학생 신상정보 유출 우려된다

성적·졸업증명서 인터넷 발급 외부기업에 위탁 늘어

지역 대학들이 성적·졸업·졸업예정 증명서 등의 인터넷 발급을 외부기업에 맡겨 놓고 관리감독에는 손을 놓아 학생 신상정보 유출 및 위·변조 위험을 우려하는 소리가 높다.

국립대인 경북대와 금오공대를 포함해 계명대, 대구대, 대구한의대 등 대부분의 지역 종합대학과 전문대학들은 2001년부터 ASP(Application Service Provider) 업체와 계약을 맺고 각종 인터넷 증명서를 발급하고 있다.

ASP 업체들이 각 대학의 데이터베이스에 접속, 학생정보를 가져가 증명서 양식에 맞춰 발급해 주는 형식이다.

각종 학생 신상정보가 무제한적으로 사기업에 유출되는 셈이다.

그러나 대학들은 ASP 업체에 대한 관리감독은 외면하고 있는 실정. 사기업인 ASP 업체를 대학이 관리감독할 수단도 사실상 없다.

따라서 학생 신상정보가 영리기업인 ASP 업체에 유출되고 있을 뿐만 아니라 ASP 업체 직원이 마음만 먹으면 성적증명서 등을 위·변조할 가능성도 얼마든지 있다는 것이 전문가들의 지적이다.

실제로 부산·경남지역 대학에서는 이 같은 인터넷 증명서 위·변조 사건이 심심찮게 일어났다는 것이 공공연한 비밀로 알려져 있다.

이 같은 부작용에도 불구하고 ASP 업체를 통한 인터넷증명서 발급을 선호하는 이유는 대학들이 시스템 구축 및 소프트웨어 개발과 요금 정산 등에 대한 투자비용을 아낄 수 있기 때문이다.

학생들이 지불하는 인터넷 증명서 발급 수수료 1천~1천500원 중에서 300~500원 정도를 학교발전 기금으로 챙기기도 한다.

종합대학의 경우 연간 2만 건 정도의 각종 증명서가 인터넷으로 발급돼 대학당 부수입은 연간 최고 1천만 원에 이른다.

자체 솔루션을 구축해 인터넷 증명서 발급을 스스로 해내는 대학도 있다.

두원공대(경기 안성), 창신대(창원), 동양대(영주) 등이 인터넷 증명서 발급 솔루션을 자체 구축했고, 대구가톨릭대도 다음달 중 자체 인터넷 발급 시스템을 갖출 계획이다.

대구가톨릭대 최상봉 연구정보처 전산정보팀장은 "각 대학들이 비용 절감과 수익에만 급급해 주민등록번호, 성적 등 학생 신상정보 유출과 이에 따른 위·변조 악용 가능성에 대한 심각성을 제대로 인식하지 못하고 있는 것이 사실"이라면서 "6천만 원을 들여 완벽한 보안이 가능한 자체 인터넷 증명서 발급 시스템을 구축해 학생들에게 무료 서비스할 계획을 세웠다"고 말했다.

석민기자 sukmin@imaeil.com