Infinite Campus 침해 13만7천 계정 피해…교육 데이터 경보

교육 플랫폼 Infinite Campus에서 13만7천 개 학교 직원 계정이 영향을 받으면서, 공공교육 데이터가 대규모 계정 침해에 얼마나 취약한지 드러났다.

• BleepingComputer 보도에 따르면 Infinite Campus 데이터 침해로 137,000개 학교 직원 계정이 피해를 입었다. Infinite Campus, 137,000, school staff accounts라는 숫자는 교육 행정 플랫폼이 대규모 개인정보와 업무 계정을 한 번에 노출시킬 수 있음을 보여준다. 이는 학생정보와 교직원 계정이 결합된 교육 인프라의 중앙집중 위험을 의미한다.
• 이 사건은 교육 부문이 더 이상 주변적 표적이 아니라는 점을 보여준다. 수많은 학교가 동일 플랫폼에 의존하면 한 번의 침해가 지역 전체로 확산된다. 한국 정부는 교육청, 대학, 평생교육 시스템의 계정 관리와 권한 분리를 재설계해야 하며, 특히 방대한 사용자 기반을 가진 플랫폼의 사고 대응 계약을 사전에 명시해야 한다.
• 기사의 핵심 데이터는 137,000이라는 계정 규모다. 이 수치는 단순한 해킹 사건이 아니라 대규모 행정 시스템의 신뢰 훼손을 뜻하며, 학교 직원 계정이 공격자에게 내부 공문, 성적, 인사정보로 이어지는 관문이 될 수 있음을 보여준다. Infinite Campus, school staff accounts, breach의 결합은 공공 데이터 거버넌스의 취약성을 드러낸다.
• 정책적으로는 한국 교육부와 시도교육청이 민간 교육 SaaS를 도입할 때 보안 감사, 사고 통보, 데이터 국외이전 통제를 계약에 의무화해야 한다. 교육 데이터는 행정 편의보다 학생 보호와 국가 데이터 주권이 우선이다.

교육 플랫폼은 행정 효율을 높이지만, 계정이 무너지면 학생과 교직원 정보가 한꺼번에 노출된다. 정부는 교육 SaaS 조달에 강한 보안 감사와 사고 통보 조항을 넣어야 한다.

주요 용어: 데이터 침해(허가 없이 정보가 유출되거나 접근된 사건), SaaS(클라우드 기반 구독형 소프트웨어), 권한 분리(한 계정이 과도한 통제를 갖지 않도록 나누는 원칙)

출처: BleepingComputer