학교 도서관·생성형 AI 교육 전면 개편, 신기술 시대의 보안·인프라 과제

교육부와 문화체육관광부가 발표한 학교도서관 및 생성형 AI(Artificial Intelligence) 교육체계 전면 개편안은 초·중·고교 현장에서 AI 활용 역량을 강화하고, 학교도서관의 정보서비스 및 하드웨어 인프라를 미래지향적으로 탈바꿈시키는 데 초점을 맞추고 있다. 2027년까지 전국 모든 초·중·고교의 도서관 UI·UX를 전면 교체하고, AI 기반 서지관리 및 검색시스템 도입, 챗봇·추천형 도서 큐레이션 등 지능형 서비스가 단계적으로 도입된다. 해당 사업은 정부가 중장기 신산업 전략의 일환으로 추진하는 AI 인재 양성 정책과 직결되며, 에듀테크 플랫폼의 안정성, 클라우드 전환, 개인정보보호·보안 통제 강화, 복합기기 및 네트워크 인프라 확장까지 포함한다.

도서관 서비스의 AI화는 단순 업무 자동화를 넘어 맞춤형 정보제공 및 행정 효율화 등 다양한 편익을 가져올 수 있다. 예를 들어, 학생 개별 독서 이력에 기반한 도서 추천, 음성인식 기반 질의응답, 생성형 AI를 통한 보고서 작성 및 피드백 기능 등이 그 예다. 그러나 기대와 동시에, 보안·프라이버시 측면의 새로운 위협이 표면 위로 떠오르고 있다. 이미 2025~2026년 사이 해외에서는 교육용 생성형 AI 플랫폼이 대규모 데이터 유출, 교내 학생 계정 해킹, 추천 알고리즘 악용 등 다층적 침해에 직면한 사례가 다수 보고됐다. 특히 학교도서관이 자체적으로 관할하는 수십만 건의 학사·독서 이력, 개인 정보가 클라우드 기반 시스템으로 이관될 때, 관리 주체와 접근 권한 통제 체계, 실시간 로그·행위분석 등 보안 통제가 미흡하면 위험이 기하급수적으로 증가한다.

또한 챗봇·AI 추천 엔진이 제공하는 정보의 편향, 필터버블 등 알고리즘 투명성 이슈 역시 본격적으로 검증받아야 한다. 학생 맞춤형 서비스가 오히려 학습 다양성을 축소하거나, 나이·성별·학적 등 민감 정보에 기반해 차별적 데이터를 생성할 가능성도 무시할 수 없다. 업무 자동화·AI 기반 상담 시스템이 확산되면, 교사·사서 인력의 역할 변화 및 보안교육·위기 관리 역량 제고가 뒷받침되어야 하지만, 현장 구성원 대상의 체계적 실습과 모의훈련이 뚜렷이 부족하다는 우려도 제기된다.

현재 제시된 교육계 AI 인프라 전략은 하드웨어(서버, PC, IoT기반 접근단말 등) 및 네트워크망(초중등망, 공공백본 등)의 이중 확장과 함께, SSO(싱글사인온), 다중인증(MFA), 컨테이너형 보안 아키텍처 등 예방적 조치를 포함하고 있다. 그러나 지방 교육청, 일선 학교 예산·운영 역량 격차로 인해 전면 도입의 실효성에는 한계가 분명하다. 외부 공급업체와의 데이터 공유, SaaS형 도서관리 플랫폼 수주 경쟁이 심화되며, 객관적 보안심의 없이 대규모 클라우드 이전이 진행될 여지 역시 높다. 교육기관 대상 악성코드, 사회공학 해킹, 내부자 위험 등 복합 위협시나리오에 대한 방어전략 수립은 지금까지 선진국 사례를 벤치마킹하는 수준에 머물러 있다.

생성형 AI를 활용한 보고서 작성·에세이 첨삭 등은 카피킬러 등 기존 표절감지 시스템을 우회할 가능성이 있다. 이로 인해 교육평가 신뢰성 논란이 재차 발생하고, 교사의 평가부담이 오히려 가중될 수 있다. 유출된 학생 데이터가 사이버 범죄자 혹은 불법딥웹마켓에 유통될 경우 회수·대응 방식, 사이버 침해 대응 조직의 구성, 보고-대응 플로우 등도 명확한 매뉴얼과 실전 대응체계로 이식되어야 한다. 한편, 도서관 내 설치형 CCTV, RFID 등 정보 인프라 통합 운용 과정에서 개인정보 접점이 교차증폭되는만큼, ‘필요 최소주의’ 원칙 준수, 데이터 암호화, 인공지능 작동로그 상시 검증 등이 제도 수준에서 구체화돼야 장기 위험을 제어할 수 있다.

최근 국제표준화기구(ISO)와 유럽연합(EU)에서 제정하는 AI 활용 교육기관 보안·프라이버시 규범도, AI 알고리즘의 결과 검증 및 설명가능성 확보, 교직원·학생에 대한 ‘디지털 에티켓-보안교육’ 의무화, 플랫폼 자체 취약점 점검을 핵심사안으로 포함한다. 우리 정부가 발표한 개편안 역시 일정 수준의 투명성과 자기점검 체계를 의도하더라도, 전체 시스템의 프로세스 내재화, 정보보호 인식의 문화적 확산 이 없이는 현장 도입과 사이버 위험 간 괴리(갭)는 여전히 클 수밖에 없다.

구체적으로, 학교 현장에서 AI 기반 체계 도입 전후로 단계별 모의공격(Pentest), 침해사고대응 훈련, 교직원-학생 대상 보안 실습 세션 확대가 필수적이다. 향후 전국 규모로 운영되는 AI 도서관 네트워크(Edunet, KERIS 연동등)에 발생할 수 있는 대규모 분산서비스거부공격(DDOS), API 악용, 인가요청 오용 등을 선제적으로 탐지·차단할 자동화 기반의 보안관제시스템 구축도 시급하다.

정보를 ‘보다 똑똑하게’ 제공한다는 목표 이면에, 데이터 보호와 책임 배분, 알고리즘 윤리, 보안 거버넌스 같은 투명한 구조가 반드시 병행되어야 한다. 미래교육의 기반이 되는 학교도서관의 변신이 스마트해지는 만큼, 디지털 안심 인프라의 구축도 절대 우선순위로 자리매김할 것임을 잊어서는 안 된다.
— 윤세현 ([email protected])