대상: 밴더빌트 대학교의 학생, 교수, 직원, 연구자와 그 가족. 이 글은 대학의 공식 뉴스 게시물을 바탕으로 하며 공격 기법은 다루지 않습니다. 사고는 진행 중이며 이 페이지는 바뀔 수 있습니다.
진행 중: 조직이 추가 정보를 발표하는 대로 이 글을 업데이트합니다
- 대상
밴더빌트 대학교의 학생, 교수, 직원, 연구자와 그 가족.
- 확인된 영향 범위표 보기 ↓
- 사고
- 이용 가능한 서비스
- 계속 제한됨
2개 더 보기
- 대학 기기 사용
- 수업과 수강 신청
가능성이 있다고 한 항목
- 영향 가능성이 있는 것
- 아직 확인되지 않은 사항
- 데이터가 접근되거나 손실되거나 침해되었는지(대학은 어떤 데이터에 접근이 있었을 수 있는지, 있었다면 무엇인지 파악 중)
- 어떤 시스템이 얼마나 넓게 영향을 받았는지
- 공격의 유형과 원인
2개 더 보기
- 한 집단의 주장이 사실인지
- 제한된 각 시스템이 언제 복구되는지(대학은 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있다고 예상)
- 지금 할 일절차 보기 ↓
- 쓸 수 있는 서비스를 쓰고, 나머지는 쓸 수 없다고 생각하고 계획하세요
- 대학 기기를 쓸 수 있습니다. 아직 신고하지 않은 비정상적이거나 수상한 점은 VUIT 헬프 데스크에 티켓으로 등록하세요
- 과제, 수강 신청, 연구비 신청 마감은 해당 부서에 확인하세요
4개 더 보기
- OneDrive, Box 같은 클라우드 저장소의 이상한 변경을 확인하세요
- 링크, 첨부 파일, 낯선 안내를 열지 마세요
- 예방책으로 재사용하는 비밀번호를 바꾸세요(일반적인 조언)
- 밴더빌트 헬스 환자라면 병원의 공식 사이트에서 예약 정보를 확인하세요
- 확인처(출처)출처 전체 ↓
- 밴더빌트 대학교, MyVU News, 「Nov. 9: Active Cybersecurity Incident Updates」(2026년 11월 9일 오전 11시 19분 게시. 11월 10일 오후 6시까지 업데이트. 2026년 11월 11일 확인)
- 마지막 확인
- 2026년 11월 11일 기준(대학의 최신 업데이트는 11월 10일 오후 6시이며, 다음은 11월 11일 오전 10시까지 예정)
후속 발표 예정과 확인 기록
대학의 공식 게시물은 2026년 11월 9일 오전 11시 19분에 올라왔고, 이후 11월 9일 오전 10시 45분, 오후 1시, 오후 7시 15분, 11월 10일 오전 9시와 오후 6시에 업데이트가 추가되었습니다. 11월 10일 오후 6시 업데이트는 IT가 봉쇄와 어떤 데이터에 접근이 있었을 수 있는지 파악하는 데 집중하고 있으며 다음 업데이트는 11월 11일 수요일 오전 10시까지로 예상한다고 밝혔습니다. 2026년 11월 11일에 확인했을 때 11월 11일 오전 10시 업데이트는 아직 올라와 있지 않았습니다.
학생과 교직원이 오늘 해야 할 일
쓸 수 있는 서비스를 쓰고, 나머지는 쓸 수 없다고 생각하고 계획하세요
대학은 11월 10일 오후 6시 업데이트에서 다음을 쓸 수 있다고 밝혔습니다. 교내 Wi-Fi, Okta(다요소 인증은 계속 사용), 밴더빌트 이메일(대학 기기와 개인 기기), CampusPrint, Brightspace, Zoom, YES(모든 수강 신청은 예정대로 진행). 그 밖의 모든 시스템과 애플리케이션은 계속 제한됩니다. 필요하면 Google 같은 개인 계정을 써도 된다고 합니다. 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있다고 예상하며, 서비스는 신중하고 안전한 방식으로 복구됩니다. 각 시스템이 언제 돌아오는지는 밝히지 않았습니다. 대학의 뉴스 섹션을 확인하고 그 안내를 따르세요.
