해커, 교육부와 경찰 DB서 74만건 데이터 탈취

2026년 7월 29일, 해커들이 교육부(Department for Education)와 경찰 데이터베이스에서 74만 건 이상의 민감한 데이터를 탈취했다. 이번 침해로 학부모, 교직원, 정부 관료, 고위 학교 관계자, 대학 직원, 경찰관 및 일반 시민의 연락처가 노출됐다.

교육부는 헬프데스크 포털에서 60만 건 이상의 데이터를 잃었으며, 여기에는 전체 이름, 이메일 주소, 전화번호, 직함이 포함됐다. 해외 유학 프로그램을 관리하는 튜링 포털에서도 소량의 유사 데이터가 탈취됐다. 영국 경찰에 법률 지원을 제공하는 경찰 국가 법률 데이터베이스(PNLD)에서는 13만5000건의 데이터가 도난당해 경찰관, 형사사법 종사자, 그리고 'Ask the Police' 서비스를 이용한 일부 일반 시민이 영향을 받았다.

이번 침해는 개인정보가 피싱이나 사기에 악용될 수 있다는 점에서 심각하지만, 경찰 데이터베이스에는 피해자, 증인, 범죄자 정보 같은 기밀 데이터는 포함되지 않았다. 교육부는 데이터가 고객 서비스 연락처 정보로 제한되며 다른 정보는 접근되지 않았다고 밝혔다.

가디언이 입수한 스크린샷에 따르면, 이전에 알려지지 않은 해커 조직 'ExfilSquad'가 책임을 주장하며 유출 사이트에 샘플을 게시했다. 이 그룹은 교육부와 한 영국 대학을 포함한 14개 피해자에게 금액이 명시되지 않은 지불을 요구하며, 그렇지 않으면 모든 데이터를 공개하겠다고 위협했다. 사이버보안 업체 소포스(Sophos)는 데이터 샘플이 진짜인 것으로 보이며, 이 그룹과 연결된 X 계정이 정지됐지만 영어권 해커 네트워크 'Com'의 표적이 된 연구원 사진을 프로필로 사용했다고 밝혔다.

경찰 국가 법률 데이터베이스 침해에는 탈취된 비밀번호도 포함돼, 사용자들이 더 민감한 시스템에서 동일한 비밀번호를 재사용할 경우 우려가 제기됐다. 유출에 정통한 한 고위 소식통은 위험은 낮지만 사용자들이 다른 곳에서 같은 자격증명을 사용하는지 의문을 제기했다. 이 데이터베이스는 웨스트요크셔 경찰이 호스팅하며 잉글랜드와 웨일스 전역의 경찰이 접근할 수 있다.

정부는 국가사이버보안센터(NCSC) 및 국가범죄청(NCA)과 협력해 교육부 해킹 사건을 조사 중이며, 교육부와 PNLD 모두 정보위원회(ICO)에 사건을 신고했다. 교육부는 신속한 조치로 사고를 통제했으며, 헬프데스크 데이터는 서로 연결하기 어려운 별도 세트로 구성된 것으로 알려졌다.