'빈틈투성이' 교육부 코로나 자가진단 앱 보니…

40억 쏟아 부었는데…꼼수에 해킹

[일요시사 취재1팀] 차철우 기자 = 교육부가 지난해 출시한 건강상태 자가진단 앱이 실효성 문제로 논란에 휩싸였다. 매크로를 활용한 꼼수와 해킹 의혹으로 ‘무용지물’이 아니냐는 말이 나오는 탓이다. 출시 때부터 다양한 문제가 발생해 ‘빈틈’은 예견된 수순이라는 이야기도 나온다. 

건강상태 자가진단 앱은 학생들의 건강상태를 웹페이지에 입력하던 것을 앱으로 할 수 있도록 만들어졌다. 앱을 통해 코로나19 감염 여부 등을 진단하기 위해 제작됐다. 현재 전국 초·중·고 학생들이 해당 앱을 이용 중이다. 

무용지물?

자가진단 앱은 교육부가 지난해 9월7일 첫선을 보였다. 앱을 통해 열이 나는지 코로나19 의심 증상이 있는지 동거 가족 중 자가격리자가 있는지 등을 점검한다. 학교에서 방역관리가 이뤄지지만 등교 전에 한 번 더 점검하자는 취지다. 

앱을 사용하면서 매번 학교, 이름, 생년월일 등을 입력해야 했던 번거로움도 사라졌다. 또 웹사이트에서만 하던 점검을 스마트폰으로 가능해 편의성이 증대될 것으로 기대를 모았다.

한국교육학술정보원(KERIS)이 정의당 이은주 의원실에 제출한 자료에 따르면 교육부 자가진단 앱 개발에 투입된 비용은 4억500만원이다. 인프라 운영에 투입된 비용은 35억원이고, 총 40억원의 혈세가 투입된 사업이다.


앱 개발비는 교육부가 시도교육청에 준 뒤, 시도교육청이 KERIS에 전달하는 방식이다. 인프라 운영비는 시도교육청이 분담했다.

세금이 투입된 만큼 기대감을 모았던 자가진단 앱은 출시 첫 날부터 문제가 발생했다. 앱을 실행하면 검은 화면만 표시됐다. 서버 장애가 발생했기 때문이다. 

교육부는 일시적으로 웹 사이트를 통해 자가진단이 가능하도록 조치했으나 혼란은 가중됐다. 웹사이트에도 접속자가 몰리면서 접속 장애가 발생했다.

교육부는 “접속자 수가 많아져 서버 장애가 생겼다”며 “과부하를 해소하기 위해 서버 네트워크 용량을 확충하겠다”고 해명했다. 

처음부터 틈 발견
뒤늦은 조치 논란

첫날부터 혼란을 겪어 학생들이 자가진단을 완료하지 못하고 등교하는 일도 발생했다. 일부 학교에는 시스템 개편이 당일 안내돼 혼란을 가중시켰다. 

교육부는 애초 앱의 제공 시기를 9월 중순으로 예고했으나 코로나19 감염 확산을 이유로 출시를 앞당겼다. 교육부가 당시 교육청에 보낸 공문에는 “자가진단 앱을 9월7일 사용 가능하도록 추진 중이나 지연될 수 있음”이라는 모호한 표현이 포함됐다.


교육청이 학교에 앱 출시를 알릴 수 없던 이유다. 교사들 역시 앱 출시와 개편 사실을 몰랐고, 학생들에게 안내할 시간이 부족했다. 일각에서는 교육부가 시스템 개편을 무리하게 조기 한 점이 혼란을 증폭시켰다는 지적이 나온다. 

더 큰 문제는 앱의 실효성이다. 시시각각 변하는 코로나19 상황에도 업데이트 등 앱에 변화가 없어서다. 윤영덕 더불어민주당 의원은 “시스템 장애에 대한 대책도 중요하지만, 자가진단 앱의 문항 수준이 부실한 점이 문제”라며 “앱 출시 후 수개월째 해외여행 여부만 묻는 건 실효성이 떨어진다”고 지적했다.

최근에는 앱을 이용한 꼼수도 등장했다. 자가진단을 자동으로 가능하게 하는 매크로 프로그램이 등장했기 때문이다. 