대학 기기를 쓸 수 있습니다. 아직 신고하지 않은 비정상적이거나 수상한 점은 VUIT 헬프 데스크에 티켓으로 등록하세요
대학은 11월 10일 업데이트에서 학생, 교수, 직원이 다시 대학 기기를 쓸 수 있다고 밝혔습니다. 기기를 종료해 달라던 11월 9일의 첫 공지에서 바뀐 내용입니다. 오후 6시 업데이트는 기기를 켤 때 아직 신고하지 않은 비정상적이거나 수상한 활동이 있으면 즉시 VUIT 헬프 데스크에 티켓을 등록해 달라고 합니다(오전 9시 업데이트에는 IT 서비스 데스크 번호 615-343-9999가 적혀 있었습니다). 주의할 예는 11월 9일의 첫 공지에 나온 것으로, 예상치 못한 팝업이나 보안 알림, 비정상적인 파일 또는 권한 변경, 파일의 이동, 삭제, 이름 변경, 수정, 낯선 앱이나 메시지, 비밀번호나 인증 승인을 요구하는 예상치 못한 요청입니다. 11월 9일의 첫 공지는 직접 조사하거나 고치려 하지 말라고도 했습니다.
과제, 수강 신청, 연구비 신청 마감은 해당 부서에 확인하세요
대학은 11월 9일 업데이트에서 수업이 평소 일정대로라고 밝혔고, 11월 10일 오후 6시 업데이트에서는 모든 수강 신청이 예정대로 진행된다고 밝혔습니다. 학생은 과제 마감을 담당 교수에게 물어보세요. 교수는 예정대로 수업해 달라고 요청받았고, 이번 주 연구비 신청 마감이 있는 사람은 연구·혁신 담당 부학장실에 연락해 달라고 합니다. 직원은 예정대로 출근해 달라고 요청받았습니다.
OneDrive, Box 같은 클라우드 저장소의 이상한 변경을 확인하세요
대학은 OneDrive, Box 같은 클라우드 저장소 플랫폼에서 비정상적인 변경이 없는지 살펴봐 달라고 요청합니다. 파일이 사라졌거나 이름이 바뀐 것을 발견하면 직접 고치려 하지 말고 위와 같이 IT 서비스 데스크에 신고하세요.
링크, 첨부 파일, 낯선 안내를 열지 마세요
대학은 11월 9일의 첫 공지에서 링크, 팝업, 첨부 파일, 낯선 안내를 열지 말아 달라고 요청했습니다. 11월 10일 오후 6시 업데이트는 확인된 정보는 Vanderbilt News 웹사이트와 소셜 미디어에도 게시되는 밴더빌트의 공식 커뮤니케이션을 믿어 달라고 합니다. 사고가 났을 때는 대학 IT를 사칭한 가짜 메시지가 흔합니다. 메시지에 있는 연락처를 사용하지 말고 news.vanderbilt.edu 같은 대학의 공식 페이지에서 확인하세요(구별하는 방법: 피싱이란?).
예방책으로 재사용하는 비밀번호를 바꾸세요(일반적인 조언)
데이터가 유출됐는지는 알 수 없습니다. 대학의 11월 10일 업데이트는 비밀번호를 바꾸라고 요청하지 않습니다(Okta의 다요소 인증을 계속 쓰라고 합니다). 이 단계는 대학이 요청한 것이 아니라 일반적인 조언입니다. 대학 비밀번호를 다른 사이트에서도 쓴다면 대학 기기가 아니라 개인 기기에서 바꾸세요. 가능한 곳에서는 다요소 인증을 켜세요(다요소 인증 가이드).
밴더빌트 헬스 환자라면 병원의 공식 사이트에서 예약 정보를 확인하세요
대학의 게시물에는 환자나 임상 진료에 대한 언급이 없습니다. 언론은 밴더빌트 헬스가 대학과 별개의 조직이며 자체 시스템은 지금까지 영향을 받지 않았고 모든 병원과 클리닉에서 진료가 계속되고 있다고 밝혔다고 전합니다. 이는 성명에 대한 언론 보도이며, 본 사이트는 원문 자료를 확인하지 못했습니다. 예약은 병원의 공식 사이트나 예약 카드에 있는 번호로 확인하세요.
