기술 · 뉴스 해설
캘리포니아, ETS 파일 전송 사이트 학생 데이터 복사 사건 통지 시작
재학생과 졸업·전학한 공립학교 학생이 영향을 받을 수 있다. 복사된 기록에는 이름, 주소, 장애 정보와 시험 데이터가 포함될 수 있지만 사회보장번호와 금융계좌 정보는 포함되지 않았다.
캘리포니아는 유출된 로그인 자격 증명을 사용한 제3자가 Educational Testing Service(ETS)의 파일 전송 사이트에서 데이터를 복사한 사건과 관련해 학생과 가족에게 통지를 시작했다. 개인별 관련 항목은 다르며, 영향을 받은 재학생과 이전 학생에게는 2년간 무료 신원보호 서비스가 제공된다.
캘리포니아가 공개한 내용
주 교육부에 따르면 ETS가 운영한 보안 파일 전송 사이트에서 무단으로 파일이 복사됐다는 조사 결과에 따라 ETS는 10월 16일 학생과 가족 통지를 시작했다. 관련 계정은 비활성화됐고 사이트도 중단됐다. 통지는 11월 초까지 이어질 예정이어서 대상자라도 즉시 편지를 받지 못할 수 있다.
영향받을 수 있는 사람
주 사건 페이지는 복사된 정보에 최근 3개 학년도에 재학한 모든 학생 기록이 적어도 포함된다고 설명한다. 2023년 이후 캘리포니아 공립학교 재학생과 이전 학생, 그리고 2006년 이후 학교를 떠났지만 전학 확인이 되지 않은 일부 학생도 포함될 수 있다. 2025~26학년도 재학생만 570만 명이 넘지만 중복을 제거한 최종 피해자 수는 공개되지 않았다.
포함될 수 있는 정보와 제외된 정보
개인에 따라 이름, 생년월일, 주소, 학교, 교육구, 학년, 주·지역 학생 식별번호, 인구통계, 언어와 프로그램 참여, 장애나 편의 제공 정보, 주 평가 결과가 포함될 수 있다. 공식 통지는 사회보장번호, 금융계좌 정보, 비밀번호와 부모·보호자 정보는 포함되지 않았다고 밝힌다. ETS는 통지 시점까지 정보가 공개됐다는 증거를 찾지 못했지만 향후 악용이 없다는 보장은 아니다.
접근이 어떻게 일어났나
ETS는 9월 25일 비정상 활동을 발견했다. 조사 결과 누군가 유출된 로그인 자격 증명으로 2026년 5월 22일부터 9월 18일까지 여러 차례 사이트에 접근해 파일을 복사한 것으로 파악됐다. 이 사이트는 CAASPP와 ELPAC 같은 주 전체 평가 정보를 교환하는 데 사용됐다. 침입자 신원과 자격 증명 유출 방식은 공개되지 않았다.
가족이 지금 할 일
낯선 메시지의 링크 대신 캘리포니아 교육부 사건 페이지에서 시작한다. 이 페이지는 27개 언어 공식 통지와 평일 태평양시간 오전 6시~오후 6시에 운영되는 833-931-8488 전화번호를 제공한다. ETS는 대상 재학생과 이전 학생에게 Experian IdentityWorks를 2년간 무료 제공하며 미성년자와 성인의 등록 경로와 번호가 다르다. 편지가 아직 없어도 공식 FAQ를 확인하고 학교나 교육구에 연락처가 최신인지 점검한다.
조치와 남은 의문
ETS는 관련 사이트를 중단하고 더 강한 통제를 적용한 새 사이트를 구축했으며 감시, 접근 통제와 외부 보안 검토를 강화했다고 밝혔다. 주 사이버 기관은 포렌식과 사건 대응을 지원하고 교육 당국은 ETS의 계약상 보안 의무 준수 여부를 검토 중이다. 최종 피해자 수, 학생별 정확한 복사 항목, 책임자 신원은 아직 공개되지 않았다.
