▲ 전국연합학력평가 자료 유출 관련 경기도교육감 긴급 기자회견을 진해아고 있다.

임태희 경기도교육감이 “학력평가 성적자료 유출에 대해 책임을 통감하고 대책을 마련하겠다”고 밝혔다. 

임 교육감은 4일 경기도교육청 남부청사 후관3층 브리핑룸에서 긴급 기자회견을을 열고 “경기도교육청은 지난해 치러진 전국연합학력평가 성적자료 유출사건을 조사하는 과정에서 2019년과 2021년 학력평가의 성적 자료도 유출된 사실을 확인했다”고 밝혔다.

2019년과 2021년, 2022년 3년간 실시된 전국연합학력평가 성적자료가 추가 유출된 것으로 확인됐다. 이에 따라 경기도교육청을 비롯한 전국 시도교육청은 교육청 학력평가 온라인시스템을 폐쇄하고 당초 4월과 11월 진행됐던 연합학력평가를 5월과 12월로 연기하기로 했다.

임태희 경기도교육감은 이날 긴급 기자회견을 통해 이 같은 성적유출 사태를 밝힌 뒤 사과와 재발방지책을 발표했다.

■ 임태희교육감 기자회견 전문

경기도교육감 경기도교육감 임태희입니다. 지난 2월, 전국연합학력평가 성적자료가 유출된 이후 저는, 교육감으로서 무거운 책임을 통감하며 재발방지에 온 힘을 기울여왔습니다.

오늘은, 그간의 원인 파악과 대책 마련 과정에서 새롭게 확인된 내용과 향후 계획을 소상히 밝히고, 개인정보 유출 피해를 입은 학생과 가족에게 사과하기 위해 이 자리에 섰습니다. 

먼저 경과를 간략히 말씀드리겠습니다. 2월 19일, 2022년 11월 학력평가 고2 성적유출 이후
3월 9일, 국회 교육위위원회 현안질의에 출석하여 ‘2차 피해 확산방지 및 재발방지대책’을 보고드렸습니다.

4월 27일, 경기남부경찰청은 성적자료 유출사건의 중간 수사결과를 발표했습니다. 텔레그램 최초 유포자 등 6명을 검거했으며 최초의 정보유출 핵심 피의자는 계속 추적 중이라고 밝혔습니다.

5월 2일, 교육부로부터 조사 결과를 전달받았습니다. 교육부의 조사 결과 2019년, 2021년, 2022년에 실시한 4월 및 11월 학력평가 응시 학생의 성적자료가 추가 유출되었다는 것이 확인되었습니다.

유출된 자료의 온라인 유포는 확인되지 않았으나, 유출 규모는 290여만 건으로 추산됩니다.

이에 경기도교육청은 개인정보보호법에 따라 관계기관 및 정보주체에 대하여 개인정보 유출 사실을 신고하고 홈페이지에 통지하였습니다.

학생을 보호할 책임이 있는 교육청에서 오히려 큰 상처를 드린 점에 대해 교육감으로서 무거운 책임을 느낍니다. 진심으로 머리 숙여 사과드립니다.

경기도교육청은 2021년 개인정보보호위원회로부터 개인정보에 대한 안전조치 의무 소홀을 지적받은 바 있습니다. 조금만 더 주의를 기울였더라면, 이번과 같은 사태가 일어나지 않았을지도 모른다는 생각에 안타까움을 금할 수 없습니다. 

앞으로 경기도교육청은 달라질 것입니다. 어떤 어려움이 있더라도 기꺼이 변화하겠습니다. 
또한 어떠한 의혹과 의문도 남지 않도록 관련 경위를 철저히 조사하여 문제가 드러난 부분은 과감히 도려내고 엄중하게 책임을 묻겠습니다. 피해확산 방지와 확실한 재발방지 대책을 마련하겠습니다. 

첫째, 추가피해 확산 방지입니다. 
경기도교육청은 유출 사고 이후 교육청 학력평가 온라인시스템(GSAT)을 즉각 폐쇄하고 포털 및 SNS를 통한 2차 피해 게시물 삭제를 지속적으로 요청해 왔으며, 학원, 교습소 등 사교육 업체를 대상으로 유출자료 이용을 멈출 것을 경고하였습니다. 전국시도교육감협의회 결의문을 통해 성적자료 보유자의 자진 삭제를 촉구하는 것은 물론 2차 피해확산을 막기 위해 도의회와 국회에 개인정보보호법 처벌규정 보완 입법을 요청하였습니다.

둘째, 전국연합학력평가 운영 개선입니다. 올해 4월과 11월에 실시 예정이던 경기도교육청 주관 전국연합학력평가는 각각 5월과 12월로 순연하여 한국교육과정평가원에서 성적처리를 진행하기로 결정하였습니다. 
 
셋째, 개인정보보호 개선방안 마련입니다. 지난 3월, 경기도교육청은 개인정보시스템 관리실태를 전수조사하고 외부용역업체에서 관리하는 서버 등 현황 전반을 분석하였습니다. 또한 외부 전문기관에 컨설팅 점검용역을 실시하여 개인정보보호 관리체계 전반을 꼼꼼히 점검하는 등 
구체적인 취약점을 진단하고 발견되는 모든 문제점에 대해 근본적인 조치를 실시하겠습니다.

넷째, 확실한 재발방지대책 마련입니다. 정보시스템 구축을 위한 모든 과정에 정보 전문가가 공동 참여하도록 업무 체계를 재정립하고 있으며, 시스템별 접근을 통제하고 업무망과 인터넷망을 분리하는 등 재발방지를 위해 기술적‧인적‧제도적 대책을 마련하고 있습니다. 

다섯째, 개인정보보호에 대한 인식 개선입니다. 유출 사고 이후 경기도교육청은 개인정보의 개념과 중요성을 담은 교육자료를 전국에 보급하고 학생, 교직원, 학부모에 이르기까지 개인정보보호의 중요성을 인식하도록 노력하였습니다.
 
마지막으로, 새로운 개인정보 보호체계 마련입니다. 중장기 방안으로 일관된 보안정책을 공통 적용하여 안전하게 자료를 보안관리 할 수 있는 클라우드 기반 통합 시스템을 구축하겠습니다. 교육부와 시도교육청과의 협력도 강화하겠습니다. 개인정보 유출은 전국적으로 발생하고 있습니다. 
경기도교육청은 이 같은 사안이 재발하지 않도록 교육부, 시도교육청과 함께 방안을 마련하겠습니다. 

다시 한번 유출 사고로 피해를 입은 학생과 가족들에게 죄송하다는 말씀을 드립니다. 경기도교육청은 과거의 실수를 반복하지 않고 학생들이 또다시 상처받지 않도록 모든 노력을 다할 것을 약속합니다.

2023. 5. 4. 경기도교육감 임 태 희

김현정 기자  webmaster@efocus.co.kr

<저작권자 © 부천포커스, 무단 전재 및 재배포 금지>