무슨 일이 있었나요(대학의 공식 뉴스 게시물 기준)
이 절은 MyVU News의 「Nov. 9: Active Cybersecurity Incident Updates」(2026년 11월 9일 오전 11시 19분 게시. 같은 페이지에 11월 10일 오후 6시까지의 업데이트가 추가됨)를 바탕으로 합니다. 시각은 대학 페이지에 표시된 그대로이며 시간대는 적혀 있지 않습니다.
진행 중인 사고
봉쇄와 데이터 검토 계속
↓→
일부 이용 가능
Wi-Fi, Okta, 이메일, CampusPrint, Brightspace, Zoom, YES
↓→
나머지는 제한
완전 복구까지 수 주
이것은 대학의 게시물에 쓰인 내용입니다. 데이터가 영향을 받았는지는 밝히지 않았습니다.
11월 9일 오전 10시 45분
대학은 대학 기기, 시스템, 클라우드 서비스에 영향을 줄 수 있는 진행 중인 사이버 보안 사고에 대응하고 있다고 밝혔습니다. IT 팀이 조사하며 봉쇄를 진행하고 있습니다. 학생, 교수, 직원에게 대학 기기를 종료하고 교내 Wi-Fi 연결을 끊고 수상한 활동에 주의해 달라고 요청했습니다.11월 9일 오후 1시
수업은 평소 일정대로라고 밝혔습니다. 교수에게서 연락이 없었다면 계획대로 수업에 가세요.11월 9일 오후 7시 15분
교내 Wi-Fi를 다시 쓸 수 있다고 밝혔습니다. 대부분의 다른 시스템과 애플리케이션은 계속 제한됩니다. 수업, 학생 서비스, Student Care Network 사무실은 평소 일정대로입니다. 다음 업데이트는 화요일(11월 10일) 오전 9시까지로 약속했습니다.11월 10일 오전 9시
「진행 중인 사이버 보안 해킹 사고」라고 설명하며 Wi-Fi, Okta, 밴더빌트 이메일, Brightspace, Zoom, YES를 쓸 수 있다고 밝혔습니다. CampusPrint를 포함한 그 밖의 모든 시스템과 애플리케이션은 그 시점에는 제한된 채였습니다(CampusPrint는 오후 6시에 사용 가능해졌습니다). 학생, 교수, 직원은 다시 대학 기기를 쓸 수 있으며 비정상적인 점은 IT 서비스 데스크(615-343-9999)에 알려야 합니다. IT는 정부 기관 및 다른 협력처와 함께 일하고 있으며 「오늘과 이번 주 내내」 업데이트하겠다고 밝혔습니다.11월 10일 오후 6시
Wi-Fi, Okta, 밴더빌트 이메일, CampusPrint, Brightspace, Zoom, YES(모든 수강 신청은 예정대로)를 쓸 수 있다고 밝혔습니다. 그 밖의 모든 시스템과 애플리케이션은 계속 제한됩니다. 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있다고 예상하며, 신중하고 안전한 방식으로 복구한다고 합니다. 봉쇄와 어떤 데이터에 접근이 있었을 수 있는지 파악하는 데 집중하고 있습니다. 대학 기기를 쓸 수 있으며, 아직 신고하지 않은 비정상적인 점은 VUIT 헬프 데스크에 티켓으로 등록하세요. 다음 업데이트는 11월 11일 오전 10시까지로 예상합니다.2026년 11월 11일 확인 시점
11월 11일 오전 10시 업데이트는 대학 뉴스 섹션에 아직 올라와 있지 않았습니다.
