전 세계 대학교들 캔버스 해킹 당함 내 과제도 같이 털렸으면 좋겠다
최근 전 세계 수많은 학교들이 사이버 공격을 받았어. 캐나다 대학교들도 예외는 아니지. 토론토대, UBC, 알버타대 등등 많은 학생들이 쓰는 온라인 학습 시스템인 캔버스(Canvas)가 털렸거든.

회사 측에서는 4월 29일에 교사 계정을 통한 이상한 접근을 감지하고 막았다고 해. 다행히 아직까지 비밀번호나 금융 정보, 정부 발급 신분증 같은 민감한 정보가 유출된 증거는 없대.

하지만 전문가들은 학생들의 정보가 범죄에 악용될 수 있다고 경고하고 있어. 학생들은 아직 빚이 없어서 해커들에게 아주 좋은 타겟이거든. 유출된 정보로 대출을 받거나 모기지를 빌릴 수도 있고, 피해 사실을 알아채는 데 몇 년이 걸릴 수도 있대.

이번 공격은 샤이니헌터스(ShinyHunters)라는 해커 그룹이 자기들 소행이라고 주장하고 있어. 무려 2억 7천5백만 명의 개인정보를 빼냈다고 큰소리치고 있지.

학교들은 이런 서비스를 외부 업체에 의존하고 있어서 입장이 난처해. 해커에게 돈을 주면 범죄를 부추길 뿐이라 절대 안 된다고 하네.

전문가들은 비밀번호를 자주 바꾸고, 2단계 인증(MFA: 로그인할 때 한 번 더 본인 확인을 하는 보안 기능)을 꼭 켜두라고 당부하고 있어. SNS에 집 주소나 수강 과목 같은 개인정보를 너무 많이 올리는 것도 조심해야 해. 다들 계정 간수 잘하자고.
25108
댓글 25
신용 모니터링 서비스 가입까지 더해서 말이야. 그래 한 달에 15달러밖에 안 하잖아. 사람들은 자신들이 상품화되고 있다는 걸 알고는 있을까? 핸드폰을 가지고 사회에 참여하기 위해 이 모든 요금들을 내야 한다니
JI •
내가 어이가 없는 건 전 세계의 수많은 고액 연봉자들이 그저 이 웹사이트에 뛰어들어서 절대 뚫리지 않을 거라고 믿었다는 거야. 도대체 왜 요즘은 아무도 보안을 제대로 확인하지 않는 거지? 게을러서? 무능해서? 부주의해서? 아니면 관심이 없어서? 피터의 법칙(능력의 한계치에 도달해 무능해지는 현상)의 벽에 부딪히기라도 한 걸까?
AR •
오오오. 백부장 P 등장인가
SU •
데이터 유출 기사 덮으려고 등판했네
SU •
문제의 주(province)에 있는 사람들에게는 형법 제46조가 발효될 겁니다
SU •
제가 대학에 다닐 때는 그냥 도서관에 가서 책이나 정기간행물을 읽었어요. 그때는 삶이 훨씬 더 단순하고 안전했죠. 하하
DA •
기술이란 참 대단하죠, 그렇죠? 보안이 따라가지 못하는 것에 지나치게 의존하고 있다는 사실 자체가 우리가 알아야 할 모든 것을 말해주고 있지 않나요? 우리가 읽는 기사들은 훨씬 더 강력한 보안 조치가 필요하다는 뜻이겠죠.

AI의 경우, 과대광고를 하는 사람들이 쏟아붓는 수십억 달러가 정확히 어떤 결과를 가져올까요? 그 시설들을 짓고 유지하는 데 필요한 자원과 환경에 미치는 영향은 어떻게 될까요?

엄청난 전력을 공급하기 위한 경쟁적인 성장 때문에 각 가정의 월별 생활비에는 얼마나 많은 추가 비용이 발생할까요? 때로는 현실이 도무지 앞뒤가 안 맞거나 말이 안 될 때가 있습니다. 최근 주식 시장을 보세요. 승자나 패자에게 걸려 있는 그 금융적인 이익이나 손실에 정상적인 구석이 있나요?

긍정적인 면을 부정할 수는 없지만, 보안 조치가 아킬레스건(치명적인 약점)이라면 도대체 어떤 대가를 치러야 하는 걸까요? 결론적으로 AI 열풍은 순이익일까요, 손실일까요, 아니면 최소한 제로섬 게임(한쪽의 이득이 다른 쪽의 손실이 되어 총합이 0이 되는 상태)일까요?

