AI 핵심 요약
beta- 윤유진 의원이 6일 서울교육청의 개인정보 유출과 대응 문제를 지적했다
- 서울 학교·교육기관에서 5년 새 34건, 2만7466건이 유출된 것으로 나타났다
- 윤 의원은 SEN스쿨 활용도와 외부 서비스 보안 점검을 요구했다
!AI가 자동 생성한 요약으로 정확하지 않을 수 있어요.
부주의로 인한 유출 사례 16건 기록
디지털 교육 안전성 확보를 위한 점검 필요
[서울=뉴스핌] 정태선 기자 = 서울 학교와 교육기관에서 최근 5년 새 개인정보 유출 사고가 34건 발생한 것으로 나타났다.
서울시의회 교육위원회 윤유진 의원(국민의힘, 송파1)은 6일 열린 서울특별시교육청 행정사무감사에서 서울교육청을 상대로 반복되는 개인정보 유출과 대응 문제를 지적하고, AI 교수학습 플랫폼 'SEN스쿨'의 실제 활용도와 구독 서비스 점검을 요구했다.
교육청 제출자료에 따르면 2022년부터 2026년 9월까지 서울의 학교와 교육기관에서 발생한 개인정보 유출 사고는 총 34건, 유출 규모는 2만 7,466건이었다. 또 10월에는 서울교육청이 구축한 원격수업 서비스(S-online20)에서 73개교, 학생 계정 3만 5,500건의 개인정보가 유출되기도 했다.
윤 의원이 최근 5년간 서울교육청의 개인정보 유출 경위를 분석한 결과, 파일을 잘못 게시하거나 문서·기기를 부주의하게 관리한 사례는 16건으로 전체의 절반에 가까웠다. 이에 따른 유출 규모는 2,295건이었다.
한 고등학교는 학생 556명의 학력평가 성적 자료를 학급 단체 메시지방에 잘못 올렸고, 한 중학교는 인터넷 통신비 지원 대상 학생 20명의 이름과 생년월일, 소득수준이 담긴 명단을 홈페이지에 게시했다. 교육청 본청에서도 연수 안내 공문에 개인정보가 포함된 파일을 첨부해 187건의 정보가 유출됐다.
윤 의원은 기본적인 확인만으로 막을 수 있었던 사고가 반복되고 있다며, 파일 게시와 문서 열람 제한, 권한 승인 등 실제 업무 절차를 점검할 것을 요구했다.
외부 에듀테크 업체의 유출 사고에 대한 대응도 짚었다. 윤 의원은 올해 3월 개인정보 유출 사실이 알려진 아이스크림미디어와 관련해 서울 지역 피해 규모가 확인되지 않았고, 교육청의 안내도 일반적인 주의 공문에 그쳤다고 지적했다.
교육청 제출자료상 사고가 알려진 이후에도 학교와 교육청은 해당 업체와 물품 구매·용역계약을 이어왔다. 약 3만 4천 건, 93억 6천여만 원에 달했다. 윤 의원은 거래를 이어가는 동안 보안 취약점이 개선됐는지, 어떤 방식으로 확인했는지 등을 질의했다.
이상수 서울교육청 교육정책국장은 유출이 발생한 사이트와 교육청이 이용하는 서비스가 다르다고 설명하면서도, 서울 지역 피해 상황과 후속 조치를 확인하고 대응방안을 마련하겠다고 밝혔다. 윤 의원은 외부 업체에서 사고가 발생하면 이용 학교와 부서를 신속히 파악하고, 구체적인 사고 내용과 대응 방법을 안내해야 한다고 강조했다.
이어 윤 의원은 교육청의 'SEN스쿨'에 대해서도 질의했다. SEN스쿨은 서울교육청을 포함한 11개 시도교육청이 공동으로 구축한 교수학습 플랫폼으로, 학생의 학습데이터를 수집·분석하여 맞춤형 교육을 구현하는 목적으로 추진돼왔다.
윤 의원은 서울교육청에 SEN스쿨을 통해 제공되는 유료 AI 교육서비스의 실제 활용 지표를 요구했지만, 교육청은 실제 수업 활용 정도를 알 수 있는 관련 데이터가 전무하다고 답했다. 윤 의원은 "SEN스쿨의 가입자가 늘어나는 것과 실제 수업에 잘 활용되는 것은 다른 문제"라며 이들 서비스가 어떤 수업에서 얼마나 쓰이는지 확인할 것을 요구했다. 이 국장은 수업 활용도에 대한 표본조사를 실시하겠다고 답했다.
구독 서비스 간 기능 중복도 지적했다. 윤 의원은 영어 학습 서비스인 플랭스쿨과 리딩앤스쿨이 읽기·말하기와 AI 피드백 등에서 유사한 기능을 제공한다며, 각각의 구독 필요성을 점검해야 한다고 주문했다. 다만 하나만 선택하라는 뜻이 아니라, 예산을 들이는 만큼 기능 중복을 줄이고 필요한 학습 서비스를 고르게 제공해야 한다는 취지라고 설명했다.
SEN스쿨과 연계된 외부 서비스의 개인정보 관리 문제도 제기했다. 윤 의원은 서울교육청이 캔바(Canva) 이용을 위해 '개인정보 국외이전 동의'를 받고 있는 점을 언급하고, 과거 캔바의 개인정보 유출 사고 이후 보안이 어떻게 개선됐는지 교육청이 확인해야 한다고 요구했다.
윤유진 의원은 질의를 마치며 "디지털 교육은 학생과 교사가 안심하고 이용할 수 있어야 하며, 예산을 들인 서비스는 실제 수업에 도움이 되는지 확인해야 한다"며 "개인정보 보호와 서비스 활용 실태를 함께 점검해 안전하고 내실 있는 디지털 교육이 이뤄지도록 챙기겠다"고 밝혔다.
windy@newspim.com
