전국 학교 구글 계정 11만 건 탈취 비상… 디지털 수업 속 자녀 계정 보안 수칙은

전국 초·중·고등학교에서 온라인 수업과 과제 제출 등에 광범위하게 활용되는 교육용 구글 계정이 대규모로 탈취되는 사고가 발생했습니다. 교육 현장의 디지털 전환이 급속도로 진행되는 가운데, 학생들의 기본 인적 사항과 학습 이력이 담긴 계정 관리에 심각한 허점이 드러났다는 지적이 나옵니다.

비정상 로그인 및 비밀번호 변경 등 11만 건 피해 확인
국회 교육위원회 자료에 따르면 교육부 전수조사 결과 전국 시도교육청 관할 학교에서 비정상 로그인이나 비밀번호 무단 변경 등의 피해를 입은 구글 계정은 총 11만 1,052개로 집계됐습니다. 지역별로는 대전이 7만 4,000여 개, 서울이 3만 5,000여 개로 대다수를 차지했으며 경기, 전남, 광주 등에서도 피해 사례가 추가로 확인됐습니다.

해당 계정들에는 학생의 이름, 학교명, 학년·반 등 민감한 개인정보가 연동되어 있어 2차 피해에 대한 우려가 커지고 있습니다. 교육 당국은 실제 외부 유출 범위와 데이터 접근 수준을 면밀히 조사 중이나, 전국적으로 453만 개가 넘는 교육용 구글 워크스페이스 계정이 운용 중인 만큼 현장의 불안감은 쉽게 가라앉지 않고 있습니다.

에듀테크 보급 대비 미흡했던 학교 정보보안 관리 체계
이번 사태는 코로나19 팬데믹 이후 비대면 수업과 디지털 교과 활동이 보편화되는 과정에서 계정 보안 관리가 기술 도입 속도를 따라가지 못했음을 여실히 보여줍니다. 대다수 학교 현장에서는 초기 발급 시 부여한 단순 임시 비밀번호를 장기간 유지하거나, 여러 기기에서 공용으로 로그인한 뒤 로그아웃을 누락하는 등 기본 보안 수칙 관리에 취약한 구조를 안고 있었습니다.

또한 일선 학교의 정보화 기기 및 계정 보안을 전담할 전문 인력이 턱없이 부족하여, 교육청과 외부 플랫폼에만 관리를 의존해 온 구조적 한계도 주요 원인으로 지목됩니다.

가정과 학생이 즉각 점검해야 할 '계정 보안 3대 수칙'
플랫폼 차원의 보안 패치와 교육청의 조사와는 별개로, 학생과 학부모는 즉각 자녀의 교육용 계정 상태를 점검해야 합니다.

1. 초기 비밀번호 즉시 변경 및 복잡도 강화: 학교에서 일괄 부여한 영문·숫자 조합의 단순 비밀번호는 유추가 매우 쉽습니다. 대소문자, 숫자, 특수문자를 조합한 10자리 이상의 고유 암호로 즉시 변경해야 합니다.

2. 2단계 인증(2FA) 설정 활성화: 비밀번호 외에 스마트폰 인증 앱이나 알림을 통해 본인 확인을 거치는 2단계 인증을 반드시 설정해야 합니다. 타인이 비밀번호를 알아내더라도 무단 로그인을 원천 차단할 수 있습니다.

3. 연동 기기 및 외부 앱 권한 정리: 학교 컴퓨터나 학원 PC, 태블릿 등 공용 기기에서 접속한 이력이 있다면 구글 계정 설정의 '보안' 탭에서 모든 기기 로그아웃을 실행하고, 불필요하게 연동된 서드파티 앱 접근 권한을 삭제해야 합니다.

디지털 역량의 출발점은 안전한 개인정보 보호
AI와 디지털 플랫폼을 활용한 맞춤형 학습은 미래 교육의 핵심 축이지만, 보안이 담보되지 않은 디지털 환경은 학습자의 안전을 위협할 수 있습니다. 공교육 현장의 전문 전산 보안 관리망 확충과 함께, 학생 스스로 자신의 디지털 자산을 보호하는 디지털 시민성 교육이 조속히 정착되어야 할 시점입니다.