영국 도서관 사이버 공격

British Library cyberattack
뉴턴 동상을 바라보는 런던 성 판크라스 유스턴 로드의 영국 도서관 입구

2023년 10월, 러시아 계열 해커 그룹인 Rhysida가 영국 도서관의 온라인 정보 시스템을 공격했습니다. 리시다는 당시 서비스를 복구하고 도난당한 데이터를 반환하기 위해 20비트코인의 몸값을 약 59만 6천 파운드로 요구했습니다. 영국 도서관이 이 시도를 묵인하지 않자, 리시다는 약 600GB의 유출된 자료를 온라인에 공개했습니다.

주요 카탈로그는 2024년 1월 15일에 읽기 전용 형식으로 온라인으로 돌아왔지만, 도서관의 일부 서비스는 몇 달 동안 사용할 수 없을 것으로 예상됩니다. 영국 도서관은 재정 비축액의 약 40%, 약 6백만-7백만 파운드를 공격으로부터 복구하는 데 사용할 예정입니다.

배경

영국 도서관은 2023년에 약 1,400만 권의 책과 수백만 개의 다른 물품을 보유한 비부서 공공 기관입니다.[1][2] 그것은 영국에서 가장 큰 도서관입니다.[3] 리시다는 러시아 계열 해커 그룹이자 이미 학교, 병원 및 정부 기관과 같은 중요 인프라에 대한 공격으로 유명한 "서비스형 랜섬웨어" 제공업체로, 2023년 5월 정보 기관에 알려졌습니다.[2][4] 이 회사는 이전에 호주의 의학 연구소인 칠레 육군과 헬스케어 회사인 프로스펙트 메디컬 홀딩스를 공격했습니다.[4]

영국 도서관 공격은 문화 기관에 대한 더 큰 사이버 공격의 일부였습니다. 이러한 공격은 이전에 뉴욕시의 메트로폴리탄 오페라와 베를린의 자연사 박물관에 영향을 미쳤습니다.[5]

이벤트 타임라인

2023

  • 10월 28일: GMT 오전 9시 54분, 영국 도서관은 트위터를 통해 "우리 웹사이트에 영향을 미치는 기술적 문제"를 겪고 있다고 밝혔습니다. 오전 중에는 공공 와이파이 중단 및 온라인 카탈로그가 작동하지 않는 문제가 있습니다.[4][2][6]
  • 10월 29일: 도서관은 트위터를 통해 "기술 중단"을 겪고 있다고 발표했습니다.[4]
  • 10월 30일: 뉴요커에 따르면 도서관은 "디지털 이전 상태"로 주말 이후에 다시 문을 엽니다. 웹사이트, 전화선, 티켓 판매, 독자 등록 및 카드 거래는 작동하지 않습니다. 도서관 보스턴 스파 사이트에서 배달이 보류됩니다.[4]
  • 10월 31일: 도서관은 정전이 사이버 공격의 결과임을 공개적으로 확인했습니다.[7] 국가 사이버 보안 센터(NCSC)와 다른 사이버 보안 전문가들과 함께 조사를 시작합니다.[8]
  • 11월 16일: 랜섬웨어 공격이라고도 알려진 디지털 탈취 시도가 도서관에 의해 확인되었습니다.[7]
  • 11월 20일: Rhysida는 이번 침해에 대한 책임을 주장하며 다크 웹에서 490,191개의 데이터 파일에 대한 일주일 간의 경매를 시작했으며, 당시 단일 구매자에 대해 약 596,000파운드에 해당하는 20비트코인에 입찰을 시작했습니다.[9][4] 경매 마감일을 11월 27일 오전 8시(GMT)로 설정하고 HM 수입세관 고용 계약서와 여권 정보를 보여주는 것으로 보이는 저해상도 이미지로 광고합니다.[9][3] 데이터가 "독점적이고 독특하며 인상적"이라고 주장합니다.[2] 도서관은 유출된 자료가 내부 인사 파일에서 나온 것으로 보인다고 밝혔습니다.[3]
  • 11월 27일: Rhysida는 영국 도서관이 몸값 지불을 거부한 후 도난당한 데이터의 90%인 약 600GB를 다크웹의 누구나 무료로 다운로드할 수 있도록 하고 있습니다.[4][10]

