캐나바 버나비 교육청 사이버 공격 발생! 학생 학부모 유학생 가정의 대응 방법

[마리]

캐나다 BC주에서 자녀의 조기유학을 준비하거나 이미 유학 중인 학부모님께 중요한 소식이 있어 전해드립니다.

2026년 9월, 캐나다 버나비 교육청(Burnaby School District 41)에서 사이버 공격이 발생했습니다. 교육청의 일부 IT 시스템과 전화 서비스 등이 영향을 받았으며, 조사 과정에서 학생과 학부모의 개인정보가 포함된 파일이 외부 공격자에 의해 복사·탈취된 사실도 확인됐습니다.

이번 사건은 단순히 학교 홈페이지나 전산 시스템이 일시적으로 작동하지 않은 문제를 넘어, 자녀의 개인정보 보호와 학교 행정 서비스의 안정성이 얼마나 중요한지 다시 한번 생각하게 하는 사례입니다.

1. 버나비 교육청 사이버 공격, 언제 발생했나요?

버나비 교육청은 2026년 9월 21일 사이버 보안 사고를 인지했다고 밝혔습니다. 교육청은 랜섬웨어 공격으로 외부 공격자가 내부 시스템에 무단으로 접근했으며, 일부 파일이 복사되고 탈취됐다고 공식 발표했습니다. <escape>[1]</escape>

사고 이후 교육청은 사이버 보안 전문가와 함께 조사 및 복구 작업을 진행하고, 관련 기관에도 사건을 신고했습니다.

주요 진행 상황은 다음과 같습니다.

• 2026년 9월 21일: 사이버 보안 사고 발생 및 인지

• 9월 23일: 교육청이 사고 관련 공지 게시

• 9월 28일: 학교 및 교육청 전화 서비스 복구

• 10월 1일: MyEducation BC 및 학부모 포털 접근 복구

• 10월 14일: 교육청이 조사 결과와 개인정보 관련 추가 정보를 업데이트

교육청은 시스템 복구와 함께 보안 점검을 진행하고 있으며, 학생들의 학습에 차질이 발생하지 않도록 노력했다고 밝혔습니다.

2. 어떤 IT 시스템이 영향을 받았나요?

이번 사이버 공격으로 교육청의 일부 내부 네트워크 서비스와 전화 시스템 등이 영향을 받았습니다.

학교와 가정에서 이용하는 주요 서비스에도 불편이 발생했습니다.

• 학교 및 교육청 전화 서비스

• 내부 네트워크와 학교 Wi-Fi

• MyEducation BC 및 학부모 포털

• 일부 학교 온라인 서비스와 행정 업무

특히 버나비 온라인(Burnaby Online)은 10월 14일 공지를 통해 온라인 등록 절차를 임시로 변경했다고 안내했습니다. 사이버 사고로 인해 9월 18일 이전에 온라인으로 제출된 일부 등록 내역에 접근할 수 없어, 아직 수강 초청 이메일을 받지 못한 신청자는 임시 절차에 따라 다시 등록하도록 안내했습니다. 

이는 사이버 공격이 단순한 기술적 장애를 넘어 학생 등록과 학교 행정 업무에도 영향을 줄 수 있다는 점을 보여줍니다.

3. 학생과 학부모 개인정보도 유출됐나요?

이번 사건에서 특히 주의해야 할 부분은 개인정보입니다.

버나비 교육청은 2026년 10월 14일 업데이트에서 개인정보가 포함된 파일이 복사·탈취된 사실을 확인했다고 밝혔습니다. 다만 모든 학생의 정보가 유출된 것은 아니며, 학생·학부모 관련 정보 대부분은 안전하게 유지되고 있다고 설명했습니다.

교육청이 공개한 자료에 따르면 영향을 받았을 가능성이 있는 정보는 다음과 같습니다.

① 학생 및 학부모 기본 정보

• 학생과 학부모의 이름 및 연락처

• 학생의 생년월일과 학년

• 학교명 및 학생 번호(Personal Education Number, PEN)

② 학생 등록 관련 서류

• 학생 등록 신청서

• 거주지 확인을 위해 제출한 서류

• 일부 시민권·영주권·비자 관련 서류 및 신원 확인 자료

③ 학생 교육 및 지원 관련 기록

• 일부 유치원 입학 준비 평가 기록

• 추가 학습 지원을 받는 학생들의 관련 정보

• 제한적인 사례의 학생 평가 및 지원 기록

위 항목은 실제로 모든 학생의 정보가 유출됐다는 의미가 아니라, 공격자가 접근해 복사한 파일에 포함됐을 가능성이 있는 정보입니다. 개인별 영향 범위는 다를 수 있으며, 조사는 계속 진행 중입니다.

4. 유학생과 학부모는 무엇을 주의해야 할까요?

캐나다 유학 과정에서는 학생 등록을 위해 여권, 비자, 거주지 증빙 등 다양한 서류를 제출하게 됩니다. 이번 사건에서 일부 등록 관련 서류가 영향을 받았을 가능성이 언급된 만큼, 해당 교육청에 자녀를 등록한 가정이라면 공식 안내를 확인하는 것이 좋습니다.

다음 사항을 권장합니다.

첫째, 교육청의 공식 공지를 확인하세요.

학교 또는 교육청에서 개인정보 관련 안내를 받았다면 내용을 꼼꼼하게 확인하고, 추가로 요청하는 조치가 있는지 살펴보세요.

둘째, 의심스러운 이메일과 문자에 주의하세요.

학교나 정부기관을 사칭해 개인정보, 비밀번호, 금융정보 등을 요구하는 연락이 올 수 있습니다. 발신자가 학교 관계자처럼 보이더라도 링크를 바로 누르거나 개인정보를 보내지 말고, 공식 연락처를 통해 진위를 확인하세요.

셋째, 계정 보안을 점검하세요.

다른 웹사이트와 동일한 비밀번호를 사용하고 있다면 변경을 고려하고, 가능한 경우 다중 인증을 설정하세요. 학교에서 비밀번호 변경을 안내했다면 공식 절차에 따라 진행하세요.

넷째, 신원 도용 예방 서비스를 확인하세요.

버나비 교육청은 10월 14일 예방 조치의 일환으로 학생들에게 TransUnion의 사기 경보 데이터베이스(Fraud Alert Database) 등록 기회를 제공했다고 밝혔습니다. 이는 모든 학생의 개인정보 위험이 높다는 의미가 아니라, 잠재적인 신원 도용을 예방하기 위한 조치입니다.