'빈틈투성이' 교육부 코로나 자가진단 앱 보니…

40억 쏟아 부었는데…꼼수에 해킹

[일요시사 취재1팀] 차철우 기자 = 교육부가 지난해 출시한 건강상태 자가진단 앱이 실효성 문제로 논란에 휩싸였다. 매크로를 활용한 꼼수와 해킹 의혹으로 ‘무용지물’이 아니냐는 말이 나오는 탓이다. 출시 때부터 다양한 문제가 발생해 ‘빈틈’은 예견된 수순이라는 이야기도 나온다. 

건강상태 자가진단 앱은 학생들의 건강상태를 웹페이지에 입력하던 것을 앱으로 할 수 있도록 만들어졌다. 앱을 통해 코로나19 감염 여부 등을 진단하기 위해 제작됐다. 현재 전국 초·중·고 학생들이 해당 앱을 이용 중이다. 

무용지물?

자가진단 앱은 교육부가 지난해 9월7일 첫선을 보였다. 앱을 통해 열이 나는지 코로나19 의심 증상이 있는지 동거 가족 중 자가격리자가 있는지 등을 점검한다. 학교에서 방역관리가 이뤄지지만 등교 전에 한 번 더 점검하자는 취지다. 

앱을 사용하면서 매번 학교, 이름, 생년월일 등을 입력해야 했던 번거로움도 사라졌다. 또 웹사이트에서만 하던 점검을 스마트폰으로 가능해 편의성이 증대될 것으로 기대를 모았다.

한국교육학술정보원(KERIS)이 정의당 이은주 의원실에 제출한 자료에 따르면 교육부 자가진단 앱 개발에 투입된 비용은 4억500만원이다. 인프라 운영에 투입된 비용은 35억원이고, 총 40억원의 혈세가 투입된 사업이다.

앱 개발비는 교육부가 시도교육청에 준 뒤, 시도교육청이 KERIS에 전달하는 방식이다. 인프라 운영비는 시도교육청이 분담했다.

세금이 투입된 만큼 기대감을 모았던 자가진단 앱은 출시 첫 날부터 문제가 발생했다. 앱을 실행하면 검은 화면만 표시됐다. 서버 장애가 발생했기 때문이다. 

교육부는 일시적으로 웹 사이트를 통해 자가진단이 가능하도록 조치했으나 혼란은 가중됐다. 웹사이트에도 접속자가 몰리면서 접속 장애가 발생했다.

교육부는 “접속자 수가 많아져 서버 장애가 생겼다”며 “과부하를 해소하기 위해 서버 네트워크 용량을 확충하겠다”고 해명했다. 

처음부터 틈 발견
뒤늦은 조치 논란

첫날부터 혼란을 겪어 학생들이 자가진단을 완료하지 못하고 등교하는 일도 발생했다. 일부 학교에는 시스템 개편이 당일 안내돼 혼란을 가중시켰다. 

교육부는 애초 앱의 제공 시기를 9월 중순으로 예고했으나 코로나19 감염 확산을 이유로 출시를 앞당겼다. 교육부가 당시 교육청에 보낸 공문에는 “자가진단 앱을 9월7일 사용 가능하도록 추진 중이나 지연될 수 있음”이라는 모호한 표현이 포함됐다.

교육청이 학교에 앱 출시를 알릴 수 없던 이유다. 교사들 역시 앱 출시와 개편 사실을 몰랐고, 학생들에게 안내할 시간이 부족했다. 일각에서는 교육부가 시스템 개편을 무리하게 조기 한 점이 혼란을 증폭시켰다는 지적이 나온다. 

더 큰 문제는 앱의 실효성이다. 시시각각 변하는 코로나19 상황에도 업데이트 등 앱에 변화가 없어서다. 윤영덕 더불어민주당 의원은 “시스템 장애에 대한 대책도 중요하지만, 자가진단 앱의 문항 수준이 부실한 점이 문제”라며 “앱 출시 후 수개월째 해외여행 여부만 묻는 건 실효성이 떨어진다”고 지적했다.

최근에는 앱을 이용한 꼼수도 등장했다. 자가진단을 자동으로 가능하게 하는 매크로 프로그램이 등장했기 때문이다. 