사용자가 정보를 한 번만 입력하면 매크로 프로그램이 자가진단 항목을 자동으로 체크한다. 해당 매크로는 인터넷 사이트, 커뮤니티, 앱 마켓 등에서 쉽게 구할 수 있다. 

전문가들은 매크로를 활용하면 개인정보가 유출될 가능성이 있다고 경고했다. 매크로 프로그램을 사용하면 이름, 학교 등의 프로그램 개발자에게 개인정보를 제공하게 되기 때문이다.

교육부도 해당 문제를 인식했지만 마땅한 조치를 취하지 않았다. 교육부 관계자는 “매크로의 존재는 들어봤지만 막는 데 한계가 있다”며 “보완하면 학생들이 오히려 자가진단을 하지 않을 것”이라고 밝혔다. 

교사들 사이에서는 매크로를 활용하는 것을 확인하기도 어려운 데다 애초에 앱이 학교 방역에 효과가 없다고 비판했다. 학생들 스스로 코로나19 증상이 있는지 점검하라는 취지가 무력해졌다는 말이 나오는 까닭이다.

당시 앱을 제작한 KERIS는 “코로나19 확산 방지를 위해 자가진단 시스템을 선제적으로 구축해 철저한 학교 방역 안전망 조성을 위해 노력했다”고 자평한 바 있다. 반면 관련 업계에서는 이를 두고 자가진단 앱의 보안이 ‘빈틈 투성이’라고 비판했다.

‘있으나 마나’ 그런데 왜?
현장에서도 실효성 없어

지난 14일에도 빈틈이 발견됐다. 자가진단 참여 안내 알림이 여러 번 발송됐기 때문이다. 교육부에 따르면 해당 사건이 발생한 뒤에도 사용자 비밀번호 등 정보를 해킹하려는 시도가 여러 차례 있었다. 보통 등교 전 자가진단을 하지 않으면 자가진단을 하라는 알림이 발송된다. 

이날은 오전 2시경 알람이 여러 차례 울렸다. 발송된 알림에는 발송자란에 ‘얘! 자가진단하렴’ ‘자가진단 드가자’ 등과 같은 말이 적혀있다.

지속적으로 빈틈이 발생하면서 이에 따른 후폭풍도 거셀 것으로 보인다. 자가진단 앱에 등록된 학생만 547만명으로 추산된다. 자가진단 앱의 개인정보보호법상에서 수집·처리가 금지된 건강정보들이 다수 들어가 있기 때문이다.


논란이 지속되자, 교육부는 뒤늦게 추가 비용을 들여 앱 시스템 보완에 나서기로 했다. 교육부는 자가진단 시스템 보안 강화를 위해 무작위 알림 발송에 사용된 IP와 사용자 정보를 확인해 접속을 차단했다. 

알림 권한을 가진 교직원 인증 값도 개선된 체계로 다시 발급했다. 이와 함께 사용자 비밀번호 노출과 매크로 이용을 방지하기 위한 가상 키패드도 적용했다.

교육부 관계자는 “새로운 해결책을 적용하면 추가 비용이 발생할 수 있다”며 “추가로 어느 정도 규모의 예산이 필요한지는 논의 중에 있다”고 말했다. 출시부터 지금까지 자가진단 앱은 여러 차례 문제점에 대해 지적받아왔다.

대책 강구

하지만 앱을 관리하는 교육부의 뒤늦은 조치로 인해 빈틈이 드러났다는 지적이 잇따른다. 일각에서는 무늬만 자가진단하는 앱 대신 실질적인 학교 방역 대책이 필요하다는 비판 목소리도 나오고 있다.
 



