보안2026. 11. 10. 오전 4:54 UTC·2 분 소요

밴더빌트대, 랜섬웨어 의심 공격에 기기 전원 차단 요청

밴더빌트대가 랜섬웨어로 보이는 공격을 받아 학생과 교직원에게 기기를 끄라고 안내했습니다. BYOD 조직은 100만 명 이상의 데이터를 훔쳤다고 주장합니다.

Students walking across a university campus while a laptop screen shows a ransomware warning message. — 이미지: Gizmodo

미국 Vanderbilt University(VU)가 월요일 랜섬웨어로 추정되는 공격을 받았습니다. 학교는 학생과 교직원에게 교내 Wi-Fi 연결을 끊고 컴퓨터를 즉시 끄라고 안내했습니다. 공격자들은 대학 관계자 100만 명 이상의 데이터를 훔쳤다고 주장하고 있습니다.

현지 방송과 학생 신문 The Vanderbilt Hustler에 따르면 Blair School of Music의 멜리사 로즈 학장은 오전 10시 직후 학생들에게 VUIT가 대응 중이며 상황을 파악할 때까지 네트워크를 전혀 사용하지 말아 달라고 밝혔습니다. 다른 공지에서는 직접 조사하거나 해결하려 하지 말고 "SHUT DOWN YOUR DEVICE IMMEDIATELY"를 따르라고 당부했습니다. 신문은 IT 직원들이 교수진을 찾아가 전원을 끄도록 알렸고, Microsoft Word 문서와 OneDrive, Dropbox 폴더도 닫으라고 요청했다고 전했습니다.

피해 규모는 불분명

학교 지급 기기를 쓰는 학생들은 바탕화면에 공격자의 readme 파일 사본과 팝업이 가득 찼다고 제보했습니다. Nashville Scene에 따르면 한 사용자는 파일이 ".byod" 형식으로 암호화됐고, 다른 연구자는 학교 시스템에 둔 연구 자료에 접근하지 못해 개인 백업을 써야 했습니다. 얼마나 많은 데이터가 유출됐는지는 확인되지 않았습니다. 학교는 수업이 예정대로 진행된다고 밝혔지만 일부 교수는 수업을 취소했습니다.

Ransomware.live에 올라온 협박 메시지에서 BYOD는 자신들의 소행이라고 주장했습니다. 100만 건 이상의 SSN, 이름, 이메일, 전화번호, 학생·직원 기록과 도메인 컨트롤러 완전 장악 권한을 갖고 있다는 내용입니다.

대학이 표적이 되는 이유

BYOD라는 이름은 개인 기기로 조직 네트워크에 접속하게 하는 "Bring Your Own Device" 정책을 비꼰 것입니다. 비용과 편의성을 얻는 대신 공격 표면이 넓어집니다. 학생과 외부 서비스 업체가 많은 대학에서는 이 위험을 줄일 수는 있어도 없애기 어렵습니다. 대학은 병원처럼 데이터가 방대하고 운영 중단 비용이 커 랜섬웨어 조직이 선호하는 표적입니다. BYOD는 앞서 Michigan State University와 University of New Mexico Health System 공격도 자신들의 소행이라고 주장했습니다. Vanderbilt 홍보실은 논평 요청에 즉시 답하지 않았습니다.