사용자가 정보를 한 번만 입력하면 매크로 프로그램이 자가진단 항목을 자동으로 체크한다. 해당 매크로는 인터넷 사이트, 커뮤니티, 앱 마켓 등에서 쉽게 구할 수 있다. 

전문가들은 매크로를 활용하면 개인정보가 유출될 가능성이 있다고 경고했다. 매크로 프로그램을 사용하면 이름, 학교 등의 프로그램 개발자에게 개인정보를 제공하게 되기 때문이다.

교육부도 해당 문제를 인식했지만 마땅한 조치를 취하지 않았다. 교육부 관계자는 “매크로의 존재는 들어봤지만 막는 데 한계가 있다”며 “보완하면 학생들이 오히려 자가진단을 하지 않을 것”이라고 밝혔다. 

교사들 사이에서는 매크로를 활용하는 것을 확인하기도 어려운 데다 애초에 앱이 학교 방역에 효과가 없다고 비판했다. 학생들 스스로 코로나19 증상이 있는지 점검하라는 취지가 무력해졌다는 말이 나오는 까닭이다.

당시 앱을 제작한 KERIS는 “코로나19 확산 방지를 위해 자가진단 시스템을 선제적으로 구축해 철저한 학교 방역 안전망 조성을 위해 노력했다”고 자평한 바 있다. 반면 관련 업계에서는 이를 두고 자가진단 앱의 보안이 ‘빈틈 투성이’라고 비판했다.

‘있으나 마나’ 그런데 왜?
현장에서도 실효성 없어

지난 14일에도 빈틈이 발견됐다. 자가진단 참여 안내 알림이 여러 번 발송됐기 때문이다. 교육부에 따르면 해당 사건이 발생한 뒤에도 사용자 비밀번호 등 정보를 해킹하려는 시도가 여러 차례 있었다. 보통 등교 전 자가진단을 하지 않으면 자가진단을 하라는 알림이 발송된다. 

이날은 오전 2시경 알람이 여러 차례 울렸다. 발송된 알림에는 발송자란에 ‘얘! 자가진단하렴’ ‘자가진단 드가자’ 등과 같은 말이 적혀있다.

지속적으로 빈틈이 발생하면서 이에 따른 후폭풍도 거셀 것으로 보인다. 자가진단 앱에 등록된 학생만 547만명으로 추산된다. 자가진단 앱의 개인정보보호법상에서 수집·처리가 금지된 건강정보들이 다수 들어가 있기 때문이다.

논란이 지속되자, 교육부는 뒤늦게 추가 비용을 들여 앱 시스템 보완에 나서기로 했다. 교육부는 자가진단 시스템 보안 강화를 위해 무작위 알림 발송에 사용된 IP와 사용자 정보를 확인해 접속을 차단했다. 

알림 권한을 가진 교직원 인증 값도 개선된 체계로 다시 발급했다. 이와 함께 사용자 비밀번호 노출과 매크로 이용을 방지하기 위한 가상 키패드도 적용했다.

교육부 관계자는 “새로운 해결책을 적용하면 추가 비용이 발생할 수 있다”며 “추가로 어느 정도 규모의 예산이 필요한지는 논의 중에 있다”고 말했다. 출시부터 지금까지 자가진단 앱은 여러 차례 문제점에 대해 지적받아왔다.

대책 강구

하지만 앱을 관리하는 교육부의 뒤늦은 조치로 인해 빈틈이 드러났다는 지적이 잇따른다. 일각에서는 무늬만 자가진단하는 앱 대신 실질적인 학교 방역 대책이 필요하다는 비판 목소리도 나오고 있다.
 