2024

  • 1월 5일: 도서관은 재정 비축액의 약 40%를 공격으로부터 복구하는 데 사용할 것이라고 발표했습니다. 약 6백만 파운드에서 7백만 파운드로 추정됩니다.[11]
  • 1월 10일: 도서관은 일부 서비스가 1월 15일부터 온라인으로 돌아올 것이라고 발표했으며, 도서관의 최고 책임자인 Roly Keating은 공격 이전보다 "느리고 더 수동적"이라고 말했습니다. 키팅은 "지난 두 달 동안 도서관 소장품에 접근하기 위해 학업과 일부 경우 생계를 위해 의존하는 연구원들이 도서관 소장품을 빼앗겼다"고 사과했습니다.[12][13]
  • 1월 15일: 영국 도서관의 주요 온라인 카탈로그는 읽기 전용 형식으로 복원됩니다. 사용자는 주요 카탈로그를 검색할 수 있지만, 가능 여부를 확인하고 아이템을 주문하는 과정이 다릅니다. 주요 특별 컬렉션에 대한 액세스는 복원되지만 직접 방문하는 경우에만 가능합니다.[12][13][14][15]

영향

공격 이후 라이브러리의 기능에 여러 가지 영향을 미쳤습니다. 여기에는 다음이 포함됩니다.

  • 보스턴 스파 지점의 라이브러리 항목을 런던 사이트로 전송할 수 없습니다.[6]
  • 보통 빌린 책으로부터 공공 대출권을 받은 약 2만 명의 작가, 삽화가, 번역가들이 그들의 지불을 미뤘습니다.[16][6]
  • 도서관의 2024-25 방문 펠로우십 프로그램은 중단되었습니다.[6]
  • 전산화된 지수는 2024년 1월에 부분적으로 복원되면서 몇 달 동안 오프라인 상태가 되었습니다.[6]
  • EThOS의 영국 박사 논문 모음은 2023년 12월 19일 현재 오프라인 상태로 유지되었습니다.[4]
  • 공격을 복구하는 데 600만~700만 파운드의 비용이 들 것으로 예상됩니다.[11]

참고 항목

참고문헌

  1. ^ Sherwood, Harriet (22 November 2023). "Personal data stolen in British Library cyber-attack appears for sale online". The Guardian. ISSN 0261-3077. Retrieved 2024-01-15.
  2. ^ a b c d Uddin, Rafe; Stacey, Stephanie (21 November 2023). "Cyber attack on British Library raises concerns over lack of UK resilience". Financial Times. Retrieved 2024-01-15.
  3. ^ a b c Rufo, Yasmin (21 November 2023). "British Library: Employee data leaked in cyber attack". BBC News. Retrieved 2024-01-16.
  4. ^ a b c d e f g h Knight, Sam (19 December 2023). "The Disturbing Impact of the Cyberattack at the British Library". The New Yorker. ISSN 0028-792X. Retrieved 2024-01-16.
  5. ^ Harris, Gareth (22 December 2023). "As British Library faces fallout of cyber attack—what can arts bodies do to combat ransomware threats?". The Art Newspaper. Retrieved 2024-01-15.
  6. ^ a b c d e Sherwood, Harriet (15 January 2024). "'A 22-carat disaster': what next for British Library staff and users after data theft?". The Guardian. Retrieved 2024-01-15.
  7. ^ a b Scroxton, Alex (15 January 2024). "British Library cyber attack explained: What you need to know". Computer Weekly. Retrieved 2024-01-16.
  8. ^ Banfield-Nwachi, Mabel (31 October 2023). "British Library suffering major technology outage after cyber-attack". The Guardian. ISSN 0261-3077. Retrieved 2024-01-15.
  9. ^ a b Sherwood, Harriet (22 November 2023). "Personal data stolen in British Library cyber-attack appears for sale online". The Guardian. ISSN 0261-3077. Retrieved 2024-01-15.
  10. ^ Adams, Geraldine Kendall (20 December 2023). "Museums on alert following British Library cyber attack". Museums Association. Retrieved 2023-12-23.
  11. ^ a b Uddin, Rafe; Thomas, Daniel (5 January 2024). "British Library to burn through reserves to recover from cyber attack". Financial Times. Retrieved 2024-01-16.
  12. ^ a b Gross, Jenny (15 January 2024). "Months After Cyberattack, British Library Crawls Back Online". The New York Times. ISSN 0362-4331. Retrieved 2024-01-16.
  13. ^ a b Sherwood, Harriet (15 January 2024). "British Library begins restoring digital services after cyber-attack". The Guardian. ISSN 0261-3077. Retrieved 2024-01-16.
  14. ^ Nanji, Noor (15 January 2024). "British Library starts restoring services online after hack". BBC News. Retrieved 2024-01-15.
  15. ^ Simpson, Craig (15 January 2024). "British Library restoring online services after cyber attack". The Telegraph. ISSN 0307-1235. Retrieved 2024-01-16.
  16. ^ Barnett, David (6 January 2024). "Richard Osman among authors missing royalties amid ongoing cyber-attack on British Library". The Observer. ISSN 0029-7712. Retrieved 2024-01-16.