정보보안/사건사고
2024.12.17 AI 교과서 연구 교사 957명 전화번호 유출
나의친구
2024. 12. 18. 13:53
1. 사건 개요
- 개요: 교육부 산하 한국교육학술정보원에서 AI 디지털교과서 수업설계안 개발에 참여한 교사 957명의 개인정보(이름, 소속학교, 지역, 휴대전화번호, 이메일 등)가 유출되는 사고가 발생
- 경위: 구글 드라이브에 암호 설정된 엑셀파일이 업로드되었으나, 구글 스프레드시트를 통해 열람하거나 다운로드할 경우 암호 설정이 해제되는 현상으로 인해 개인정보가 노출
- 사과: 정보원은 사과문과 함께 피해 방지를 위한 파일 삭제 요청 및 대응 안내를 공지
2. 피해 규모
- 유출 정보: 교사 957명의 이름, 소속학교, 지역, 휴대전화번호, 이메일.
- 발생 시간: 2023년 12월 13일에 유출 확인, 사과문 발송은 사흘 뒤인 16일.
- 피해 대상: AI 디지털교과서 수업설계안 개발에 참여한 교사 957명.
3. 사고 원인
- 기술적 결함:
- 구글 드라이브에 암호 설정된 파일이 스프레드시트를 통해 열람 시 암호가 해제되는 문제
- 관리 소홀:
- 민감한 개인정보를 보호하는 시스템 설계 및 관리에 허점이 존재
- 유출 확인 후 대응이 늦어져 신속한 피해 예방이 어려웠음