보관된 글 — US — techcrunch
해커, 12월 대규모 유출 이전에 PowerSchool 네트워크 접근 흔적 포착
파워스쿨의 네트워크가 2024년 12월 대규모 데이터 침해 사건 이전 몇 달 동안 해커에 의해 침투당했다는 것이 CrowdStrike의 포렌식 보고서에서 밝혀졌다. 이 보고서에 따르면, 이전 침투는 지난 8월로 거슬러 올라가며, 침투는 손상된 지원 자격 증명을 사용했다. 이로써 보안 관행과 6000만 명 이상의 학생에 영향을 미치는 정보 유출의 범위에 대한 의문이 제기되었다.
핵심 정리
- 2024년 8월 16일부터 9월 17일까지 무단 접근이 발생했습니다.
- 동일한 손상된 지원 자격 증명이 12월 침입에서 사용되었습니다.
- PowerSchool은 2024년 12월 19일부터 12월 28일까지 무단 접근을 감지했습니다.
- 접근 좌표는 PowerSchool PowerSource 고객 지원 포턔이었습니다.
- 부적절한 로그 데이터로 두 침입 사이에 확실한 연결이 되지 않았습니다.
- 손상된 자격 증명이 이전에 업데이트되었으면 침입 방지 가능성이 있습니다.
왜 중요한가
- 네트워크 보안의 취약점을 강조하는 해킹 사태가 교육 기술 분야에서 사이버 취약성 증가와 연관될 수 있다는 점을 보여줍니다.
- 교육 분야에서 디지턈 플랫폼에 대한 의존도가 증가함에 따라 학생 데이터 개인 정보 보호에 대한 우려가 확대되었습니다.
- 이 사건은 2025년까지의 IT 트렌드와 공명할 수 있으며, 강력한 사이버 보안 조치와 적극적인 자격 증명 관리의 필요성을 강조할 수 있습니다.
PowerSchool의 네트워크 조기 해킹 및 이에 이어 발생한 12월 침해는 적시에 보안 업데이트가 필요하다는 중요성을 강조하며, 민감한 학생 데이터의 보호에 대한 우려를 증폭시키고 있습니다.