"구글 계정 탈취 대전교육청 최다…공격 사실도 뒤늦게 인지"

최근 발생한 학교 교육용 구글 계정 탈취(비정상 로그인·비밀번호 무단 변경 등) 공격에서 대전시교육청이 최다 피해를 본 것과 관련, 대전교육청의 보안 체계가 취약하다는 지적이 나왔다.

최지연 대전시의회 의원은 11일 시 교육청에 대한 교육위원회 행정사무감사에서 "전국 시도교육청의 교육용 구글 계정 해킹 피해 가운데 대전의 피해 규모가 압도적으로 큰 것은 대전교육청의 보안 체계가 취약한 데 기인한다"고 지적했다.

국회 교육위원회 소속 조국혁신당 강경숙(비례) 의원이 교육부로부터 받은 '시도교육청 각급 학교 구글 계정 사용 및 정보 유출 피해 현황 전수조사 결과' 자료에 따르면, 대전시교육청의 피해 계정이 7만4천246개로 전체 피해 건수(11만1천52개)의 66.9%에 달해 피해 규모가 가장 컸다.

최 의원은 "실제 이상 행위는 9월 26일 새벽 발생했지만, 교육청은 이틀 뒤인 28일 오전 학교 측 전화를 받고 나서야 사고를 인지했다"고 질타했다.

교육청은 구글 측에 조치를 요청, 10월 2일 전체 계정의 비밀번호 변경을 요구하는 긴급 공문을 발송하고 공격 차단 작업도 했으나 이튿날 시도된 공격을 막지 못했다.

결국 10월 4일 구글 측으로부터 비밀번호 대량 무단 변경 사실을 통보받은 뒤에야 교육감 보고와 긴급 비상조치를 결정하고 전체 계정의 로그인을 차단했다.

교육청 제출 자료에 따르면 기관 관리자 계정에는 2단계 인증이 의무 적용됐지만, 교직원 계정은 선택 사항이었고, 교육청은 사고 발생 당시 교직원 계정의 2단계 인증 적용 현황조차 파악하지 못한 것으로 나타났다.

교육청은 사고 이후 교직원 계정의 2단계 인증을 의무화하는 한편 구글 작업 환경을 유료 버전으로 전환하는 방안을 검토하고 있다.

최 의원은 "교육청은 학교의 신고를 받고서야 뒤늦게 사고를 인지했고, 공격 차단 시도마저 실패했다"며 "유료 서비스를 도입하는 것이 근본적인 해결책이 될 수 없다. 기존 보안 체계에서 무엇이 부족했는지, 왜 대규모 공격을 사전에 탐지·차단하지 못했는지 원인부터 명확하게 밝혀야 한다"고 주문했다.