- 기관
- 밴더빌트 대학교(미국 테네시주)
- 상황
- 진행 중인 사이버 보안 사고에 대응 중. 대학 기기, 시스템, 클라우드 서비스에 영향을 줄 수 있음. 11월 10일 오전 9시 업데이트는 「진행 중인 사이버 보안 해킹 사고」라고 부름(랜섬웨어라는 말은 나오지 않음)
- 대응
- IT는 봉쇄와 어떤 데이터에 접근이 있었을 수 있는지 파악하는 데 집중하며 정부 기관 및 다른 협력처와 함께 일하고 있음. 다음 업데이트는 11월 11일 오전 10시까지로 예상
- 이용 가능(11월 10일 오후 6시)
- 교내 Wi-Fi, Okta(다요소 인증은 계속 사용), 밴더빌트 이메일(대학 기기와 개인 기기), CampusPrint, Brightspace, Zoom, YES(모든 수강 신청은 예정대로 진행)
- 계속 제한됨
- 그 밖의 모든 밴더빌트 시스템과 애플리케이션. 대학은 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있다고 예상함. 필요하면 Google 같은 개인 계정을 써도 됨
- 구성원에게 요청
- 대학 기기를 쓸 수 있음(11월 10일). 아직 신고하지 않은 비정상적이거나 수상한 활동은 즉시 VUIT 헬프 데스크에 티켓으로 등록할 것(오전 9시 업데이트에는 IT 서비스 데스크 번호 615-343-9999가 적혀 있었음). 11월 9일의 첫 공지는 기기를 종료하고 교내 Wi-Fi 연결을 끊어 달라고 했음
- 수업
- 평소 일정대로. 과제 마감은 담당 교수에게 물을 것. 이번 주 연구비 신청 마감이 있는 교수는 연구·혁신 담당 부학장실에 연락할 것
- 주의할 징후
- 예상치 못한 팝업이나 보안 알림, 비정상적인 파일 또는 권한 변경, 파일의 이동, 삭제, 이름 변경, 수정, 낯선 앱이나 메시지, 비밀번호나 인증 승인을 요구하는 예상치 못한 요청
- 언급된 클라우드 서비스
- OneDrive, Box
- 데이터
- 게시물은 데이터가 접근되거나 손실되거나 침해되었는지 밝히지 않음. 어떤 데이터에 접근이 있었을 수 있는지, 있었다면 무엇인지 파악 중이라고 함
- 언론 문의처
- 615-322-6397, MyVU@vanderbilt.edu(언론용). 대학 페이지 하단에 적힌 번호: 615-322-7311
확인된 내용과 확인되지 않은 내용
| 항목 | 발표된 내용 | 상태 |
|---|---|---|
| 사고 | 진행 중인 사이버 보안 사고(해킹 사고)에 대응 중 | 확인됨 (대학) |
| 영향 가능성이 있는 것 | 대학 기기, 시스템, 클라우드 서비스 | 가능성 (대학) |
| 이용 가능한 서비스 | Wi-Fi, Okta, 밴더빌트 이메일, CampusPrint, Brightspace, Zoom, YES (11월 10일 오후 6시) | 확인됨 (대학) |
| 계속 제한됨 | 그 밖의 모든 시스템과 애플리케이션. 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주 예상 | 확인됨 (대학) / 수 주 예상 (대학) |
| 대학 기기 사용 | 학생, 교수, 직원이 쓸 수 있음. 아직 신고하지 않은 비정상적인 점은 VUIT 헬프 데스크에 티켓 등록 | 확인됨 (대학) |
| 수업과 수강 신청 | 수업은 평소 일정대로. 모든 수강 신청은 예정대로 진행 | 확인됨 (대학) |
| 데이터가 접근되거나 손실되거나 침해되었는지 | 밝히지 않음. 대학은 어떤 데이터에 접근이 있었을 수 있는지, 있었다면 무엇인지 파악 중 | 명시되지 않음 (검토 중) |
| 개인 정보 포함 여부와 종류 | 밝히지 않음 | 명시되지 않음 |
| 공격의 유형과 원인 | 「해킹 사고」라고 부름(11월 10일 오전 9시). 랜섬웨어라고는 하지 않음. 원인은 밝히지 않음 | 명시되지 않음 |
| 책임을 주장하는 집단 | 대학은 언급하지 않음. 언론은 한 집단이 주장했다고 보도 | 언론 보도만 있음 (대학은 확인하지 않음) |
| 병원과 임상 진료 | 대학의 게시물에는 없음. 언론은 영향이 없다는 밴더빌트 헬스의 성명을 인용 | 언론 보도만 있음 |
읽는 법: 한 집단의 주장은 확인이 아닙니다
언론은 한 집단이 책임을 주장했다고 전하지만 대학은 이를 확인하지 않았습니다. 집단이 무엇을 빼앗았다고 주장하든 검증할 수 없습니다. 본 사이트는 그 주장을 사실로 제시하지 않습니다. 대학이 개인 정보가 영향을 받았는지 발표하기 전까지는 데이터가 노출되었다고도 아니라고도 말할 수 없습니다.