때로는 게임을 앞서나가는 발전만이 우리가 추구해야 할 유일한 요소는 아닐지도 모릅니다. 사이버 공격들이 우리에게 그 사실을 말해주고 있잖아요. 우리가 지금 말이 수레를 끌게 하는 게 아니라, 수레가 말보다 앞서가도록 내버려두고 있는 건 아닐까요?
MI •
사람, 학교, 은행, 기관 등등 세상에 알려지길 원치 않는 정보는 전부 인터넷에서 지워야 해... 해킹당하는 건 그저 시간문제일 뿐이야..
BR •
컴퓨터 공학을 가르치는 일류 대학들조차 이런 보안 침해를 막지 못하는데, 컴퓨터는 계속해서 우리가 하는 거의 모든 일을 장악하고 있습니다. 게다가 이건 빙산의 일각일 뿐이죠. AI를 걱정할 필요도 없어요. 소셜 미디어처럼 10년 뒤쯤이면 그 피해가 얼마나 큰지 깨닫게 되겠지만, 그때는 이미 늦었을 겁니다
GI •
신경을 갉아먹는다는 건 극도의 불안이나 스트레스를 유발하는 걸 묘사하는 형용사야. 보통 긴장되는 면접이나 어려운 시험처럼 사람 신경을 엄청 긁는 상황을 가리킬 때 자주 쓰이지... 아니면 신경을 갉아먹는다는 단어의 철자도 제대로 못 쓰는 사람들을 가리킬 때 쓰거나
BO •
합법적인 사업을 하고 있다면 왜 굳이 익명을 원하겠습니까?
GI •
캔버스는 미국 기업인 인프라스트럭처 홀딩스에서 만들었습니다. 미국 소프트웨어를 사용하면 우리가 더 취약해질 수밖에 없어요. 왜냐하면 미국이 전 세계에서 하는 행동들에 보복하려는 해커들에게 그들의 제품은 아주 거대한 표적이 되거든요
AN •
인터넷에 연결되어 있다면 타겟이 되는 순간 무조건 해킹당하게 되어 있어. 앞으로 수십 년 안에 지금의 모든 암호화 기술은 단 몇 분 만에 쉽게 뚫리게 될 걸
AN •
그들도 변화를 시작해야 합니다. 그렇지 않으면 멸종되고 말 테니까요
RO •
종이 서류와 자물쇠가 달린 파일 캐비닛에 대해서는 참 할 말이 많네요. 모든 정보를 디지털 형식으로 변환해서 침입이나 화재로부터 안전할 거라는 클라우드에 올리는 작업은 확실히 시간이 많이 걸리는 일이었습니다. 암호화된 드라이브의 방화벽 뒤에 안전하게 숨겨둔 채, 비밀번호를 아는 인가된 사람만이 키보드 몇 번 두드리면 접근할 수 있도록 하려는 의도였죠.

하지만 우리 모두는 그 약속을 지키기 힘든, 속 빈 강정을 산 것 같네요. 이제 양자 컴퓨터와 AI가 점점 더 똑똑해지고 있으니, 정보가 엉뚱한 사람들의 손에 넘어가는 건 시간문제일 겁니다. 아니면 이미 넘어가 있을지도 모르죠. 이런 일은 멈추지 않을 뿐더러 앞으로 더 자주 일어날 겁니다
MI •
꼭 그렇지만도 않아. 캐나다의 모든 은행 같은 민간 기업들에게 사람들을 감시하고 통제하는 건 아주 절대적인 목표야. 모든 걸 온라인으로 처리하게 만들어서 그걸 달성하고 있는 거지
AN •
캐나다에 우리나라를 지켜줄 제대로 된 리더가 없다는 게 참 아쉽네. 지난 11년 동안 모든 게 다 털렸어. 갈수록 상황만 더 나빠지고 있네
TO •
강화의 훔침이 명백해 보이고 대화의 수준은 떨어졌네요. 종종 다윈의 진화론이 맞았는지 의문이 듭니다
JO •
법안 C-22가 우릴 구원해 줄 거야. 그리고 동시에 그들이 우릴 더 감시할 수 있게 해 주겠지
JA •
구글, 애플, 그리고 네가 데이터 접근 권한을 넘겨준 다른 모든 기업들과 함께 말이야
CA •
여러분은 이미 감시당하고 있습니다
LY •
그래서 내가 인터폴(국제형사경찰기구)을 제안했던 거야. 기사 안 읽어봤어?
SC •
그건 너무 극단적인 것 같네요. 캐나다에는 사형 제도가 없고, 설령 있다고 해도 이 경우에는 비례하지도, 합리적이지도, 도덕적이지도 않을 겁니다
RY •
전 세계적으로 대략 9천 개의 기관이 이번 사태로 피해를 입었는데 왜 굳이 캐나다를 언급하는 거야
LY •
거기에 도대체 얼마를 곱해야 하는 거야? 지난 15년 동안 퀘벡을 떠난 기업이 700개가 넘잖아
WI •