휴대전화 번호·주소 등 유출…추가 피해 없어

학생 559명에게 개별 사과…"재발 방지 최선"

서울시교육청 고교학점제 지원센터 홈페이지에서 559명의 개인정보가 유출됐다. 현재 조치가 완료된 상태며 추가 정보 유출은 없는 것으로 확인됐다.

서울시교육청은 '고교학점제지원센터 거점학교 수강 신청 시스템'에서 559건의 학생 수강신청서가 유출된 사실을 확인했다고 10일 밝혔다.

수강신청서에는 본인·보호자 성명, 성별, 집·휴대전화 번호, 생년월일, 이메일, 집 주소 등이 기재돼 있었다.

앞서 서울시교육청은 지난달 31일 2학기 거점학교 수강 신청을 마감한 뒤 이달 2일 40건의 수강신청서가 삭제됐다는 사실을 파악했다.

삭제자를 특정한 뒤 조사를 벌인 결과, 수강신청서 559건이 그에게 추가로 들어갔다는 사실이 드러났다. 559건의 정보는 삭제자의 컴퓨터에 다운로드 됐으나 추가 유출되진 않았다.

서울시교육청은 정보가 유출된 559명에 대해 이메일과 문자로 통지문을 보내 개인정보 유출 경위를 설명하고 사과했다. 교육청은 통지문에서 "진심으로 사과드린다"며 "보안 점검, 시스템 강화 등 대책을 수립·실행해 유사 사고가 재발하지 않도록 최선을 다하겠다"고 말했다.

서울시교육청은 재발 방지를 위해 수강 신청 시스템에 대한 취약점을 추가로 점검하고, 은행에서 사용하는 OTP 인증(One Time Password, 일회용 암호)을 도입할 계획이다. 또 수강 신청 시 개인정보 수집 범위와 보유·이용 기간을 최소화해 유출 피해를 최소화할 예정이다.

한편 삭제자에 대한 별도의 형사 절차는 없을 것으로 보인다. 서울시교육청 관계자는 "교육적인 절차를 통해 해결할 계획"이라고 설명했다.