경기도교육청은 11월 고2 전국연합학력평가 학생 성적자료 유출과 관련한 입장을 21일 밝혔다.

□ 자료 유출 경과
 ◦2022학년도 11월 고2 전국연합학력평가 학생 성적자료 유출(2023.2.19.00:24)
   - 디시인사이드 포털사이트 ○○갤러리에 성적자료 유출 사실 공개
   - 텔레그램방에 2학년 개인성적표 전체 파일 업로드
 ◦사안 확인 (2023. 2. 19. 10:28)
   - 유출된 파일 내용 확인
      충남, 경남 제외한 15개 시도의 학교, 학년, 반, 성명, 성별, 성적 자료, 총 270,000명
□ 조치 사항
 ◦ 2.19.(일) 10:55 관련 사실 인지(교육부 정보보호팀)
    - 진로직업정책과, 교육부 사이버안전센터, 국가사이버안보센터 내용 공유
 ◦ 2.19.(일) 11:23 112 및 서울경찰청 사이버수사팀에 신고(진로직업정책과)
 ◦ 2.19.(일) 12:06 접속경로 차단
 ◦ 2.19.(일)13:20 관계자 협의(진로직업정책과, 교육정보담당관, 경기도교육정보기록원)
    - 유출사고 상황 파악 및 대응방안 협의, 텔레그램 해당 내용 삭제 조치 요청
 ◦ 2.19.(일) 14:40 교육부, 한국교육학술정보원 관계자 등 합동 대응방안 회의
 ◦ 2.19.(일) 15:30~ 현재 관련 장비 로그자료 분석작업
    - 교육부 사이버안전센터, 해당시스템 담당 업체와 합동 로그 분석
 ◦ 2.19.(일) 20:00 경기도교육청 홈페이지에 관련 내용 팝업 등재
 ◦ 2.19.(일) 20:00 개인정보보호위원회에 개인정보유출 신고(진로직업정책과)
 ◦ 2.19.(일) 21:00 디시인사이드(dcinside) 대상 영장 청구를 위한 피해진술서 
                   경기남부경찰청 사이버수사과에 제출(경기도교육정보기록원)
 ◦ 2.20.(월) 15개 시도교육청 사안 공유
    - 대상 피해 상황 안내 및 업무 협조 요청 
 ◦ 2.21.(화) 15개 시도교육청에 정보주체 개인별 고지 공문 안내 
□ 추가 대응 계획 
 ◦ 각종 포털 사이트 모니터링을 통해 성적 파일 유출 방지 및 삭제 요청
 ◦ 성적 자료 보안 관리 강화
 ◦ 사이버수사대 적극 협조 및 자체 시스템 점검 구성 운영 
 ◦ 경기도교육청 북부청사 비상상황실 운영 통해 대국민 민원 해소  
 ◦ 17개 시도교육청 공동 대응 협의회 통해 피해학생 확산 방지 및 구제  
    (피해학생 방지) 인터넷 포털 사이트를 통한 탑재 파일에 대한 선제적 처리 
    (성적처리 및 관리 보안 강화) 성적처리 업체, 시스템 유지보수 업체

전국연합학력평가 성적자료 유출, Q&A
 

Q1 전국연합학력평가 비상상황실 운영 현황은?
▶ 2023.02.20. 14시부터 경기도교육청 북부청사(의정부) 3층에 전국연합학력평가 비상상황실 운영함
▶ 평일 09:00~21:00까지 9명이 상시 근무하며 민원 및 문의 전화에 응대하고 있음(031-820-0777, 통화중일 경우 9개 내선번호로 연결됨)

Q2 주요 민원 내용은?
▶ 2023.02.20.(월) 총 5건의 문의 및 민원 접수됨
▶ 주요 민원 내용
    - 본인 또는 자녀의 성적 유출에 대한 항의
    - 성적 파일 확산에 대한 우려
    - 후속 대응 방안 및 구제 방법에 대한 문의 등임
▶ 응대 내용: 정보 유출에 대한 깊은 유감과 사과를 표하며, 파일 확산 방지를 위해 시스템을 보완하고, 경찰과 협조하여 2차 유포자에 대해서는 엄정 대응할 예정입니다. 더불어 수사 결과를 예의주시하고, 구제 방법을 찾기 위해 최선을 다하고 있음을 안내함

Q3 한국교육과정평가원 수능정보시스템www.csat.re.kr)에서 경기도 전국연합학력평가시스템(www.gsat.re.kr)으로 변경한 이유?
▶ 한국교육과정평가원에서 경기도 주관 11월 고1, 2 전국연합학력평가 성적 전산처리는 수능 답안지 처리 때문에 불가하다고 함. 
    - 답안지 보관 장소가 부족 및 수능 성적 처리의 안정성 확보 필요
    - 경기도교육청: 성적처리는 업체에 위탁하고 성적 업로드는 평가원에 위탁하였으나 많은 비용이 수반됨
▶ 경기도교육청에서는 전국연합학력평가시스템을 2017년부터 구축해 2018년 11월 실시한 전국연합학력평가부터 성적을 업로드함

Q4 성적 자료 보관 및 관리?
▶ 성적 전산 처리 
    - 업무: 학생 답안지 리딩, 채점, 통계 자료 작성 
    - 저장: 성적 결과를 텍스트 파일로 저장(usb)
    - 담당: 경기도교육청 계약 성적 처리 업체(규격가격분리동시입찰)
▶ 성적 자료 활용 및 관리 
    - 대상: 성적 결과 일체(usb)
    - 관리: 담당 장학사 
    - 보관: 경기도교육청 북부청사 이중잠금 시설 내 보안 금고
           (성적자료 업로드 후 보안금고에 보관)
    - 활용: 시도별 학생 성적자료를 전국연합학력평가 온라인시스템(www.gsat.re.kr)에 업로드하여 성적 자료를 학교에서 출력할 수 있도록 지원

Q5 2022년 온라인 성적관리시스템 운영업체 계약은?
▶ 2022.2.1.~12.31. 수의계약함
    - 사유: 성적 처리 자료는 학생 개인정보에 해당하며 성적통지표와 성적통계 자료는 비밀 문서로 처리되어야 하므로 이를 처리할 수 있는 업체와 계약 추진
     - 정보 유출 방지에 대한 보안 대책 명시 및 서약서 받음
   1. 시스템 운영 업체 계약: 사용자 승인 관리, 성적관리(응시신청관리, 성적자료 업로드, 성적표 출력 관리, 파기), 콜센터 운영
   2. 하드웨어 유지보수 업체 계약: 각종 서버 및 부대장치 유지보수 
   3. 소프트웨어 유지보수 업체 계약: WEB, WAS 등 

Q6 사안 확산 방지 계획은?
▶ 경기도교육청 자체점검단을 통해서 보안시스템을 면밀히 점검 후 보완하고 더불어 사이버수사대와 협조하여 2차 유포자에 대해서는 엄정 대응할 예정임
▶ 또한, 개인정보침해 사고대응반을 운영하여, 인터넷 등에 유포되는 정보를 모니터링하고 피해가 확산되지 않도록 적극 대응하고 있음

이규웅 기자  aa5767@hanmail.net

<저작권자 © 투데이광주하남, 무단 전재 및 재배포 금지>