교육부, 김민전 의원실에 자료 제출…랜섬웨어 등
2021년부터 교육청·대학서 개인정보 유출 324건
침입 시도·악성코드·해킹 메일 등 사이버공격 빈번
[서울=뉴시스]정예빈 기자 = 최근 5년간 교육청과 대학에서 개인정보 유출 피해가 300건을 넘어서며 약 576만명이 피해를 본 것으로 나타났다.
23일 국회 교육위원회 소속 김민전 국민의힘 의원이 교육부로부터 확보한 자료에 따르면 2021년부터 올해까지 교육청과 대학에서 총 324건의 개인정보 유출 피해가 발생했다. 피해 인원은 575만6508명에 달했다.
개인정보 유출은 교육청에서 235건, 대학에서는 89건 벌어졌다. 2022년 5월 한 교육청의 랜섬웨어가 감염됐고, 같은 해 11월에는 한 교육청의 계정이 탈취돼 스팸메일 발송 공격이 벌어졌다. 지난해 5월 한 대학에서는 메일이 유출됐고, 그해 7월에는 주요 시스템 자료가 외부로 노출되는 사고가 발생했다.
피해 인원은 교육청 316명5328명, 대학 259만1180명이었다.
또 최근 5년간 교육부·교육청·대학을 대상으로 총 148건의 사이버공격이 발생했다. 유형별로 살펴보면 ▲침입 시도 17건 ▲악성코드 37건 ▲해킹 메일 4건 ▲경유지 악용 24건 ▲웹 해킹 63건 ▲서비스거부 3건 등이었다.
올해는 6건의 사이버공격 시도가 미상 국가에서 발생했고, 미국은 2건, 케냐는 1건이었다.
지속적으로 교육기관을 겨냥한 사이버공격이 벌어지자, 교육부는 지난해 54억800만원이던 해킹 대응 관련 예산을 올해 89억2500만원으로 약 68%(36억1700만원) 늘렸다.
반면 정보보호 업무를 전담하는 인원은 줄여 예산뿐만 아니라 정보보호 분야 업무에 더 많은 인력 투입이 필요하다는 지적이 제기되고 있다. 올해 8월 기준 정보보호 업무를 담당하는 디지털인프라담당관실의 인원은 5명이다.
◎공감언론 뉴시스 5757@newsis.com