IT/과학
에듀테크 5곳 개인정보 관리 부실 적발…탈퇴 회원 정보 방치 등 시정권고
뉴스보이
2026.11.12. 10:17
뉴스보이
2026.11.12. 10:17
간단 요약
간단 요약
개인정보보호위원회와 교육부가 합동 점검을 통해 에듀테크 기업 5곳의 개인정보 관리 부실을 확인했습니다.
탈퇴 회원 정보 미파기 등 보안 취약점이 발견되어 해당 업체들에 시정권고 및 개선 조치가 내려졌습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 4개 언론사의 보도를 교차 검증하여 작성되었습니다.
개인정보보호위원회가 교육부와 함께 지난 5월부터 진행한 합동 점검 결과를 발표했습니다. 이번 점검은 학생과 교직원의 개인정보 침해 위험을 선제적으로 예방하기 위해 비상교육, 천재교육, 미리디, 소프트앤, 리로소프트 등 주요 에듀테크 사업자 5곳을 대상으로 실시됐습니다.
점검 결과, 일부 업체에서 개인정보 보호를 위한 기본적인 관리 체계가 미흡한 것으로 드러났습니다. 특히 회원 탈퇴 후 즉시 파기해야 할 개인정보를 운영 데이터베이스에 그대로 방치하거나, 만 14세 미만 아동의 개인정보 수집 시 법정대리인 동의 절차를 제대로 거치지 않은 사례가 확인됐습니다.
접근 권한 관리 또한 허술했습니다. 일부 사업자는 직원의 업무와 무관하게 전 직원에게 관리자 권한을 부여하는 등 보안 취약점이 다수 발견됐습니다. 다만 이번 조치는 유출 사고에 따른 과징금 부과가 아닌, 사고 발생 전 취약점을 개선하도록 유도하는 시정권고 및 자율 개선 조치로 의결됐습니다.