배너

관련기사

21건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



<단독 입수> 노상원 수사 기록 ②부정선거에 꽂힌 내막

[단독 입수] 노상원 수사 기록 ②부정선거에 꽂힌 내막

[일요시사 취재1·정치팀] 오혁진·박희영·김철준 기자 = 12·3 내란 사태가 발생한 지 6개월이 지났다. 특검이 출범하면서 관련 수사도 발 빠르게 진행되고 있다. 현재까지 여러 언론을 통해 핵심 인물들의 수사 기록이 일부 보도됐다. 그러나 노상원 전 정보사령관에 대한 내용은 구체적으로 언급된 바 없다. <일요시사>는 경찰 비상계엄 특별수사단의 ‘노상원 수사 기록’을 단독으로 입수해 공개하기로 했다. “부정선거 증거가 차고 넘치고 나중에는 드러날 것이다.” 노상원 전 국군정보사령관이 수사기관에 진술한 내용이다. 그가 윤석열 전 대통령과 김용현 전 국방부 장관처럼 부정선거 음모론에 꽂혀 있다는 걸 알 수 있는 대목이다. 노 전 사령관은 윤 전 대통령의 지지자들이 주최하는 집회에도 적극적으로 참여했다. 사실상 수년 전부터 망상에 빠져있었다고 볼 수 있다. 같은 생각 노 전 사령관이 윤 전 대통령 지지자들이 주도하는 부정선거 음모론 집회에 참여하기 시작한 건 2년 전부터로 추정된다. <일요시사>가 입수한 노 전 사령관 수사 기록에 따르면 그는 부정선거 음모론 집회와 전광훈 사랑제일교회 목사의 집회에 여러 차례 참여했다. 노 전 사령관이 전 목사와 개인적으로 알았는지는 확인되지 않았다. 다만 노 전 사령관은 김 전 장관에게 집회에 참여할 때마다 당시 분위기와 참석자들이 윤 전 대통령을 어떻게 생각하는지에 대해 텔레그램으로 자신의 의견을 전달했다. 1년간 ‘극우 집회’를 분석한 노 전 사령관은 부정선거 음모론에 집착하기 시작했다. 그는 “문상호, 정성욱, 김봉규 등과 만날 때 주로 어떤 말을 했느냐”는 경찰 측의 질문에 “선관위를 얘기했는지는 잘 모르겠는데 선관위가 부정선거의 온상이라고 김용현 전 장관이 많이 말씀하셨다. 나에게도 여러 번 선관위의 부정선거에 대해 알아보라고 지시했고 네이버로 찾아도 봤다”고 말했다. “부정선거를 주로 누구에게서 들었냐”는 경찰 측의 질문에는 “관련 집회에 여러 번 참여하면서 들었고 특정 인물이 누구인지 실명을 거명하긴 그렇다. 나도 김 전 장관에게 보고를 해야 해서 스스로 공부도 많이 했다. 여론조사 조작이나 선거 부정은 합리적인 근거가 있다”고 했다. 전 주도 윤 지지자 극우 집회 직접 참석 김과 텔레그램으로 부정선거 자료 공유 노 전 사령관은 부정선거의 근거로 “선관위 산하에 여론조사심의위원회가 있다. 여론조사기관은 여론조사심의위에 등록해야 한다. 여론조사기관의 갑이다. 여론조사심의위원회는 9명으로 위원장 이대영 사무총장과 강성봉 등이고 그 밑에 쭉 있는데 7명이 진보 계열 인물이다. 여론조사기관이 편향되어 있지 않을 수 없는 것이다”고 주장했다. 노 전 사령관은 부정선거 음모론자들이 주장하는 임시선거사무소에 대해서도 언급했다. 그는 “네이버에 검색하면 다 나오는데 2021년 국회의원 선거 때 동작구 선거사무소가 있는데 옆을 임대해서 임시선거사무소를 만들었었다. 언론에 나오니까 발뺌했었고 김 전 장관에게 보고하자 김 전 장관이 더 많은 자료를 보내 줬었다”고 했다. 노 전 사령관은 중앙선거관리위원회(이하 선관위)의 부정선거가 확실하다며 “결국에는 다 까질 것이다. 전산은 한 번 가지면 되돌릴 수가 없다. 폭파하거나 고물상에 갖다 버리지 않는다면 전산은 결국 까진다. 북한이 쳐들어온 것도 아니고 서울 상공에 포를 쏜 것도 아니지만 윤석열 전 대통령께서는 선관위의 부정선거가 확실하다고 생각하시고 정국이 전시에 준하는 사태라고 민감한 상황이라고 보신 것 같다. 