지난해 11월 치러진 전국연합학력평가 성적정보가 유출돼 경찰이 수사에 나선 가운데 학력평가 성적 유출이 수년간 지속적으로 이어져 온 것으로 드러났다.

 

4일 경기도교육청이 교육부로부터 전달받은 조사결과에 따르면 학력평가 응시학생 성적자료는 2019년, 2021년, 2022년 4월과 11월, 총 6차례 추가로 유출된 것으로 확인됐다.

 

도교육청에서 추가로 유출된 성적자료는 모두 290만건인 것으로 파악됐다. 유출된 응시생들의 성적자료가 온라인으로 유포됐는지는 아직 확인되지 않았다.

 

도교육청은 개인정보보호법에 따라 홈페이지를 통한 게시와 신고절차를 마무리했다.

 

임태희 교육감은 "학생을 보호할 책임이 있는 교육청에서 오히려 큰 상처를 드린 점에 대해 교육감으로서 무거운 책임을 느낀다. 진심으로 머리 숙여 사과드린다"며 "관련 경위를 철저히 조사해 문제가 드러난 부분은 과감히 도려내고 엄중하게 책임을 묻겠다"고 말했다.

 

도교육청은 2017년부터 학력평가 온라인시스템(GSAT)을 자체 개발해 운영해 왔다. 자체 시스템을 개발해 운영하는 건 전국 시도교육청 중 경기도교육청이 유일하다.

 

경기도교육청은 매년 4월 고3 전국학력평가와 11월 고1, 고2 전국학력평가를 주관했고, GSAT를 통해 전국 응시생들의 성적 데이터를 관리해왔다.

 

이번에 추가로 유출이 확인된 성적 자료는 경기도교육청이 GSAT를 통해 관리해온 자료였다.

 

2021년 개인정보보호위원회는 도교육청에 개인정보에 대한 안전조치 의무 소홀을 지적한 바 있다.

 

도교육청은 재발방지 대책으로 자체 개발 시스템인 GSAT를 즉각 폐쇄하는 안을 내놨다.

 

또 개인정보시스템 관리실태를 전수조사하고 외부 전문기관에 컨설팅 점검 용역을 실시해 개인정보보호 관리체계 전반을 점검하겠다고 밝혔다.

 

향후 정보시스템을 구축하는 모든 과정에 정보 전문가가 공동으로 참여하도록 업무체계도 재정비하기로 했다.

 

중장기 방안으로는 일관된 보안정책을 공통으로 적용해 안전하게 자료를 관리하는 클라우드 기반의 통합 시스템을 구축한다는 계획이다.

도교육청은 2차 피해 확산을 막기 위해 도의회와 국회에 개인정보보호법 처벌 규정에 대한 보완 입법을 요청하기도 했다.

 

한편 올해 4월과 11월 경기도교육청이 주관해 실시할 예정인 전국연합학력평가는 각각 5월과 12월로 연기해 한국교육과정평가원에서 성적처리를 진행한다는 방침이다.

 

앞서 경찰은 지난해 11월 치러진 경기도교육청 주관 전국연합학력평가 성적정보가 지난 2월 18일 텔레그램 채널방을 통해 유포되면서 논란이 거세지자 수사에 착수했다.