교육 기관에서 흔히 일어나는 일
일반적으로 대학 같은 조직에서는 다음과 같은 영향이 나타날 수 있습니다. 이번에 그런 일이 일어났다는 뜻은 아닙니다.
- 학생과 교직원 계정을 노리는, 대학 IT를 사칭한 피싱
- 이름, 학적, 학자금 지원, 급여 정보를 이용한 그럴듯한 메시지
- 연구 데이터와 수업 자료에 대한 영향
- 시스템이 며칠에서 몇 주에 걸쳐 복구되는 동안의 수업과 행정 차질
이런 사고에서는 개인 정보가 포함됐는지, 몇 명이 영향을 받았는지 같은 세부 사항이 첫 통지 뒤에 알려지기도 합니다. 이번에도 그렇게 된다는 보장은 없습니다.
출처(공개 자료)
이 글의 사실은 아래 공개 정보에 근거합니다.
- 밴더빌트 대학교, MyVU News, 「Nov. 9: Active Cybersecurity Incident Updates」(2026년 11월 9일 오전 11시 19분 게시. 11월 10일 오후 6시까지 업데이트. 2026년 11월 11일 확인) — news.vanderbilt.edu
- WSMV, 「Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know」(언론 보도. 밴더빌트 헬스의 성명에만 사용) — wsmv.com
- The Record, 2026년 11월 9일자 보도(언론 보도. 대학이 확인하지 않은 한 집단의 주장에만 사용) — therecord.media
업데이트 기록
2026-11-11: 11월 10일 오후 6시 대학 업데이트를 반영했습니다. CampusPrint를 쓸 수 있게 되었고, 그 밖의 시스템은 계속 제한되며, 모든 시스템에서 정상 운영을 완전히 복구하는 데 수 주가 걸릴 수 있고, 대학은 어떤 데이터에 접근이 있었을 수 있는지 파악 중이며, 모든 수강 신청은 예정대로이고, 비정상적인 활동은 VUIT 헬프 데스크에 티켓으로 등록해야 합니다. 「기준 시점」 표기를 갱신했으며, 다음 업데이트는 11월 11일 오전 10시까지로 예정되어 있고 확인 시점에는 올라와 있지 않았습니다. 같은 날 앞서 11월 9일 오후 1시와 오후 7시 15분, 11월 10일 오전 9시의 대학 업데이트를 반영했습니다. Wi-Fi, Okta, 밴더빌트 이메일, Brightspace, Zoom, YES가 복구되었고, 대부분의 다른 시스템은 계속 제한되며, 대학 기기를 다시 쓸 수 있고, IT 서비스 데스크 번호(615-343-9999)를 추가했으며, 수업은 예정대로이고, 대학은 랜섬웨어라는 말 없이 「해킹 사고」라고 부르며 데이터에 대해서는 여전히 언급하지 않습니다. 이에 맞춰 단계와 상태를 고쳤습니다. 이후 대학의 업데이트는 찾지 못했습니다.
2026-11-10: 최초 버전. 2026년 11월 9일자 대학의 공식 뉴스 게시물을 바탕으로 작성했습니다. 대학의 이후 업데이트는 찾지 못했습니다. 밴더빌트 헬스의 상태는 언론 보도에 근거하며 원문 자료는 확인하지 못했습니다. 대학이 추가로 발표하면 업데이트합니다.
다음으로 읽기
- 일본 대학의 랜섬웨어 사례: 사가 대학 랜섬웨어
- 공식 발표와 보도를 구분하는 대학 사례: 오사카 공립대학 랜섬웨어
- 대학 데이터 유출: 코펜하겐 대학교 데이터 유출
- 랜섬웨어란 무엇인가: 랜섬웨어란?
- 가짜 메시지에 대비하기: 피싱이란?