배너

관련기사

21건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



드러나는 ‘런종섭’ 막후 세력

드러나는 ‘런종섭’ 막후 세력

[일요시사 취재1팀] 오혁진 기자 = 윤석열정부 대통령실이 복수의 사건에 직접 개입한 정황이 확인되고 있다. 채 해병 사건뿐만이 아니라 특정 인물에 대한 인사에도 관여했다. 키맨은 이시원 전 공직기강비서관으로 지목됐다. 2차 종합특별검사팀은 이 전 비서관을 조사하면서 이종섭 전 국방부 장관이 호주 대사에 임명되는 과정을 들여다보기 시작했다. 2차 종합특별검사팀은 채 해병 특검팀이 수사했던 사건과 관련해 이시원 전 대통령실 공직기강비서관을 참고인 신분으로 소환 조사했다. 이 전 비서관은 ‘윤석열 사단’으로 불렸을 만큼 윤석열씨의 최측근이었다. 채 해병 사건 외에도 다수의 사건에 개입하기도 했다. 종합특검팀은 이 전 비서관의 입을 통해 대통령실 개입 의혹의 전모를 들여다볼 방침이다. 핵심 키맨 정체는? 이 전 비서관은 지난해 9월26일 채 해병 특검팀에서 피의자 신분으로 조사받았다. 이종섭 전 국방부 장관의 주오스트레일리아(호주) 대사 도피성 임명 의혹과 관련해 직권남용 및 범인도피 혐의였다. 이 전 비서관은 이날 오전 9시24분께 서울 서초구 특검팀 사무실에 들어선 뒤 “이종섭 장관 주호주대사 임명 과정에 대통령 지침 있었나” “공직기강비서관실에서 인사 검증은 자체적으로 해봤나” “피의자를 대사에 임명하는 것이 부적절하다는 생각 안 들었나” 등 기자들의 질문에 “특검에서 성실히 답변하겠다”고 답하고 조사실로 향했다. 정민영 채 해병 특검팀 특검보는 앞서 “이시원 전 비서관은 채 상병 사망 사건 발생 당시부터 일련의 수사 외압 의혹이 발생한 시기, 그리고 이종섭 전 장관에 대한 주호주대사 임명부터 사임까지 이르는 전체 기간 동안 대통령실 공직기강비서관으로 재직했다”고 말했다. 공직기강비서관은 고위 공직자에 대한 인사 검증을 담당한다. 특검팀은 이 전 비서관이 관여한 이 전 장관에 대한 인사 검증 과정에서 불법행위가 있었는지 들여다봤었다. 이 전 비서관은 유재은 전 국방부 법무관리관과 수차례 연락하기도 했다. 이들이 통화했던 날은 해병대 수사단이 채 해병 사망과 관련해 사단장 등 8명에게 업무상 과실치사 혐의를 적용한 수사 결과를 경북경찰청에 이첩한 날이다. 해병대 수사단은 경북청에 수사자료를 이첩했고, 당시 이 전 장관은 자신이 이를 보고받고 박정훈 전 해병대 수사단장에 대한 수사와 인사조치를 지시했다고 주장했다. 유 전 관리관이 경북청에 전화해 수사자료 회수 가능성을 타진했고, 김동혁 전 국방부 검찰단장이 회의를 열고 회수를 지시했다. 이후 국방부 검찰단 수사관이 경북청에 연락해 수사자료를 가져가겠다고 알렸다. 수사단이 경찰에 방문해 정식으로 이첩한 수사자료를 검찰단이 돌려받은 것은 이례적인 일이라 대통령실 등 윗선의 부당한 개입이 있었는지 규명해야 한다는 지적이 나온 바 있다. 채 해병 사건 키맨 이시원 다수 사건 개입 윤, 사건 처리 마음에 안 들면 직접 관여 앞서 김계환 전 해병대 사령관과 임종득 전 국가안보실 2차장도 수사자료 회수 당일 두 차례 통화하는 등 해병대, 국방부 측과 대통령실 측이 수차례 연락을 주고받았다. 김 전 사령관과 임 전 차장 통화 직후에는 김화동 전 해병대 비서실장과 안보실에 파견됐던 김형래 대령이 통화했다. 이 전 장관의 도피성 호주 대사 임명 의혹과 관련해 대통령실의 개입 의혹을 밝히려면 결국 심우정 전 검찰총장도 수사를 받을 수밖에 없다. 심 전 총장은 이미 채 해병 특검팀의 조사를 받은 적이 있지만 뚜렷한 진술은 하지 않았다. 