캔버스 해킹, 남가주 대학 기말고사 기간 강타

대학 학습관리시스템(LMS) 캔버스(Canvas)가 대규모 사이버 공격을 받아 남부 캘리포니아의 UC·캘스테이트(CSU) 소속 대학들이 기말고사 기간 중 수업 차질을 빚고 있다고 ABC7 로스앤젤레스가 8일 보도했다.

해킹 그룹 샤이니 헌터스(Shiny Hunters)는 2억 7,500만 건 이상의 기록을 탈취했다고 주장하며 5월 12일까지 몸값을 지불하지 않으면 수십억 건의 학생-교사 간 사적 메시지를 공개하겠다고 위협했다. 남가주 대학들의 기말고사 기간과 겹쳐 학생 피해가 더욱 우려된다.

캔버스를 운영하는 인스트럭처(Instructure)는 주말 사이 사이버 보안 사고를 발견하고 8일 기준으로 캔버스, 캔버스 베타, 캔버스 테스트를 모두 유지보수 모드로 전환했다고 ABC7 로스앤젤레스가 전했다. 각 대학은 수업을 대체 플랫폼으로 이관하는 작업에 착수했다.

샤이니 헌터스는 이번 침해 사실을 자인하며 5월 12일까지 몸값을 받지 못하면 학생과 교사 간 주고받은 수십억 건의 사적 메시지를 공개하겠다고 위협했다. 탈취한 기록만 2억 7,500만 건 이상이라고 주장하고 있어 피해 규모가 방대할 것으로 우려된다.

캘스테이트 노스리지(CSUN) 재학생 알폰소 바르가스는 "솔직히 최악의 시기에 발생했다. 기말고사 기간인데 교수들도 지금 막 알게 된 상황"이라며 "기말 보고서가 있는데 마감일이 연장될지 걱정된다"고 ABC7에 말했다.

글렌데일 커뮤니티 칼리지(Glendale Community College) 라이언 코너(Ryan Cornner) 총장은 "이번 사태를 지원할 백업 시스템을 갖추고 있다. 이런 대비책이 모든 학교에 흔한 것은 아닐 것이며, 앞으로도 지속적인 논의가 필요할 것"이라고 ABC 방송 아이위트니스 뉴스(Eyewitness News)에 밝혔다.

남가주 전역의 대학들은 학생과 교직원에게 상황을 알리는 한편 캔버스 외 대체 플랫폼으로 수업을 전환하기 위해 분주하게 움직이고 있다.

남가주 각 대학은 학생들의 강의 자료 접근 복구와 마감 기한 지원에 속도를 내고 있다. 샤이니 헌터스가 제시한 몸값 마감일은 5월 12일이며, 침해의 전체 규모와 피해 범위는 현재 조사가 진행 중이다.