대구교육청, 학교 현장지원 중심 정보보호 활동 강화

학교 중심의 정보보호 수준진단 지표 및 업무 실무 매뉴얼 제작·보급

[보안뉴스 박미영 기자] 대구시교육청은 개인정보를 다량 보유하고 사이버 침해 위협에 노출 우려가 있는 학교 현장을 중심으로 정보보호 취약점을 보완하고 실무 능력 배양을 위해 학교 지원 중심의 정보보호 활동을 강화한다고 밝혔다.

최근 개인정보 유출 사고가 지속적으로 발생하고 규모도 대형화되는 경향에 따라 그에 따른 피해도 상당할 것으로 우려해 학교 정보보호 예방 활동이 더욱 중요하다는 판단에 따른 것이다.

이를 위해 학교 현장의 의견을 반영해 학교 실정에 맞는 정보보호 수준진단 지표를 자체 개발·보급하고, 학교 담당자가 어렵지 않게 자율 진단을 실시할 수 있도록 정보보호 업무 실무 매뉴얼도 제작·보급해 업무 경감도 유도한다.

학교 정보보호 수준진단 지표는 학교에서 기본적으로 수행할 내용인 △ 정보보안 분야 ‘단말기(PC, 노트북)에 대한 보안 점검을 실시하는가?’ 등 9개 항목, △ 개인정보보호 분야 ‘개인정보에 대한 파기 관리가 이뤄지고 있는가?’ 등 11개 항목으로 구성된다.

또한 학교 맞춤형 컨설팅을 위해 정보보호컨설팅지원반을 5개 팀으로 구성해 교육지원청별로 나눠 컨설팅한다. 작년과 올해 중 신설한 학교 17개교와 컨설팅을 희망하는 학교 58개교, 총 75개교를 대상으로 4~6월 중에 실시할 예정이다. 컨설팅 희망 학교가 지난해에 비해 41개교가 늘어 학교 담당자들의 관심이 증대한 것으로 보여진다.

컨설팅 주요 내용은 주로 관련 법령과 업무 처리 절차, 교육 등을 통해 정보보호에 대한 이해를 높일 수 있도록 현장에서 요청하는 내용을 중심으로 진행한다.

지난해 컨설팅을 받은 학교의 업무 담당 교사는 “정보보호 업무의 세부적인 내용을 파악하는데 많은 도움을 준다”고 전한다.

대구시교육청 관계자는 “이번 현장 지원 활동은 형식적인 점검과 지원에서 벗어나 실질적으로 정보보호 관리 체계를 강화하고, 정보보호 대응 능력을 높여 정보보호 수준을 향상시키는 계기가 될 것으로 기대한다”고 말했다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)