• 6,200만 명의 학생과 950만 명의 교사 개인정보 유출 • 사회보장번호(SSN) 포함 1,500만 건의 민감 기록 노출 • 영국 4개 학교 16,000명의 학생 데이터 침해 확인 • 최소 4건의 집단소송 제기 • 2단계 인증 부재 등 기본적 보안조치 미흡 드러나 사건의 전개 2024년 12월 28일, 미국 최대 교육 소프트웨어 기업 PowerSchool이 심각한 데이터 유출 사고를 겪었다. 해커들은 PowerSource라는 고객 지원 포털의 계정 정보를 탈취해 학생정보시스템(SIS)에 접근했다. 이 시스템에는 학생들의 성적, 출석, 의료기록부터 교직원의 급여 정보까지 광범위한 데이터가 저장되어 있었다. 피해 범위와 영향 국제적 피해 규모 북미 지역 50만 개 이상의 학교 영향 영국 4개 학교 16,000명의 학생 데이터 유출 캐나다 등 기타 국가들의 피해 사례 지속 확인 중 유출된 정보의 종류 학생: 개인식별정보, 의료기록, 성적, 출석기록 교직원: 자격증 정보, 급여 데이터 특수교육 관련 민감 정보 보안 허점과 대응 드러난 취약점 기본적인 2단계 인증 미적용 접근 권한 관리 시스템 부실 데이터 유출 감지 체계 미흡 PowerSchool의 대응 조치 침해 계정 즉시 비활성화 전체 비밀번호 리셋 접근 통제 강화