미국 플로리다 교육부(FLDOE)는 학생 재정 지원 전용 웹사이트가 사이버 공격을 받아 약 490만 명의 개인 정보가 유출될 잠재적 위험이 있다고 발표했습니다. 교육부는 10월 19일에 이번 침해 사고를 발견했으며, 위협을 감지한 즉시 사고 대응 절차를 활성화하고 이후 보안 취약점을 차단하는 데 성공했습니다.
노출된 데이터 세부 정보
표적이 된 웹사이트는 플로리다주가 자금을 지원하는 장학금 및 지원 프로그램의 주요 온라인 포털입니다. 교육부는 과거에 주 내에서 재정 지원을 신청한 적이 있는 사람이라면 누구나 이번 보안 사고의 영향을 받았을 수 있다고 경고했습니다.
공격자가 접근했을 가능성이 있는 데이터 유형에는 이름, 사회보장번호, 생년월일, 자택 주소, 전화번호, 이메일 주소, 성별 코드 등이 포함됩니다. 교육부는 모든 사용자가 동일한 수준이나 동일한 정보로 피해를 입은 것은 아니며 개인에 따라 피해 규모가 다르다고 설명했습니다.
공식 대응 및 실무적 영향
현재까지 플로리다 교육부는 해커들이 시스템에 접근하는 데 사용한 방법이나 공격의 배후 세력에 대해 밝히지 않았으며, 현재까지 책임을 공개적으로 주장한 위협 그룹은 없습니다. 플로리다 디지털 서비스(Florida Digital Service)와 플로리다 법집행국(FLDOE)이 조사 및 대응 작업에 참여하고 있습니다.
사용자에게 미치는 영향
교육부는 현재 학생들의 재정 지원은 완전히 안전하며, 이번 해킹으로 인해 교육부가 관리하는 자금 지급 및 등록금 납부 절차에 지연이 발생하지 않을 뿐만 아니라 장학금 및 대출 수혜 자격도 변경되지 않는다고 확정했습니다. 그러나 당국은 보안 조치 작업이 계속됨에 따라 교육부의 일부 웹사이트 및 온라인 서비스 운영에 일시적인 장애가 발생할 수 있다고 경고했습니다.
이번 사건은 지난 9월 플로리다주 고속도로안전차량국(FLHSMV)을 겨냥했던 또 다른 해킹 사건에 이어 발생한 것으로, 당시 샤이니헌터스(ShinyHunters)로 알려진 갈취 그룹이 20만 건 이상의 운전자 기록을 도용한 사실을 인정한 후 해커들이 운전면허 데이터베이스에 접근했음을 해당 기관이 확인한 바 있습니다.