"이 수업 내가 듣고 싶어"…고교생이 고교학점제 홈페이지 해킹

"이 수업 내가 듣고 싶어"…고교생이 고교학점제 홈페이지 해킹

 

560건 개인정보 유출…40건 수강신청건 삭제
시교육청, 긴급 복구 마쳐…피해자 개별 통보

 

 

반응형

 

서울시의 한 고등학생이 고교학점제 수강신청 시스템을 해킹해 약 560명의 수강 신청 내용을 유출한 사건이 벌어졌다.

 

해당 학생은 자신이 듣고 싶은 강의의 신청자가 너무 많자 다른 학생의 수강 신청을 임의로 취소한 것으로 알려졌다.

시교육청은 지난달 31일 서울고교학점제지원센터의 수강 신청 시스템에 저장된 개인정보가 유출된 사실을 확인했다고 10일 밝혔다.

 

유출이 확인된 수강신청서는 총 559건이다. 해킹을 한 고교생은 자신이 듣고자 하는 수업을 신청한 학생 40명의 수강 신청 내역을 삭제한 것으로 알려졌다.

시교육청 관계자는 "삭제된 데이터는 지난 2일 즉시 복구했으며 긴급 조치도 완료했다"고 뉴시스에 말했다.

 

시교육청은 삭제된 강좌의 거점학교 담당자에 이같은 사실을 알리고 정상적으로 수강생 선정을 할 수 있도록 했다. 시교육청은 현재 해킹한 고교생의 신원을 특정한 상태다.

수강신청서와 함께 유출된 개인정보는 지원자 성명, 성별, 휴대전화 번호, 생년월일, 학교, 이메일, 집주소 및 전화번호, 보호자 성명과 휴대전화 번호 등이다.

 

다만 유출된 파일은 해킹을 한 고교생의 개인 컴퓨터에 다운로드됐을 뿐 온라인에 유포된 정황이 없다고 시교육청 관계자는 전했다.

시교육청은 개인정보가 유출된 학생들을 상대로 개별적으로 유출된 정보의 항목, 유출 시점과 경위 등을 통보하고 구제절차를 설명하는 중이다.

시교육청은 "이번 사안의 심각성을 엄중하게 인식하고 있으며, 시스템의 보안 점검, 보안 시스템 강화 등의 대책을 수립·실행하여 사고 재발 방지를 위해 노력하겠다"고 밝혔다.

또 이번 사태를 계기로 수강 신청 시스템의 주요 페이지 이동 시 일회용 비밀번호 생성기(OTP) 인증을 적용하고 시스템 소스 전체에 추가 점검을 실시했다고 했다.

시교육청은 "거점학교 수강 신청 시 개인정보 수집 범위와 보유·이용 기간을 최소화해 개인정보 유출의 위험성과 피해를 최소화할 수 있도록 노력하겠다"고 말했다.

고교학점제는 고교생이 대학생처럼 진로와 적성에 따라 수업을 선택해 듣고 학점을 취득해 졸업하는 제도다. 정부는 2025년부터 전국 고교에 고교학점제를 도입할 예정이다.

 

 

서울 고교학점제 수강 신청 학생 559명 개인정보 유출

 

휴대전화 번호·주소 등 유출…추가 피해 없어
학생 559명에게 개별 사과…"재발 방지 최선"

 

300x250

서울시교육청 고교학점제 지원센터 홈페이지에서 559명의 개인정보가 유출됐다. 현재 조치가 완료된 상태며 추가 정보 유출은 없는 것으로 확인됐다.

 

서울시교육청은 '고교학점제지원센터 거점학교 수강 신청 시스템'에서 559건의 학생 수강신청서가 유출된 사실을 확인했다고 10일 밝혔다.

 

수강신청서에는 본인·보호자 성명, 성별, 집·휴대전화 번호, 생년월일, 이메일, 집 주소 등이 기재돼 있었다.

 

앞서 서울시교육청은 지난달 31일 2학기 거점학교 수강 신청을 마감한 뒤 이달 2일 40건의 수강신청서가 삭제됐다는 사실을 파악했다.

 

삭제자를 특정한 뒤 조사를 벌인 결과, 수강신청서 559건이 그에게 추가로 들어갔다는 사실이 드러났다. 559건의 정보는 삭제자의 컴퓨터에 다운로드 됐으나 추가 유출되진 않았다.

 

서울시교육청은 정보가 유출된 559명에 대해 이메일과 문자로 통지문을 보내 개인정보 유출 경위를 설명하고 사과했다.

 

교육청은 통지문에서 "진심으로 사과드린다"며 "보안 점검, 시스템 강화 등 대책을 수립·실행해 유사 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.

 

서울시교육청은 재발 방지를 위해 수강 신청 시스템에 대한 취약점을 추가로 점검하고, 은행에서 사용하는 OTP 인증(One Time Password, 일회용 암호)을 도입할 계획이다.

 

또 수강 신청 시 개인정보 수집 범위와 보유·이용 기간을 최소화해 유출 피해를 최소화할 예정이다.

 

한편 삭제자에 대한 별도의 형사 절차는 없을 것으로 보인다. 서울시교육청 관계자는 "교육적인 절차를 통해 해결할 계획"이라고 설명했다.

https://news.nate.com/view/20240810n09850https://www.news1.kr/society/education/5507255출처