[로이슈 전용모 기자] 부산경찰청(청장 김성희) 사이버수사과는 학교 교직원 194명의 클라우드 계정 등에 침입해 개인 사진과 영상 등을 유출한 피의자를 검거하고, 허위영상물·불법촬영물 제작 및 아동·청소년성착취물 등 소지 혐의를 추가 입증해 정보통신망법 위반, 성폭력처벌법 위반, 청소년성보호법위반 혐의로 구속 송치했다고 7일 밝혔다.

피의자 A씨(30대·남)는 부산 관내 학교 등 전산장비 유지·보수 위탁업체에 근무하면서 ’21. 7월부터 ’25. 9월까지 유지·보수 업무차 학교에 출입했다. PC점검을 의뢰한 교직원이 자리를 비운 틈을 이용해 의뢰자 PC에 로그인 상태로 있는 구글 포토, 네이버 마이박스 계정 등에 침입·접속, 개인 사진과 영상 등 221,921개의 파일을 USB로 저장하는 방식으로 유출했다.

경찰은 피의자의 주거지·사무실에 있는 휴대폰, USB, 외장하드, PC를 압수·분석한 결과 △ 유출한 교직원들의 사진과 영상을 이용하여 20개의 성적 허위영상물을 제작 △ 교직원들의 치마 속 등 45회에 걸쳐 불법촬영 △ 음란사이트에서 아동·청소년성착취물, 불법촬영물, 성적 허위영상물 등 총 533개를 PC로 다운로드 받아 소지한 혐의도 추가 확인했다.

이번 사건은, 학교 출입 외주 인력이 반복적으로 계정 침입을 하고 개인 비밀을 침해하고 있는 실태를 규명한 점에서 의미가 크다. 특히 사업체나 공공기관에서 널리 이용하는 전산 유지·보수 등 외주 인력에 대한 신뢰가 자칫 ‘관리 부재’의 관행으로 이어져 보안 공백이 발생할 수 있음이 구체적으로 드러났다.

경찰은 부산교육청에 정보보호 보안 강화를 권고했다. ▵PCㆍ화면보호기 로그인 비밀번호 설정 ▵자리 비울 시 NEIS(교육행정정보시스템)ㆍ구글ㆍ카카오톡 등 계정 로그아웃 ▵당사자·동료 참여 없이 용역 업체 직원 단독으로 PC 등 수리 지양 ▵교무실 등 업무 공간 내 CCTV 설치 ▵네트워크 공유폴더 내 업무자료 등 보관 지양이 그것이다.

부산경찰청 관계자는 “전산유지·보수의 경우 학교·유치원을 비롯한 여러 곳에서 외부에 의뢰하는 경우가 많은데, 이때 보안 공백으로 개인정보가 침해되는 사례가 발생하고 있는 만큼, 이에 대한 각별한 주의를 당부드린다”고 전했다.

전용모 로이슈(lawissue) 기자 sisalaw@lawissue.co.kr