정보화사회실천연합, 28곳 조사
18곳 '홈피 정보보호조치' 취약
정보 담긴 '성적평가표'도 방치
교직원 등 개인정보 노출 여전
18곳 '홈피 정보보호조치' 취약
정보 담긴 '성적평가표'도 방치
교직원 등 개인정보 노출 여전
국내 대학들의 보안 인식과 대응 실태가 아직도 열악한 것으로 나타났다. 보안 조치를 제대로 갖추지 않은 상태에서 규제 적용에 대해서만 볼멘소리로 일관해 학내에도 비판이 일고 있다.
2일 시민단체인 정보화사회실천연합(이하 정실련)이 서울 소재 대학 28곳에 대해 조사한 결과 64%인 18곳이 여전히 홈페이지에서 개인정보보호 조치를 제대로 취하지 않은 채 방치하고 있는 것으로 나타났다.
▶본지 2016년 7월 25일자 2면 참조
이번 조사는 지난 7월 정실련이 서울 소재 46개 대학에 대해 조사해 이중 개인정보보호가 취약한 것으로 파악된 곳에 대한 재조사다. 이후 3개월 이상이 지났음에도 여전히 제대로 된 조치를 취하지 않고 있어 학생과 교직원, 동문 등 구성원의 개인정보 유출 우려가 있다는 지적이다. 정실련은 개인정보보호법 제29조(안전조치의 의무)를 대학들이 위반하고 있다며 "조금만 관심을 가지면 해결할 수 있는 문제를 '우리 대학은 아니겠지'하는 안일한 의식이 이와 같은 결과로 나타난 것"이라고 강조했다.
또 대학 내 개인정보 취급도 여전히 문제로 지적된다. B모 대학의 경우 학생들의 성적평가표 문서가 아무렇게나 방치돼있다며 익명으로 정실련에 제보했다. 해당 문서에는 학생의 이름과 학번, 성적 등 민감한 내용이 포함된 것으로 나타났다.
서울 소재 대학교에서 근로장학생으로 일하고 있는 한 대학생은 "과 사무실에서 아무나 다른 학생의 개인정보에 쉽게 접근할 수 있는 상황"이라며 "이렇게 개인정보를 빼돌려 스토킹 등 범죄에 악용했다는 소문도 공공연히 나돈다"고 말했다. 최근 해킹단체인 섀도브로커가 공개한 미국 국가안보국(NSA)의 지능형 지속공격(APT) 대상 목록에도 국내 대학이 다수 포함돼 있었다. 오래전부터 해외 해커들이 국내 대학을 공격 우회지로 선택해 이용해왔다는 지적도 계속돼 왔다.
하지만 대학들은 여전히 요지부동이라는 지적이다. 미래창조과학부가 정보보호관리체계(ISMS) 인증 의무대상으로 재학생 1만명 이상의 대학을 포함시키자 대학들은 '금융권은 왜 빠졌느냐'며 논점 흐리기에 나섰다.
결국 미래부가 기한을 1년 연장해주기로 했다. 그러나 여전히 비용 부담과 형평성 등을 언급하며 볼멘소리를 내고 있다. 한 업계 관계자는 "대학들이 비영리기관이라고 강조하지만 보안 위협은 영리와 비영리를 가리지 않는다"고 꼬집었다.
이재운기자 jwlee@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
