덴마크의 코펜하겐 대학교(University of Copenhagen)는 해커들이 대학의 테스트 환경 중 하나에 접근하여 약 52만 5천 명의 개인 정보가 포함된 데이터에 접근하는 사이버 공격이 발생했음을 확인했습니다. 이 교육 기관은 화요일에 이 보안 침해를 감지했으며 금요일에 공식적으로 발표했습니다. 이후 업데이트를 통해 개인 식별 번호(PIN)가 노출되어 추가로 2만 명의 직원과 학생이 영향을 받았음을 밝혔습니다.
노출된 데이터의 성격 및 영향 범위
수천 명의 학생과 연구원을 보유한 덴마크에서 가장 오래된 대학인 코펜하겐 대학교는 침해의 실제 규모와 그 여파를 파악하기 위해 집중적인 조사를 이어가고 있습니다. 위험에 처한 정보 목록은 다음과 같습니다:
- 개인의 전체 성명.
- 덴마크 국가 식별 번호(CPR).
- 개인 전화번호.
- 이메일 주소.
접속 식별 코드 유출과 관련하여, 대학 측은 예방 조치로 캠퍼스 내 일부 민감한 구역에 대한 물리적 접근을 제한했으며, 해당 사용자들에게 새로운 접속 코드를 배포함과 동시에 점진적으로 재개방하기 위해 노력하고 있습니다.
실질적으로 무엇이 변하는가?
대학 당국은 해당 공격을 성공적으로 봉쇄하고 공격자의 대상 시스템 접근을 차단했다고 설명했습니다. 현재 일상적인 운영을 지원하는 시스템에 영향을 미치거나 대학의 학술 및 연구 활동이 중단되었다는 징후는 없습니다. 그러나 이번 사건으로 인해 개인들이 피싱 및 사회 공학적 공격에 노출될 가능성이 높아졌습니다. 이에 따라 관계 당국은 학생과 직원들에게 신뢰할 수 없는 연락에 대해 각별히 주의하고 모든 수신 요청을 독립적으로 확인해야 한다고 명확한 경고를 전달했습니다.
규제 대응 및 진행 중인 조사
대학은 이 사건을 덴마크 데이터 보호국(Danish Data Protection Agency)에 공식적으로 보고했으며, 동시에 이번 사건이 유럽 연합의 일반 데이터 보호 규정(GDPR) 범위에 해당함을 언급하며 관련 규제 기관과 함께 필요한 법적 및 규제 조치를 취하고 있습니다. 대학은 내부 조사 결과가 나오는 대로 영향 범위의 진전 상황에 대한 추가 업데이트를 게시하겠다고 약속했습니다.