레미스에서 이를 관리하던 기존 도구들이 더 이상 제대로 작동하지 않는다는 사실을 알게 되었습니다. 타늄(Tanium) 교육 기술 솔루션 엔지니어 더그 톰슨은 “학교 측에서는 무슨 일이 일어나고 있는지 알 방법이 전혀 없었다”고 설명하며, “그러다 보니 학교에서 원격 수업을 위해 사용하는 앱들을 확인하게 되는데, 이러한 앱들은 대개 보안이나 개인정보 보호를 최우선으로 생각하지 않는 교사들이 검토하는 경우가 많다”고 덧붙였다. “만약 IT 부서에서 ‘안 된다’고 하면, 사용자들은 그냥 우회 방법을 찾아낼 뿐입니다.”
그는 “안 좋은 소식은, 보안 조치가 미비한 엔드포인트 하나나 잘못 설정된 계정 하나만 있어도 악의적인 공격자들이 침투할 수 있으며, 일단 침투하면 수평 이동을 통해 고가치 데이터나 자산을 찾아내 랜섬웨어를 배포할 수도 있다”고 경고했다.
K-12 사이버보안 리소스 센터가 분석한 공개 보고된 명명된 위협 중, 지난해 가장 흔했던 것은 데이터 유출 및 침해(36%)였으며, 그 다음으로 랜섬웨어(12%)가 뒤를 이었고, 피싱은 2%를 차지했다. 하지만 실제로는 이 세 가지 사이의 경계가 모호합니다. 사실, 피싱은 데이터 유출과 랜섬웨어 모두에서 널리 사용되는 초기 위협 경로입니다.
톰슨은 “새 학기가 시작될 무렵, IT 팀이 다른 업무로 분주할 때 사기 이메일이나 비밀번호 재설정 요청이 쇄도하는 경우가 많다”고 말했다.
요점은, 이러한 악의적인 행위자들이 자신이 무엇을 하고 있는지 정확히 알고 있다는 것입니다. 그들은 사전에 상세한 정찰을 수행하고 해당 지역의 연간 예산(즉, 몸값으로 지불할 수 있는 금액)을 조사했을 가능성이 있다. 또한 그들은 오늘날 많은 유사 기관들이 사이버 보험에 가입해 있다는 사실을 알고 있으므로, 이에 따라 배상금을 지급할 의향이 더 클 수도 있다는 점도 알고 있다.
모든 교육구가 사이버 보안에 대해 반드시 물어야 할 질문들
어윈에 따르면, 사이버 보안과 관련하여 교육위원회는 학군 IT 부서에 더 날카로운 질문을 던져야 한다고 한다. 그는 다음 사항에 대한 답변을 준비해 둘 것을 제안합니다:
- 어떤 종류의 보안 조치와 정책이 마련되어 있나요?
- 기기 모니터링을 지원하기 위해 어떤 종류의 기술이 도입되어 있나요?
- 사이버 보안 사고로부터 학군을 보호하기 위해 우리는 어떤 조치를 취하고 있나요?
- 직원들과 함께 사이버 보안을 해결하기 위한 우리의 계획은 무엇입니까?
- 정보 유출 사고가 발생하면, 우리의 대응 계획은 무엇인가요?
- 우리 조직에는 적합한 보안 인재가 이미 근무 중이거나 대기 중인가요?
- 우리의 위험 노출 정도를 어떻게 정량화할 수 있을까요?
Tanium이 어떻게 도움이 될 수 있는지
어윈은 “모든 것은 자산 관리와 거버넌스에서 시작된다”고 말합니다. 이는 타늄(Tanium)에서 자주 되뇌이는 좌우명인 “보이지 않는 것은 보호할 수 없다”와 일맥상통합니다.
그 밖의 주요 계층으로는 다음과 같은 것들이 있습니다:
- 포괄적인 위험 평가
- 접근 제어
- 데이터 보안
- 보안 모니터링 (침입 탐지)
- 사고 대응 계획 수립
타늄(Tanium)의 ‘ ’ IT 자산 관리 솔루션 은 학교 캠퍼스 네트워크든 원격 학습 환경이든, 자산이 어디에 있든 상관없이 자산에 대한 중요한 통찰력을 제공합니다.
이제 상황을 파악할 수 있게 되었습니다. 또한 Tanium을 활용하면 이러한 엔드포인트를 신속하고 광범위하게 제어할 수 있습니다. 이를 통해 패치가 적용되지 않은 시스템을 파악하고 수정하며, 민감한 데이터를 식별하고 관리하고, 규정 미준수 여부를 모니터링하며, 패치 관리 및 정책 적용을 자동화할 수 있습니다.
또한 Tanium은 위협 탐지 및 대응 기능을 통해 의심스러운 공격이 조직에 영향을 미치기 전에 이를 차단할 수 있도록 지원합니다.
환경이 아무리 복잡하고, 그 환경에 닥친 사이버 위협이 아무리 끈질기더라도, 이 모든 것이 결합되어 대규모 환경에서 통찰력과 제어력을 확보할 수 있게 해줍니다.
미국에서 가장 큰 학군 중 하나인 귀넷 카운티 공립학교( )가 Tanium (새 탭에서 열림)을 통해 데이터를 어떻게 보호하고 있는지 확인해 보세요.
귀사의 환경에서 Tanium을 사용해 볼 준비가 되셨나요? 에 가입하고 Tanium의 모든 기능을 무료로 체험해 보세요. (새 탭에서 열림).