그런 상황이 아닌데도 그렇게 행동한 건 그만큼 절박했기 때문이라고 본다. 2시간짜리 호소였다. 만약 국회 결정을 윤 전 대통령께서 받아들이지 않았다면 유혈사태가 났을 것”이라고 윤 전 대통령을 옹호했다. 노 전 사령관은 12월 초 후 선관위가 서버 교체를 검토했다가 교체하려 했던 것을 두고 “윤 전 대통령께서 어디에선가 확실하고 핵심적인 정보를 들으셨을 것 같다. 서버 조작이 있었기에 그 서버를 우리가 확보하려 할 때 선관위 측이 폭파했을 수도 있다”고 말하기도 했다. <일요시사>가 입수한 여인형 전 방첩사령관의 군검찰·검찰 피의자 신문조서를 보면 윤 전 대통령은 지난해 8월 초 ‘정보사 군무원 간첩 사건 수사 결과’를 보고받는 자리에서 더불어민주당(이하 민주당) 대표였던 이재명 대통령을 포함한 정치인 등 인물들에 대해 “비상대권을 사용해 이 사람들에 대해 조치를 해야 한다”며 “현재의 사법체계, 형사소송법, 방탄국회 및 재판지연 아래에선 이런 사람들을 어떻게 할 수 없다”고 주장했다. '이재명 조치’ ‘2시간짜리 계엄’ 겹치는 윤·노 발언 "서버 확보하려 했다면 선관위가 폭파했을 것” 주장 윤 전 대통령이 “비상대권을 사용한 조치”를 언급한 건 한두 번이 아니다. 그만큼 이 대통령과 자신의 의견을 거스르는 인물들에 대한 복수심이 극에 달했던 것으로 해석된다. 이는 노 전 사령관도 마찬가지다. 노 전 사령관은 경찰에 “김용군(대령)과 구삼회 등에게 ‘이재명은 죄가 7개인데 봐주고 지연시키고 구속도 안 되고 당 대표까지 하는데 더불어민주당이 감사원장, 중앙지검장, 판사 등을 모두 탄핵하려고 하는 게 과연 올바른 세상이냐’고 한 적이 있다”고 진술했다. 윤 전 대통령과 노 전 사령관이 언급한 말이 일치하는 건 이뿐만이 아니다. 윤 전 대통령은 지난해 12월12일 “국정원 직원이 해커로서 해킹을 시도하자 얼마든지 데이터 조작이 가능했고 비밀번호도 아주 단순해 ‘12345’ 같은 식이었다”고 주장한 바 있다. 노 전 사령관도 “선관위는 헌법기관인데 스스로 깨끗해야 하거나 아무런 문제가 없어야 하는데 황제·세자 채용 등 문제가 나왔다. 각종 할 수 있는 최악의 것은 다 저질렀다. 그리고 전산 해킹이 언급될 때 서버 본체를 보여준 것도 아니고 일부 샘플만 살짝 보여줬는데 얼마든지 전산 조작이 가능하고 해킹에 얼마나 취약하면 비밀번호가 ‘1234’냐. 이미 그런 게 다 나왔다. 그렇게 떳떳하면 왜 본체를 못 열어주나”고 말했다. 그러나 조태용 국정원장은 같은 해 12월 검찰 조사에서 “선관위 시스템에 보안상 취약점이 발견됐지만, 부정선거에 관한 단서는 전혀 포착하지 못했다”는 내용으로 보고했다고 진술했다. 일각에서는 노 전 사령관이 윤 전 대통령과 직접 비화폰으로 연락을 주고받았을 것이라는 보고 있다. 실제 노 전 사령관도 지난해 12월2일 자신의 지인에게 윤 전 대통령과의 친분을 과시했다. 노 전 사령관은 당시 “나 같은 경우는 브이(V, 윤 전 대통령 지칭)하고 이렇게 좀 도와드리고 있다. 원래 한 4~5년, 3~4년 전에 알았다뿐이고 그래서 이제 뭐 이렇게 여러 가지로 좀 도와드리고 있다. 비선으로”라고 했다. 친분 과시 노 전 사령관은 안산 ‘롯데리아 회동’에 참석했던 구삼회 전 육군 2기갑여단장에게도 “며칠 전에는 김용현과 함께 대통령도 만났다. 갈 때마다 대통령이 나한테만 거수경례를 하면서 ‘사령관님 오셨습니까’라고 한다. 내가 이런 사람이다. 대통령과 장관 같이 만난다. 나는 벌써 여러 번 만났다”고 했다. <hounder@ilyosisa.co.kr> <hypak28@ilyosisa.co.kr> <kcj5121@ilyosisa.co.kr>