해외 민간 플랫폼에 대한 높은 의존도와 교육당국의 부실한 계정 관리가 맞물리며 수만 개의 교육용 계정이 보안 위협에 노출됐지만, 정작 교육당국은 피해 규모조차 자체적으로 파악하기 어려운 실정이다. 특히 졸업생과 퇴직 교직원 등 더 이상 사용하지 않는 계정마저 체계적으로 정리되지 않은 채 남아 있는 것으로 알려지면서, 이번 사고가 단순한 비밀번호 무단 변경을 넘어 교육현장 전반의 개인정보 관리체계를 재。검하는 계기가 돼야 한다는 지적이 나온다. ◆7만 5000여개 계정 무단 변경…사고 원인·피해 파악도 구글에 의존 대전시교육청은 지난 4일 각급 학교의 원격수업을 지원하는 '구글 워크스페이스 포 에듀케이션' 계정의 비밀번호가 무단 변경된 사실을 확인했다. 이후 구글 측 조사 결과 지역 내 학교와 교육기관 200곳에서 사용하던 계정 7만 5000여개의 비밀번호가 무단 변경된 것으로 파악됐다. 지난 12일에는 서울시교육청에서도 동일한 방식의 비밀번호 무단 변경 사고가 접수되면서 피해 우려가 전국으로 확산됐다. '구글 워크스페이스 포 에듀케이션'은 코로나19 시기 학생들의 원격수업을 위해 개설됐다. 문제는 이 같은 사고가 발생해도 교육당국이 자체적으로 피해 범위와 원인을 규명하는 데 상당한 제약을 받고 있다는 .이다 모바일 바다이야기예시종료 . 교육용 계정의 기반이 되는 서버와 주요 관리 인프라가 해외 민간 기업에 종속된 구조여서 사고 원인을 규명하기 위한 정밀 조사나 보안 조치 과정에서 구글 측의 협조에 의존할 수밖에 없기 때문이다. 교육당국이 직접 확보할 수 있는 접속기록과 조사 권한에도 한계가 있어, 구글 측의 통보나 학교별 피해 신고가 없으면 전체적인 피해 현황을 파악하기조차 쉽지 않은 구조다. ◆졸업·퇴직해도 남는 계정…학교에 떠넘겨진 개인정보 관리 교육현장의 허술한 계정 관리체계도 문제로 지목된다. 코로나19 당시 원격수업을 위해 대규모로 발급된 교육용 계정은 학교별로 관리되고 있지만, 졸업과 전학, 교직원 인사이동 등에 따른 계정 정리 기준과 이행 여부를 통합적으로 관리하는 체계는 미흡한 실정이다. 온라인 플랫폼 활용 여부와 관리 방식이 학교와 담당 교사에 따라 달라지는 데다 계정 발급·삭제 권한까지 개별 학교에 분산돼 있어 교육청 차원의 일괄적인 관리·감독에도 한계가 있다. 결국 학교를 떠난 뒤에도 사용하지 않는 계정이 장기간 남아 개인정보 유출이나 추가 보안 사고의 위험에 노출될 수 있다는 우려가 제기된다 모바일 바다이야기게임주소 . ◆학생 계정 2단계 인증 사각지대…통합 보안관리체계 구축 시급 계정 관리의 허.은 인증체계에서도 드러난다. 계정 탈취 위험을 낮추기 위한 2단계 인증이 교직원 등을 중심으로 적용되는 반면 학생 계정에는 적용되지 않아 보안 사각지대가 발생하고 있다. 학교 현장의 디지털 플랫폼 활용은 일상화됐지만 이를 뒷받침할 계정 관리와 보안체계는 여전히 개별 학교와 담당자의 역량에 의존하고 있는 셈이다. 전문가들은 이번 사고가 특정 플랫폼의 일회성 보안 문제를 넘어 공교육의 디지털 기반을 해외 민간 기업에 의존하면서도 이를 통제하고 감독할 체계를 충분히 갖추지 못한 구조적 한계를 보여준다고 경고한다. 교육당국이 계정 발급부터 권한 변경, 졸업·퇴직에 따른 계정 폐기까지 전 과정을 통합적으로 관리하고, 사고 발생 시 자체적으로 이상 징후와 피해 범위를 확인할 수 있는 보안체계를 구축해야 한다는 지적이 따르는 이유다. 장진수 충남대학교 인공지능학과 교수는 "수업 접속용 계정이라 해도 단 한 번의 계정 탈취로 구글 드라이브나 온라인 폼 내 내부 문서가 노출되거나 공공·민간 서비스 공격의 거。으로 악용될 수 있다"며 "교육당국이 자체적인 사고 조사권과 로그 분석 능력조차 없는 구조에서는 제2, 제3의 해킹 사고가 발생해도 무방비로 당할 수밖에 없을 것"이라고 말했다. '은 코로나19 시