매그로힐 교육 기술 기업 1,350만 사용자 정보 유출로 교육 데이터 주권 및 미성년자 보호 정책 긴급 점검

교육용 소프트웨어 대형 공급사 매그로힐에서 1,350만 명의 학생 및 교사 개인정보가 유출됨에 따라, 교육 기술 인프라의 보안 미흡 및 미성년자 데이터 보호 체계의 근본적 개선이 긴급 과제로 대두되고 있습니다

• 미국의 교육 기술 거대 기업 매그로힐이 보유한 1,350만 명의 학생 개인정보, 성적 기록, 학부모 연락처 등 민감한 교육 데이터가 유출됨으로써, 글로벌 에드테크(EdTech) 기업들의 미성년자 개인정보 보호 체계가 근본적으로 미흡함을 드러냈으며 국내 교육 기관이 사용하는 유사 글로벌 서비스에 대한 긴급 보안 감사 필요성을 제기하고 있습니다.
• 국내 초중고 및 대학교에서 광범위하게 사용 중인 매그로힐, 피어슨, 구글 클래스룸 등 글로벌 에드테크 플랫폼에 저장된 한국 학생 정보의 보안 현황에 대한 교육부의 긴급 실태 파악 및 학생 정보 유출 위험도 평가가 시급하며, 해당 기업들에 대한 정보보호 감시 강화 및 한국 학생 데이터 현지화(Local Storage) 요구가 필요합니다.
• 개인정보보호위원회는 매그로힐 사건을 계기로 글로벌 에드테크 기업들에 대한 국내 미성년자 개인정보 처리 기준을 획기적으로 강화하고, 학생 정보의 해외 이전 및 처리에 관한 사전 승인 절차를 신설하며, 유출 사고 발생 시 즉시 영향받은 학생 및 학부모에 대한 공시 의무를 강화해야 합니다.
• 이번 매그로힐 정보 유출은 글로벌 에드테크 기업들이 보안보다 사용자 편의성과 데이터 수집을 우선시하는 구조적 문제를 드러냈으며, 국내 교육 기관의 에드테크 플랫폼 선택 시 보안 기준을 평가 요소로 강제하고 국내 기업 및 공공 플랫폼 개발을 우선하는 정책 전환이 요청되고 있습니다.
• 교육부는 향후 학교에 도입되는 모든 디지털 학습 플랫폼에 대해 보안 심의 기준을 의무화하고, 매그로힐 피해자 중 한국 학생이 포함되는 경우 국내 교육기관에 대한 즉시 통보 체계를 수립하며, 장기적으로 공공 에드테크 플랫폼 개발 및 운영에 대한 정부 투자를 확대해야 합니다.

교육부 및 개인정보보호위원회는 매그로힐 유출 사건을 계기로 글로벌 에드테크 기업의 한국 학생 데이터 현지화 요구, 국내 미성년자 정보 보호 기준 강화, 및 국내 에드테크 개발 사업 확대를 포함한 긴급 대책을 수립하고, 개별 교육기관의 플랫폼 선택 시 보안 기준을 강제하여 미성년자 정보 보호에 국가적 책임을 명확히 해야 합니다.

주요 용어: 매그로힐(미국 교육 기술 기업으로 학생 정보 관리 및 학습 관리 시스템 제공), 에드테크(Education Technology – 교육 기술 산업), 데이터 현지화(개인정보를 특정 국가 내 서버에만 저장하는 규제)

출처: BleepingComputer