부산지역 학교 전산 유지보수 외주 업체 직원이 교직원 수백 명의 클라우드 계정에 무단 침입해 개인 사진과 영상을 대량 유출한 뒤 성범죄에까지 이용한 사실이 드러나 충격을 주고 있다.
부산경찰청 사이버수사과는 교직원 194명의 계정에 침입해 사진과 영상 파일을 빼돌린 혐의로 30대 남성 A씨를 구속 송치했다고 7일 밝혔다. 경찰은 수사 과정에서 성적 허위 영상물 제작과 불법 촬영, 아동·청소년 성 착취물 소지 혐의도 추가로 확인했다.
A씨는 부산지역 학교 전산장비 유지보수 위탁업체 직원으로 근무하며 2021년 7월부터 올해 9월까지 학교를 드나들었다. 그는 PC 점검을 의뢰한 교직원이 자리를 비운 틈을 노려 로그인 상태로 남아 있던 구글 포토와 네이버 마이박스 등 클라우드 계정에 접속한 뒤 사진과 영상 파일을 USB에 저장하는 방식으로 유출한 것으로 조사됐다.
경찰 조사 결과 A씨가 빼돌린 파일은 22만여 건에 달했다. 이 가운데 일부를 이용해 성적 허위 영상물 20개를 제작했고, 교직원을 상대로 치마 속 등을 촬영하는 불법 촬영도 45회 저지른 것으로 드러났다. 또 음란사이트를 통해 아동·청소년 성 착취물과 불법 촬영물 등 533개를 내려받아 소지한 혐의도 확인됐다.
경찰은 A씨의 주거지와 사무실에서 휴대전화와 USB, 외장하드, PC 등을 압수해 분석했으며, 정보통신망법과 성폭력처벌법, 청소년성보호법 위반 혐의를 적용해 사건을 검찰에 넘겼다.
이번 사건은 외부 용역 인력에 대한 관리 부실이 심각한 보안 공백으로 이어질 수 있음을 보여준 사례로 지적된다. 경찰은 부산시교육청에 정보보호 강화 방안을 권고했다.
구체적으로 △PC 및 화면보호기 비밀번호 설정 △자리 이탈 시 교육행정정보시스템(NEIS)과 구글, 카카오톡 등 계정 로그아웃 △용역업체 직원 단독 작업 지양 △교무실 등 업무 공간 CCTV 설치 △공유폴더 내 업무 자료 보관 최소화 등을 제시했다.
부산경찰청 관계자는 “학교와 유치원 등에서 전산 유지보수를 외부에 맡기는 경우가 많은 만큼, 작업 과정에서 계정이 노출되지 않도록 각별한 주의가 필요하다”고 말했다.
부산=윤일선 기자 news8282@kmib.co.kr
GoodNews paper ⓒ 국민일보(www.kmib.co.kr), 무단전재, 수집, 재배포 및 AI학습 이용 금지
