학교 계정 11만개 탈취…IT 현안 중심에 선 보안과 플랫폼 책임

오늘 저녁 IT과학 분야의 중심에는 사이버보안과 글로벌 플랫폼의 책임이 놓였습니다. 학교 계정 대규모 탈취가 확인됐고, 웹사이트와 기업 시스템에 널리 쓰이는 소프트웨어에서도 잇따라 치명적 취약점이 공개됐습니다.

국정감사에서는 마약·성매매 게시물과 불법 콘텐츠, 디지털 성범죄 피해정보가 검색과 플랫폼을 통해 노출되는 문제가 도마에 올랐습니다. 계정과 서버를 보호하는 기술적 보안뿐 아니라, 플랫폼이 유해정보를 얼마나 신속하고 실효성 있게 차단하는지도 핵심 과제로 떠올랐습니다.

핵심 요약

• 6개 지역 학교의 온라인 학습용 구글 계정 약 11만개가 탈취된 것으로 파악됐습니다.
• 교육부는 전국 약 1만개 기관, 360만여 계정의 비밀번호를 긴급 변경했습니다.
• PHP에 이어 오라클과 Node.js에서도 취약점이 확인돼 기관·기업의 신속한 패치가 요구됩니다.
• 엑스와 구글의 불법·유해 콘텐츠 노출 및 삭제 대응이 국정감사 쟁점이 됐습니다.
• 집합건물의 인터넷 회선 선택 제한과 이중 요금 부담 문제도 제기됐습니다.

학교 구글 계정 약 11만개 탈취…전국 비밀번호 긴급 변경

경남을 포함한 6개 지역에서 학교 온라인 학습용 구글 계정 약 11만개가 탈취된 것으로 파악됐습니다. 학생과 교직원이 사용하는 교육 계정이 대규모로 침해된 사안입니다.

교육부는 추가 피해를 막기 위해 전국 약 1만개 기관의 360만여 계정 비밀번호를 변경했습니다. 이번 조치는 피해가 확인된 계정만이 아니라 전국 교육기관 계정으로 대응 범위를 넓혔다는 점에서 사고의 파급력을 보여줍니다.

PHP 취약점 비상 대응…오라클·Node.js도 패치 필요

과학기술정보통신부와 개인정보보호위원회는 PHP 취약점이 웹사이트 침해와 대규모 개인정보 유출로 이어질 수 있다며 비상 대응에 들어갔습니다. 국내 서버 웹사이트에서 PHP 사용 비중이 높은 만큼 기관과 기업에는 긴급 점검과 보안 업데이트가 요구됩니다.

핵심 소프트웨어의 보안 경보도 이어졌습니다. 오라클은 1천200여 건의 취약점을 수정한 패치를 배포했고, Node.js에서는 원격 코드 실행 등이 가능한 결함 10건이 공개됐습니다. 여러 기반 소프트웨어의 결함이 동시에 불거진 만큼 사용 제품과 버전을 확인해 패치를 적용하는 일이 우선입니다.

엑스 불법 게시물 노출 지속…국회 “개선 없으면 차단 검토”

국회 과학기술정보방송통신위원회 국정감사에서는 엑스 검색 결과에 마약 판매와 성매매 관련 게시물이 계속 노출된다는 지적이 나왔습니다. 국회는 개선이 이뤄지지 않을 경우 국내 접속 차단까지 검토할 수 있다고 밝혔습니다.

불법 유통 차단과 청소년 보호를 위해 플랫폼 검색·추천 체계가 실질적으로 작동하는지가 쟁점입니다. 글로벌 사업자가 국내의 불법정보 대응 요구에 어떤 개선책을 내놓을지가 후속 관전 지점입니다.

구글 검색의 불법 콘텐츠와 피해정보 삭제 대응 도마

주소를 바꿔 운영되는 불법 영상·웹툰 유통 사이트가 구글 검색 결과에 반복적으로 나타난다는 문제가 제기됐습니다. 구글은 본사에 대책을 요청하고 검색 노출을 제한할 기술적 방안을 검토하겠다고 밝혔습니다.

디지털 성범죄 피해자 개인정보 삭제 대응도 논란이 됐습니다. 구글이 48시간 안에 삭제했다고 설명한 내용과 실제 신고 내용이 다를 수 있다는 의혹이 제기되면서, 피해정보 삭제 절차와 처리 속도의 신뢰성이 함께 점검 대상이 됐습니다.

원룸 인터넷 선택권 제한…이중 요금 부담 지적

원룸 등 집합건물에서 입주자가 특정 통신사의 인터넷을 사실상 이용해야 하는 관행도 국정감사에서 다뤄졌습니다. 다른 서비스를 선택하려면 기존 회선과 새 회선 요금을 함께 부담하는 사례가 제기됐습니다.

이는 통신 품질이나 가격을 비교해 사업자를 선택할 소비자의 권리와 연결됩니다. 건물 단위 계약이 입주자의 선택을 지나치게 제한하는지 점검할 필요성이 부각됐습니다.

한국, 오픈AI 업무형 AI 비서 이용 세계 3위

오픈AI코리아는 AI 비서 서비스 ‘닷츠’의 주간 활성 이용자 기준으로 한국이 세계 3위라고 밝혔습니다. 일정 조정과 자료 제작 등을 지원하는 AI 에이전트형 서비스가 국내에서도 빠르게 받아들여지고 있음을 보여주는 지표입니다.

보안과 플랫폼 규제 논의가 집중된 하루였지만, 동시에 AI가 답변 도구를 넘어 실제 업무 수행을 돕는 서비스로 확장되는 흐름도 확인됐습니다.

오늘의 핵심 정리

오늘 IT과학 뉴스는 계정 보호, 기반 소프트웨어 패치, 플랫폼의 유해정보 차단이 서로 연결된 과제임을 보여줬습니다. 당장은 교육 계정의 추가 피해 여부와 PHP·오라클·Node.js 사용 기관의 업데이트 진행 상황을 확인해야 합니다.

플랫폼 분야에서는 엑스의 불법 게시물 개선 조치, 구글의 불법 사이트 검색 제한 방안과 디지털 성범죄 피해정보 삭제 절차가 후속 점검 대상입니다. 생활 통신에서는 집합건물 입주자의 인터넷 선택권 개선 여부도 지켜볼 사안입니다.