미국 연방통신위원회(FCC)는 미의 초중고 학교 및 도서관에 대한 사이버 방어를 강화하기 위해 3년에 걸쳐 최대 2억 달러(2615억원)를 지원하는 프로그램 시행을 추진한다.
백악관은 7일(현지시간) 이같은 내용이 담긴 공립학교 사이버보안 강화 대책을 발표했다.
백악관은 보도자료에서 “최근 몇 년간 미국의 학교들을 대상으로 한 사이버 공격이 증가하고 있다”며 “2022~23학년도에만 전국 초중고 학군 중 최소 8곳이 심각한 사이버 공격으로 영향을 받았으며, 이 중 4곳은 수업을 취소하거나 완전히 문을 받아야 했다”고 밝혔다.
백악관은 “이같은 공격은 학교의 운영을 방해했을 뿐만 아니라 학생과 가족, 교사 및 관리자에게도 영향을 미쳤다”면서 △학생의 성적 △의료 기록 △가정 및 행동 문제에 대한 문서 △개인 재무 정보 등 민감한 개인 정보가 도난당하고 공개됐다고 설명했다.
이어 “2022년 회계감사원(GAO)에 따르면 사이버 공격으로 인한 학습 손실은 3일에서 3주에 달했으며, 복구 시간은 2개월에서 9개월까지 걸렸다”면서 “사이버 사건 이후 학군의 금전적 손실은 5만 달러에서 100만 달러에 달했다”고 대책 마련 필요성을 강조했다.
백악관은 이날 FCC의 지원에 더해 △교육부 주도로 연방 및 주 정부간의 관련 정책 조율 등을 위한 ‘정부 조정위(GCC)’ 설립 △교육부 및 사이버인프라보안국(CISA)의 학교 디지털 인프라 구축·유지를 위한 관련 지침 발표 △사이버 보안 사고 보고 및 사이버 방어 역량 활용 방법 등에 대한 연방수사국(FBI) 및 법무부의 추가 지침 발표 등을 밝혔다.
백악관은 GCC에 대해 “사이버 보안 위협으로부터 학교와 학군을 보호하고 학군이 사이버 보안 공격을 준비·대응·복구할 수 있도록 지원하는 교육부 전략의 주요 첫 단계가 될 것”이라고 밝혔다.
사이버 보안 관련 빅테크 기업들의 지원도 대책에 포함됐다.
아마존 웹서비스(AWS)는 각 급 학교에 사이버 보안 관련 보조금 프로그램에 2000만 달러(약 261억원)를 지원하고, 정보기술(IT) 기업인 클라우드플레어는 2500명 이하의 공립 학군에 인터넷 검색 및 이메일 보안 소프트웨어 제공한다.
구글은 학교에서 사용되는 구글 하드웨어 및 소프트웨어 관련 보안을 위한 가이드북을 발표했고, 미국의 80% 학군에 클라우드 기반 소프트웨어를 제공하는 파워스쿨은 각 학교와 학군에 새로운 보안 교육 관련 도구 및 자료 등을 무료로 제공한다.
이와 관련, 현직 교사인 질 바이든 여사와 미겔 카르도나 교육부 장관, 알레한드로 마요르카스 국토안보부 장관 등 조 바이든 행정부 당국자들은 이날 오후 백악관에서 다수의 학교 관리자 및 교사, 관련 전문가들과 함께 미국 학교의 디지털 보안 개선 필요성에 대해 논의할 예정이다.
백악관은 “오늘 발표된 조치로 전국의 학교들이 자체 네트워크를 보호할 수 있는 최상의 위치에 있게 될 것”이라고 말했다.