그는 이 전 장관이 호주 대사로 임명됐을 때 법무부 차관이었다. 당시 이 전 장관은 채 상병 순직 사건 수사 외압 의혹과 관련해 고위공직자범죄수사처(이하 공수처)의 수사선상에 올라 출국이 금지된 상태였지만, 돌연 호주대사로 임명되며 출금 조치도 해제됐다. 윤씨가 주요 피의자인 이 전 장관을 도피시키려는 목적으로 해외 공관장에 임명하고 출국금지를 해제하도록 한 게 아니냐는 ‘런종섭 논란’이 불거졌다. 여론이 악화하자 이 전 장관은 출국 11일 만에 ‘방산 협력 공관장회의’ 참석을 명분으로 귀국했다. 조태열 전 외교부 장관은 채 해병 특검팀 조사에서 이 전 장관의 귀국 명분이 된 방산 협력 주요 공관장회의 급조 배경을 두고 “윤 전 대통령이 별도의 공관장 회의를 개최하라고 지시했다”는 취지로 진술했다. 조 전 장관의 전임자인 박진 전 장관도 “이 전 장관 대사 임명 과정이 정상적이지 않았지만 대통령 뜻이라 어쩔 수 없었다”는 진술을 내놓았다. 이 전 장관의 주호주대사 임명이 이례적이었다는 외교부 인사 담당자의 법정 증언도 있다. 전례가 드문 임명인 데다 통상적인 교체 사유도 아니었다는 취지다. 심우정도 소환 대상 지난 10일 서울중앙지법 형사합의22부(부장판사 조형우) 심리로 열린 재판에서 이 전 장관의 호주대사 임명 과정이 석연치 않다는 증언이 나왔다. 이날 범인도피 등의 혐의를 받는 장호진 전 국가안보실장, 박성재 전 법무부 장관, 심 전 총장의 재판이 있었다. 황소진 전 외교부 인사기획관은 내란 특검이 이 전 장관의 주호주대사 임명 직전 조구래 전 외교부 기획조정실장의 “문제가 되지 않도록 적절히 교체하라”는 발언의 의미를 묻자 “장관급 케이스가 호주에 나가는 경우는 없다. 수시(인사)기 때문에 인사가 따로 나는데, 장관급이 호주를 가면 언론의 주목을 받게 된다”며 “이례적이라 할 수 있다”고 밝혔다. 실제로 이 전 장관의 대사 임명은 2~3개 공관장 인사와 함께 진행하는 방안이 검토된 것으로 전해졌다. 자격 심사 과정에서는 외국어 능력 점수 제출 등 통상적인 절차가 생략된 채 진행됐다. 이 전 장관의 주호주대사 임명은 2024년 3월4일 주나이지리아 대사 인사와 함께 발표됐다 이 전 대사의 주호주대사 임명으로 김완중 당시 호주대사가 1년 만에 교체됐다. 이에 황 전 기획관은 “교체 사유에 해당하지 않는다. 그밖의 상황으로 봐야 한다”며 “왜 장관급이 왜 굳이 지금 (호주를) 가는 건지 개인적인 의심은 있었다”고 말했다. 이 전 장관의 석연찮은 호주대사 임명 과정에서는 공수처 지휘부의 수상한 행보도 논란이었다. 채 해병 특검팀은 공수처 관계자로부터 “지난해 3월6일 송 전 부장검사가 차정현 부장검사에게 이 전 장관 출국금지 해제를 지시했다”는 취지의 진술을 확보했었는데, 이 시기 송창진 전 부장검사는 공수처장 직무대행을 맡았던 김선규 전 부장검사가 사직하며 공수처장 ‘직무대행의 대행’을 맡고 있었다. 공수처 겨눌 수도 당시 차 부장검사는 채 해병 사건의 주임검사였다. 채 해병 특검팀은 송 전 부장검사의 지시가 지휘부의 수사 방해 의혹을 뒷받침하는 핵심 정황이라고 의심했다. 채 해병 특검팀은 송 전 부장검사가 “수사 외압 의혹은 소설 같은 이야기”라며 윤씨 등에 대한 통신영장 청구를 막은 정황도 파악했었다. 송 전 부장검사가 수사를 방해할 목적으로 지속적으로 수사에 개입해 왔다는 게 채 해병 특검팀의 시각이었다. 다만 송 전 부장검사의 지시가 최종적으로 실행되지는 않았다. 차 부장검사 등 수사팀이 반대 의견을 내면서다. 수사팀은 지시와 달리 법무부에 출국금지가 필요하다는 의견을 제출했다. 