[2024년이 다가오면서 강화되어야 하는 학교의 보안 대책]

⊙ 랜섬웨어는 데이터 개인정보보호 및 보안에 가장 큰 위협으로 부상하며, 학교는 공격의 주요 대상이 되고 있음.
⊙ 2023년 8월 현재 랜섬웨어 공격은 최소 48개 학군에 영향을 미쳤으며, 이는 작년보다 3개 학군이 더 증가한 수치임.
⊙ 더욱이 영향을 받은 지역 중 79%가 데이터 유출의 영향을 받았음이 확인됨.
⊙ 이러한 상황에서 2024년도 역시 상황이 크게 달라지지 않을 가능성이 있어 초중고교부터 대학까지 모든 교육 기관이 사전 예방적인 대응 방식을 채택하는 것이 중요함.

1) 학교가 사이버 범죄자들의 주요 공격 대상이 되는 이유는?
- 교육 시스템에는 건강 및 재무 기록, 주민등록번호, 주소 등 다양한 민감한 정보가 존재하여 사이버 공격자의 타겟으로 선정되기 쉬움.
- 위험과 취약성이 증가함에도 사이버 공격에 대응하기 위한 리소스가 부족한 경우가 많음.
- 평균적으로 학교는 IT 예산의 8% 미만을 사이버 보안에 투자하고 있으며, 5곳 중 1곳은 1% 미만을 투자하는 것으로 나타남.

2) 랜섬웨어의 기술적 발전에 따른 학교의 준비 사항은?
- 학교가 다양한 디바이스와 연결 옵션을 수용하면서 사이버 복원력의 복잡성을 탐색하는 일은 더욱 어려워지고 있음.
- IT리더는 학생과 교직원 데이터를 안전하게 보호하고 무단 변경을 방지하기 위한 조치를 구현해야 함.
- 랜섬웨어 기술이 발전함에 따라 학교는 랜섬웨어 공격에 대한 최전선 방어 기관으로 전환해야 함.

① 사이버 보안 모범 사례를 교육 및 전문성 개발 세션에 통합

② 3-2-1-1-0 백업 전략 이용
✔️ 데이터 사본 "3"개를
✔️서로 다른 "2"가지 유형의 미디어에 보관하고
✔️그 중 "1"개는 오프사이트
✔️다른 "1"개는 오프라인에 저장하며
✔️백업에 오류가 "0"인지(없는지) 확인해야 함.

③ 강화된 보안과 적절한 수준의 백업 솔루션 찾기