[분석] 아이스크림미디어 개인정보 유출, 에듀테크 신뢰의 민낯… 교사·학생 450만 명 정보가 새나갔다

etnews.com 보도 | 2026-06-18 [분석] 아이스크림미디어 개인정보 유출, 에듀테크 신뢰의 민낯… 교사·학생 450만 명 정보가 새나갔다

지난 3월 11일, 아이스크림미디어가 자사 홈페이지를 통해 “예상치 못한 보안 사고로 일부 회원의 개인정보가 유출됐다”고 공지하면서 교육계가 발칵 뒤집혔다. 유출된 정보는 단순한 아이디와 비밀번호를 넘어 이름, 생년월일, 휴대전화번호, 학교명, 학교 주소, 학교 연락처까지 포함된 것으로 확인됐다. 교사와 학생의 얼굴이 담긴 사진까지 유출됐을 가능성이 제기되면서 현장의 불안감은 더욱 커지고 있다. 특히 초등 교사 대다수가 사용하는 '하이클래스' 서비스에서 발생한 사고라는 점에서 파장은 상상 이상으로 번지고 있다.

아이스크림미디어는 현재까지 정확한 유출 규모와 경로를 조사 중이라고 밝혔지만, 업계에서는 최소 수십만 명에서 많게는 수백만 명의 교사와 학생 정보가 노출됐을 것으로 추정한다. 회사 측은 “사실을 인지한 즉시 한국인터넷진흥원과 개인정보보호위원회에 신고를 완료했으며, 긴급 보안 점검과 시스템 보완 조치를 진행했다”고 설명했다. 그러나 피해 교사들은 “문자 한 통만 받았을 뿐 정확한 피해 규모도 모르는 상황”이라고 토로하며 불신을 드러냈다.

서울 성북구의 한 초등 교사는 “학생의 이름과 얼굴이 다 들어가 있어 걱정이 큰데, 회사에서는 ‘조사 중’이라는 말만 반복하고 있다”며 “일부 교사들 사이에서는 아예 하이클래스를 탈퇴하고 다른 서비스를 찾아야 한다는 얘기까지 나온다”고 전했다. 김희정 교사노동조합연맹 대변인도 “초등 교사의 대다수가 아이스크림미디어 서비스를 사용하고 있는데, 이번 사안을 굉장히 심각하게 받아들이고 있다”며 “개인정보 보호 시스템이 허술하고, 교육부의 관리·감독도 소홀했다”고 질타했다.

이번 사건이 단순한 기업 실수를 넘어 에듀테크 생태계 전반의 근본적인 문제를 드러냈다는 분석이 나온다. 문제는 아이스크림미디어만의 문제가 아니라는 점이다. 한국의 초등 교육 현장은 사실상 민간 에듀테크 플랫폼에 크게 의존하고 있다. 공공 부문에서 제공하는 학습 관리 시스템(LMS)은 사용성이 떨어지고 기능이 제한적이어서, 교사들은 편의성과 다양한 콘텐츠를 갖춘 민간 서비스를 선택할 수밖에 없는 구조다.

서울 광진구의 한 초등 교사는 “지난 정부에서 무리하게 속도전으로 에듀테크를 도입하라고 요구했지만, 막상 공공 플랫폼은 제대로 갖춰지지 않아 사용이 불편했다”며 “어쩔 수 없이 민간 에듀테크를 쓰는데 이런 일이 벌어져서 에듀테크 자체에 대한 피로감이 쌓이고 있다”고 지적했다. 이는 단순한 보안 사고를 넘어, 에듀테크 정책의 방향성 자체에 의문을 제기하는 목소리로 이어지고 있다.

특히 주목할 점은 아이스크림미디어가 보유한 데이터의 특수성이다. 일반적인 쇼핑몰이나 SNS와 달리, 교육 플랫폼에는 미성년자 정보가 대량으로 포함된다. 학생의 이름, 생년월일, 성별, 학교 정보는 물론 학습 활동 내역, 사진, 부모 연락처까지 연동되는 경우가 많다. 이런 데이터가 악의적인 제3자에게 유출될 경우, 보이스피싱, 스팸, 신원 도용 등 2차 피해로 이어질 위험이 크다. 교육계 관계자는 “교원 등 최근 교육계에서도 해킹 사례가 여러 차례 발생해 더욱 민감하게 받아들이고 있다”며 “비슷한 사고가 반복되면 다른 교육기업에도 개인정보 관련 문의가 쇄도하며 여파가 확산될 것”이라고 경고했다.

아이스크림미디어는 후속 대응으로 유출 회원 대상 2차 피해 예방 안내, 이용자 문의 및 피해 신고센터 운영, 시스템 보안 강화 및 취약점 점검 등을 진행 중이라고 밝혔다. 그러나 이미 유출된 정보를 되돌릴 수는 없다는 점에서 근본적인 신뢰 회복은 요원해 보인다. 교사노조는 “이번 사건을 계기로 교육부가 민간 에듀테크 플랫폼에 대한 보안 기준을 강화하고, 공공 LMS 구축에 속도를 내야 한다”고 요구하고 있다.

시사점: 이번 사건은 한국 에듀테크 산업의 ‘양날의 검’을 여실히 보여준다. 편리한 디지털 학습 환경은 교사의 업무 부담을 덜고 학생 맞춤형 교육을 가능하게 했지만, 그 대가로 막대한 개인정보가 민간 기업 손에 쥐어졌다. 보안 사고 한 번으로 모든 신뢰가 무너질 수 있는 리스크를 안고 있는 셈이다. 아이스크림미디어가 이번 위기를 어떻게 수습하느냐에 따라 향후 에듀테크 시장의 판도가 바뀔 가능성도 배제할 수 없다. 가장 시급한 것은 투명한 피해 규모 공개와 신속한 2차 피해 방지 대책이다. 나아가 교육부와 개인정보보호위원회는 민간 에듀테크 플랫폼에 대한 보안 인증 제도를 강화하고, 학교 현장이 안심하고 사용할 수 있는 공공 인프라를 확충해야 할 책임이 있다. 디지털 교육의 미래는 기술 발전만큼이나 ‘안전’에 달려 있다는 사실을 이번 사건이 뼈저리게 상기시켰다.