해킹단 샤이니헌터스 학교 데이터 유출 협박, 캔버스 복구
글로벌 학습 관리 플랫폼인 캔버스(Canvas)가 해킹 그룹 샤이니헌터스(ShinyHunters)의 대규모 데이터 유출 협박으로 인해 일시적으로 전면 중단된 후 서비스를 재개했습니다. 이번 사건으로 인해 학생 이름, 이메일, 학번 등의 개인정보 유출 위협이 확인되었으며, 운영사 인스트럭처(Instructure)는 보안 패치와 함께 원인이 된 무료 교사 계정을 전면 폐쇄했습니다. 2,750만 명의 민감한 교육 데이터가 유포될 수 있는 초유의 사태로, 학교 및 교육 기관의 플랫폼 보안 강화가 시급한 과제로 떠올랐습니다.
기술 뉴스 보안: 해킹 그룹 샤이니헌터스(ShinyHunters)가 학교들의 데이터를 유출하겠다고 협박함에 따라, 서비스가 중단되었던 학습 플랫폼 캔버스(Canvas)가 다시 온라인에 복구되었습니다. 이 학습 플랫폼의 대규모 서비스 중단은 샤이니헌터스 해킹 그룹을 자처하는 측의 랜섬(협박) 메시지로부터 시작되었습니다.
에마 로스(Emma Roth)와 제스 웨더베드(Jess Weatherbed) 작성 | 2026년 5월 7일 오후 9:29 (UTC)
인스트럭처(Instructure)가 소유한 학습 관리 플랫폼인 캔버스는 학생 이름, 이메일 주소, 학번 및 메시지 등에 영향을 미친 대규모 데이터 유출 사고 이후 다운되었었다가 현재 다시 정상적으로 접속 가능합니다. 시스템이 복구되기 전, 목요일에 시스템 접속을 시도한 학생들은 이번 공격의 배후를 자처하는 샤이니헌터스의 메시지를 보았습니다.
메시지의 내용은 다음과 같습니다: "샤이니헌터스가 인스트럭처를 해킹했습니다 (또다시). 그들은 우리에게 연락하여 문제를 해결하는 대신 우리를 무시하고 몇 가지 '보안 패치'를 진행했습니다. 영향을 받은 목록에 있는 학교 중 데이터 유출을 막고 싶은 곳이 있다면 사이버 자문 회사와 상의하고 TOX를 통해 개인적으로 연락하여 협상하십시오. 2026년 5월 12일 하루가 끝날 때까지 모든 데이터가 유출될 것입니다."
이 메시지에는 샤이니헌터스가 캔버스를 통해 해킹했다고 주장하는 학교 목록 링크가 포함되어 있었습니다.
인스트럭처는 더 버지(The Verge)에 보낸 성명에서 "어제 인스트럭처는 진행 중인 보안 사고와 관련된 승인되지 않은 악성 행위자가 일부 학생과 교사가 로그인했을 때 나타나는 페이지를 변경했음을 발견했습니다. 신중을 기해 즉시 캔버스를 오프라인으로 전환하여 접근을 통제하고 추가 조사를 진행했습니다."라고 밝혔습니다. 그러면서 "이로 인해 불편과 우려를 끼쳐드려 유감"이라고 덧붙였습니다.
인스트럭처의 서비스 상태 페이지에 따르면, 현재 캔버스 베타(Canvas Beta) 및 캔버스 테스트(Canvas Test) 시스템은 여전히 유지보수 모드에 있지만 대부분의 사용자가 캔버스를 다시 사용할 수 있습니다. 또한 일부 사용자가 학생 e포트폴리오에 로그인하는 데 어려움을 겪고 있는 문제도 조사하고 있습니다.
인스트럭처는 성명에서 "승인되지 않은 행위자가 '무료 교사용 계정(Free-For-Teacher)'과 관련된 취약점을 악용했다는 것을 확인했습니다. 결과적으로 우리는 무료 교사용 계정을 일시적으로 폐쇄하는 어려운 결정을 내렸습니다."라고 말했습니다. 이 계정들이 언제 복구될지에 대해서는 언급하지 않았습니다.
인스트럭처는 지난주 데이터 유출 사건 이후 "시스템 보안을 강화하기 위해 패치를 배포했다"고 밝힌 바 있습니다.
블리핑 컴퓨터(Bleeping Computer)에 따르면, 티켓마스터(Ticketmaster), AT&T, 록스타 게임스(Rockstar Games), ADT, 버셀(Vercel) 등에 대한 공격을 자처한 바 있는 샤이니헌터스는 자신들의 데이터 유출 사이트에 학생, 교사 및 기타 직원 등 2억 7,500만 명에 해당하는 9,000개 학교의 데이터를 보유하고 있다고 주장하고 있습니다.