① 핵심 한 줄
대전광역시교육청 관내 학교·교육기관 약 200곳에서 사용하는 ‘구글 워크스페이스 포 에듀케이션’ 계정 7만5천여 개의 비밀번호가 무단으로 변경된 사실이 확인됐습니다. 교육청은 계정 사용을 일시 중지하고 복구 작업을 진행 중이며, 10월 6일 저녁 기준 개인정보 유출 의심 신고는 접수되지 않았습니다. 출처
② 무슨 일이 있었는지
대전시교육청은 9월 28일부터 10월 1일 사이 계정 장애 사례가 확인돼 서버를 점검했고, 10월 4일 오후 10시께 각급 학교 원격수업 지원 계정의 비밀번호가 무단으로 변경된 사실을 확인했습니다. 이후 관내 학교 계정을 일시 비활성화하고 로그인을 중단한 뒤 필요 시 비밀번호를 새로 변경해 사용하도록 안내했습니다. 출처
구글 측은 교육청에 ‘외부 공격에 따른 차단 조치’라는 취지로 설명한 것으로 전해졌지만, 정확한 공격 주체·경로와 개인정보 유출 여부는 아직 확정되지 않았습니다. 출처
③ 핵심 수치·발표·변경점
10월 6일 교육당국 설명 기준 무단 변경 대상은 각급 학교·기관 약 200곳, 계정 7만5천여 개입니다. 이는 학생 7만5천 명의 개인정보가 유출됐다는 의미가 아니라 비밀번호가 무단 변경된 계정 수입니다. 출처
교육청은 계정 사용 중지와 복구를 진행하고 있으며 개인정보 유출 항목이 확인되면 별도로 재통지하겠다고 밝혔습니다. 10월 6일 저녁까지 개인정보 유출 의심 신고는 접수되지 않은 것으로 확인됐습니다. 출처
④ 배경과 원인
학교 교육환경이 클라우드 기반 계정과 원격수업 플랫폼에 크게 의존하면서 하나의 교육기관 계정체계에 문제가 생길 경우 다수 학생·교직원에게 동시에 영향을 줄 수 있습니다. 특히 같은 비밀번호를 다른 사이트에서도 재사용한 이용자는 계정정보가 실제 외부에 노출됐을 경우 다른 서비스까지 위험이 이어질 수 있습니다.
현재까지는 비밀번호 무단 변경이라는 사실과 교육청의 긴급조치는 확인됐지만, 이것이 계정정보 탈취인지 서비스 사업자의 방어조치 과정에서 발생한 것인지 최종 기술조사 결과는 나오지 않았습니다.
⑤ 학생·가구·학교 등에 미칠 수 있는 영향
계정이 잠기거나 비밀번호가 바뀌면 원격수업 자료, 학교용 구글 서비스, 교육 관련 협업도구 이용이 중단될 수 있습니다. 학생·교직원은 교육청 안내에 따라 비밀번호를 재설정하고, 같은 비밀번호를 다른 웹사이트에서 사용했다면 그 사이트의 비밀번호도 함께 변경하는 편이 안전합니다. 출처
피싱·스미싱이나 명의도용 우려가 제기된 만큼 ‘계정 복구’, ‘교육청 보안확인’ 등을 사칭한 문자·메일의 링크를 바로 누르지 말고 학교나 교육청 공식 채널에서 안내 여부를 다시 확인할 필요가 있습니다.
⑥ 앞으로 확인할 포인트
정확한 침입·변경 경로, 개인정보나 수업자료가 외부에서 실제 조회·반출됐는지 여부, 계정 복구 완료 시점이 가장 중요합니다. 교육부나 다른 시도교육청이 동일한 구글 워크스페이스 운영구조를 전수점검할지도 확인해야 합니다.
이번 확인 과정에서는 대전시교육청 홈페이지의 긴급 안내를 직접 안정적으로 열람하지 못해, 교육청 관계자 설명과 공식 팝업 내용을 인용한 연합뉴스·동아일보 보도로 사실관계를 교차 확인했습니다.
⑦ 출처
연합뉴스 — 대전교육청 학교·기관 구글계정 7만5천여개 비밀번호 무단 변경 동아일보 — 대전 학교서 구글 비번 7만개 무단변경