경기도교육청은 지난 2023년 2월 19일에 발생한 2022학년도 11월 고2 전국연합학력평가 성적자료 유출에 이어 2019년, 2021년, 2022년에 학생성적자료가 추가 유출된 사실을 확인하였습니다.

전국의 학생과 학부모님 여러분께 큰 심려를 끼쳐드리게 되어 깊이 반성하며 진심으로 사과의 말씀을 드립니다.

학생 정보를 보호할 책임이 있는 교육청에서 소중한 학생의 개인정보와 성적자료를 안전하게 관리하지 못한 점에 대해 더없이 무거운 아픔과 책임감을 느낍니다.

경기도교육청은 사태의 엄중함과 민감함을 예의주시해 경찰 수사에 적극적으로 협조하고 위법 행위자에 대한 엄정한 처벌을 요청하겠습니다.

현재 사건 재발 방지와 개인정보보호를 위한 책임 있는 안전망 구축을 위해 총력을 다하고 있습니다.

개인정보보호 관리체계 전반을 원점에서 재검토하고, 개인정보보호에 관한 인식 개선방안 및 확실한 재발 방지 대책을 마련하겠습니다.

과거의 실수를 반복하지 않고 또다시 학생들의 마음에 상처가 생기는 일이 없도록 하겠습니다.

2023. 5. 4.

경 기 도 교 육 청

정보 주체 고지 안내문 (학교 온라인 통신용)

학생 여러분 그리고, 학부모님, 안녕하십니까?

지난 2023년 2월 19일에 발생한 2022학년도 11월 고2 전국연합학력평가 성적자료 유포 수사 과정에서 성적자료가 추가로 유출된 것을 확인하였습니다.

성적처리 시스템을 안전하게 관리하지 못해 학생 여러분의 소중한 개인정보와 성적자료가 유출된 것에 대해 진심으로 사과드립니다. 사태의 엄중함에 대해 무거운 책임감을 느끼며 개인정보보호법 제34조(개인정보 유출 통지 등)에 따라 관련 사실을 안내해 드립니다.

1. 추가 유출된 개인 정보 항목

- 2021년 11월 고1 전국연합학력평가 학생 성적 파일(17개 시도교육청 응시학교, 응시학생의 학교명, 학년, 반, 성명, 성별, 성적자료) 대상: 현 고3 학생 (308,909명)

- 2022년 11월 고1 전국연합학력평가 학생 성적 파일(17개 시도교육청 응시학교, 응시학생의 학교명, 학년, 반, 성명, 성별, 성적자료) 대상: 현 고2 학생 (334,801명)

2. 유출 시점 및 경위

- 유출시점: 2021. 6. 1. 이후

- 유출경위: 인증우회 취약점을 이용한 유출 (유포 사실은 현재까지 확인되지 않음)

3. 대응조치

- 개인정보보호위원회 및 교육부에 개인정보유출 사실 신고

- 성적처리 시스템 폐쇄 및 재발방지대책 수립

4. 피해 접수 및 피해 구제 안내

- 경기도교육청 긴급 상황반 (대표번호) 031-820-0777 (운영시간) 09시 ~ 18시

5. 불법 정보 유통 금지 안내

- 유출된 개인정보를 유통하거나 재가공하여 활용하는 등의 행위는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 및 「개인정보보호법」 등 관계 법령에 의하여 형사처벌 또는 민사상 손해배상 책임의 대상이 될 수 있습니다.

개인정보 유출로 학생 여러분과 학부모님께 심려를 끼쳐드린 점 다시 한번 고개 숙여 사과 드립니다.

앞으로 경기도교육청은 개인정보보호 조치 강화 등 내부 정보 보호 관리체계를 전면적으로 개선하여 이와 같은 일이 재발되지 않도록 최선의 노력을 다하겠습니다.

2023. 5. 4.

경 기 도 교 육 청