하지만 법무부는 수사팀 의견과는 관계없이 출국금지심의위원회를 열어 이 전 장관 출국금지를 해제했고, 이 전 장관은 이틀 뒤 호주로 출국했다. 지난 2일에는 서울중앙지법 형사23부(부장판사 오세용)는 직무유기 혐의로 기소된 오동운 공수처장과 이재승 차장, 박석일 전 부장검사에 대한 첫 공판이 열렸다. 직권남용 등 혐의를 받는 김·송 전 부장검사에 대한 재판도 이날 함께 진행됐다. 오 처장과 이 차장, 박 전 부장검사는 송 전 부장검사의 국회 위증 고발 사건을 1년 가까이 대검찰청에 통보하지 않고 수사를 고의로 지연하는 등 ‘제 식구 감싸기식’ 수사를 한 혐의로 재판에 넘겨졌다. 송 전 부장검사는 2024년 7월 국회 법사위 청문회에서 이종호 전 블랙펄인베스트 대표 관련 허위 진술을 한 혐의로 고발당했다. 사건을 배당받아 수사한 박 전 부장검사는 무죄 취지의 신속 검토 보고서를 작성해 처장·차장에 보고했고, 해당 보고서 내용대로 송 전 부장검사의 사건이 방치됐다는 게 채 해병 특검팀 판단이다. 공수처에도 압력 행사? 일부 간부 재판행 국방부·대통령실 수차례 통화로 직권남용 이날 오 처장 변호인은 “(박 전 부장검사 퇴임 이후) 사건을 처리해야 할 부장검사가 존재하지 않아 공수처장·차장 입장에서는 결재를 하려야 할 수 없었다”며 사건 처리를 고의로 지연시킨 게 아니라고 주장했다. 또 “대통령실 재가를 끝까지 기다리다가 2025년 새 부장이 왔고 검토를 거쳐 (대검에 사건을) 이첩했다”며 “직무유기 혐의는 존재하지 않는다”고 밝혔다. 같은 혐의를 받는 이 차장과 박 전 부장검사도 혐의를 부인했다. 이들은 이날 증인 신문이 예정된 김규현 변호사 등에 대한 반대 신문 사항이 없다며 변론 분리를 요청한 뒤 퇴정했다. 2024년 공수처장·차장 직무를 대행하며 사건 관련자들의 소환 조사를 막고 압수·통신영장의 결재를 거부하는 등 채 상병 수사 외압 의혹에 대한 수사를 방해한 혐의를 받는 김·송 전 부장검사도 공소 사실을 전부 부인했다. 김 전 부장검사 변호인은 “수사팀에게 총선 전 소환 조사하지 말라고 지시한 사실이 없다”며 “김 전 부장검사의 처장 대행 시기에 가장 수사가 활발하게 이뤄졌다”고 주장했다. 송 전 부장검사도 “압수수색영장은 내부 의사결정 과정에서 추후 청구하기로 합의된 내용”이라며 혐의를 부인했다. 지난 17일 서울중앙지법 형사22부(부장판사 조형우) 심리로 열린 이 전 장관 범인도피 혐의 사건 공판에서 차 부장검사는 “당시 총선에 영향을 줄 수 있다며 관련자 소환을 하지 말라는 지시가 있었다”는 취지로 증언했다. 이어 김 전 부장검사의 방침이 이 부장검사를 통해 전달됐다고 설명했다. 이 전 장관에 대해서는 “VIP 격노 통화의 당사자로 반드시 수사가 필요한 핵심 인물이었다”며 “출국할 경우 수사에 큰 차질이 생길 수 있다고 판단했다”고 밝혔다. 차 부장검사는 “수사팀 내부에서는 이 전 장관에 대한 출국금지 유지가 필요하다는 의견이 우세했다”고 강조했다. 실제 증거인멸 우려와 강제수사 필요성 등을 이유로 출국금지를 여러 차례 연장했다고 주장했다. 재판 결과 길어지나 이에 대해 변호인 측은 수사 자체가 부실했다고 반박했다. 이 전 장관에 대한 압수수색영장이 두 차례 기각됐고, 장기간 소환 조사도 이뤄지지 않았다는 점을 들어 “실질적인 수사 진척이 없는 상태에서 출국금지만 반복 연장한 것은 수사 편의적 조치”라고 주장했다. 또 변호인 측은 공수처가 이 전 장관 측과 접촉해 출석 일정과 자료 제출을 논의한 점을 언급하며 “출국 가능성을 전제로 대응한 것 아니냐”고 따져 물었다. <hounder@ilyosisa.co.kr>