샤이니헌터스, 학생들에게 예상치 못한 패닉 관리 기말고사 선사

사이버 공격이 미국, 캐나다, 호주의 대학과 학교에서 연말 학사 일정을 망가뜨렸습니다. 해킹 그룹 샤이니헌터스(ShinyHunters)의 소행입니다. 이 그룹은 Instructure가 소유하고 수천 개 기관이 사용하는 학술 소프트웨어 Canvas를 마비시켰다고 주장했습니다. 학생들이 이번 학기에 뭔가 배웠다는 걸 증명하려고 애쓰는 바로 그 시점에 혼란을 일으킨 것입니다.

목요일 늦게 Instructure는 Canvas가 "대부분의 사용자에게 사용 가능"하다는 업데이트를 게시했지만, 일부 대학은 금요일에도 여전히 장애를 보고했습니다. 이 공격은 전 세계적으로 약 9,000개 기관에 영향을 미친 것으로 추정됩니다. 미시시피 주립대학교는 금요일 기말고사를 연기하여 영향을 받은 학생들이 잃어버린 작업을 복구할 기회를 주었습니다. 이 조치로 인해 그들은 아마도 약 5분 동안 미국에서 가장 인기 있는 대학이 되었을 것입니다.

미시시피 주립대학교의 기상학 학생인 Aubrey Palmer는 BBC에 2,900단어 분량의 기말고사 에세이를 막 끝냈을 때 화면에 랜섬 노트가 나타났다고 말했습니다. 메시지에는 "Shiny Hunters가 Instructure를 (또) 침해했습니다"라고 적혀 있었습니다. Canvas나 영향을 받은 대학이 비트코인으로 몸값을 지불하지 않으면 도난당한 데이터를 공개하겠다고 위협했습니다. Palmer의 첫 번째 생각은 자신이 개인적으로 해킹당했다는 것이었지만, 곧 방 안의 모든 학생과 교수도 같은 메시지를 받았다는 것을 깨달았습니다. 좌절감이 빠르게 퍼졌고, Palmer는 "에세이를 다시 써야 한다는 생각에 너무 화가 났다"고 말했습니다. 이 감정은 2,900단어 에세이를 써본 사람이라면 누구나 공감할 법합니다.

시드니 대학교는 금요일 학생들에게 "Canvas를 사용할 수 없다"고 알리고 로그인을 시도하지 말라고 지시했으며, 약 9,000개 기관 중 하나로 영향을 받았고 Instructure의 조언을 기다리고 있다고 인정했습니다. 아이다호 주립대학교는 목요일 현지 시간 12:00(18:00 GMT) 이후로 예정된 시험을 취소했습니다. 펜실베이니아 주립대학교는 학생들에게 "아무도 Canvas에 접근할 수 없다"고 말했고 24시간 이내에 해결되기는 어려울 것이라며 일부 시험을 취소했습니다. 밴쿠커에 있는 브리티시 컬럼비아 대학교는 학생들에게 Canvas가 "모회사 Instructure의 사이버 침해로 인해 사용할 수 없다"고 알리고 즉시 로그아웃하라고 조언했습니다. 토론토 대학교는 영향을 받았다고 보고하며 "여러 대학이 영향을 받았다"고 말했습니다. UCLA 학생들은 과제 제출에 어려움을 겪었고, 시카고 대학교는 표적이 되었다는 보고 후 Canvas 페이지를 일시적으로 비활성화했습니다.

시카고 마룬(Chicago Maroon)은 샤이니헌터스가 몸값을 요구하는 메시지의 스크린샷을 게시했으며, 대학이 데이터 공개를 피하기 위해 그룹에 개인적으로 연락하여 "합의를 협상"하도록 권장했습니다. 노스웨스턴 대학교 석사 과정 학생 Jacques Abou-Rizk는 대학 행정관이 보낸 것으로 보이는 이메일의 링크를 클릭했을 때 같은 메시지를 받았습니다. "무슨 일이 일어나고 있는지 몰랐습니다," Abou-Rizk는 회상했습니다. "받기에는 무서운 메시지입니다." 대학은 "문제를 모니터링 중"이라는 일반 이메일을 보냈고 Canvas 복구 예상 시간은 알려주지 않았습니다. Abou-Rizk는 금요일에도 여전히 Canvas에 접속할 수 없었고 대학으로부터 소식을 듣지 못했다고 말하며, 작업을 완료하는 것과 어떤 데이터가 공개될지 모른다는 불안감을 표현했습니다.

샤이니헌터스는 작년 재규어 랜드로버에 대한 대규모 해킹을 포함한 이전의 고위험 공격과 관련이 있습니다. 사이버 보안 회사 Emisoft의 위협 분석가 Luke Connolly는 AP 통신에 스크린샷이 목요일과 5월 12일에 마감 기한이 주어진 표적 위협이 일요일에 시작되었음을 보여주며, 갈취 지불에 관한 논의가 진행 중일 수 있다고 말했습니다. 그룹은 자신들이 가져갔다고 주장하는 데이터를 어떻게 처리할 계획인지 밝히지 않았습니다.

이 사이버 공격은 같은 날 미국 상원 민주당 대표 Chuck Schumer가 트럼프 행정부에 급속히 발전하는 AI 시대에 사이버 위험에 대한 더 많은 방어를 촉구하는 서한을 보낸 날 발생했습니다. "국토안보부는 주와 지방 정부를 즉시 도와야 합니다,"라고 Schumer는 썼습니다, "미국이..."