경기교육청, 3년째 무방비로 뚫렸다 학평 성적유출 피해 230만명 더 늘어

작년 이어 2019·2021년도 해킹
임태희 교육감 "머리숙여 사과"

경기도교육청 주관 전국연합학력평가 성적이 작년 11월뿐만 아니라 2019년 4월, 11월과 2021년 4월, 11월, 2022년 4월 평가 때도 유출된 것으로 드러났다. 이 기간 응시생은 269만여 명이며 성명과 학교, 성적 등의 자료가 해킹돼 다운로드된 것으로 조사됐다. 다만 유포 여부는 확인되지 않았다. 경기도교육청은 전국연합학력평가 주관을 위해 학력평가 온라인 시스템(GSAT)을 별도로 구축하고 정기적으로 점검했지만 교육부가 유출 사실을 통보하기 전까지 인지하지 못해 시스템 관리의 허점을 드러냈다.

임태희 경기도교육감은 4일 긴급 기자회견을 열어 시스템 재정비 등 재발 방지 대책을 내놓았다. 학력평가 응시생의 추가 피해 사실은 임 교육감이 지난 2일 교육부가 통보한 학력평가 성적 자료 유출 사건 조사 결과를 공개하면서 드러났다. 애초에 알려졌던 작년 11월의 평가뿐만 아니라 2019년 4월과 11월, 2021년 4월과 11월, 2022년 4월 평가 성적도 유출된 것으로 확인됐다. 이 기간 응시생은 269만6125명이다. 이미 알려진 작년 11월 응시생(36만8080명) 외에 232만8045명의 성적이 추가로 유출된 사실이 새롭게 드러난 것이다.

교육부 사이버안전센터는 지난 2월과 3월 두 차례에 걸쳐 경기도교육청 주관 학력평가 성적 유출 사건을 조사해 "학력평가 운영 홈페이지 공용 게시판에서 인증 우회 취약점을 찾아 성적 파일이 유출됐다"고 경기도교육청에 통보했다. 유출 자료는 응시생 이름, 성적 등으로 주민번호 같은 민간 정보는 없다고 경기도교육청은 밝혔다.

경기도교육청은 전국연합학력평가를 주관하기 위해 2017년 GSAT 시스템을 자체 구축하고 정기적으로 점검했지만 교육부 통보 전까지 유출 사실을 파악하지 못했다. 이에 시스템 관리에 구멍이 뚫렸다는 비판이 나온다.

임 교육감은 "학생을 보호할 책임이 있는 교육청에서 오히려 큰 상처를 드린 점에 대해 무거운 책임을 느끼고, 진심으로 머리 숙여 사과드린다"고 말했다. 임 교육감은 올해 4월과 11월 경기도교육청이 주관하기로 돼 있던 전국연합학력평가를 각각 5월과 12월로 연기하고 한국교육과정평가원에 성적 처리를 맡겼다고 밝혔다.

[지홍구 기자]