대전시교육청 '공개행정' 추진, AI 기반 교육정보 공개 시 개인정보 보호 경계 설정 과제

핵심 요약

- 오석진 대전시교육감, AI 기반 미래교육 추진과 함께 '공개행정' 정책 본격화 - 교육 데이터 공개 시 개인정보 보호법·비공개 대상 정보와의 경계 설정 필요 - AI 교육 활성화 과정에서 학생 개인정보 보호와 정보공개 투명성 간 균형점 모색 요구

주요 내용

오석진 대전시교육감이 2026년 7월 공개행정 시대를 선언하며 교육 투명성 강화에 나섰다. 취임 이후 AI 기반 미래교육과 교권 보호, 교육복지 확대를 핵심 정책으로 추진해 온 오 교육감은 교육행정 정보의 적극적 공개를 통해 시민과의 소통을 확대하겠다는 방침이다.

특히 AI 기반 교육 데이터와 학습 분석 정보의 공개 범위 설정이 주요 과제로 떠올랐다. 디지털새싹, ChatGPT 활용 교육 등 AI 교육 프로그램 확대에 따라 생성되는 학생 학습 데이터, 교육 성과 분석 자료 등의 공개 수준을 결정해야 하는 상황이다. 이 과정에서 개인정보 보호법상 민감정보에 해당하는 학생 성적, 학습 이력, 행동 패턴 등이 비식별화 없이 노출될 위험이 존재한다.

대전시교육청은 공공기관의 정보공개에 관한 법률과 개인정보 보호법 간 경계를 명확히 설정하기 위한 내부 검토를 진행 중이다. 특히 AI 학습 플랫폼에서 수집되는 로그 데이터, 학생 질문 내용, 교사-학생 간 상호작용 기록 등이 통계 목적으로 공개될 경우 재식별 가능성을 사전에 차단해야 한다는 지적이 제기되고 있다.

교육 분야 AI 도입이 가속화되면서 학습 데이터의 투명한 관리와 보호가 동시에 요구되는 상황이다. 대전시교육청의 공개행정 정책은 교육 데이터 거버넌스의 새로운 모델을 제시할 것으로 기대되지만, 개인정보 보호 원칙 준수 여부가 성공의 관건이 될 전망이다.

전문가 시각

ISMS-P 관점에서 교육기관의 정보공개 정책은 '개인정보 생명주기 관리'의 '이용·제공' 단계에서 세밀한 통제가 필요하다. AI 교육 플랫폼에서 생성되는 데이터는 학습 분석, 교육 성과 측정 등 정당한 목적으로 활용되지만, 공개 과정에서 가명처리·비식별화 조치 없이 제공될 경우 개인정보 보호법 제18조(개인정보의 목적 외 이용·제공 제한) 위반에 해당한다. 특히 학생의 학습 부진 이력, 상담 기록 등 민감정보가 포함된 교육 데이터는 통계 목적 공개 시에도 k-익명성, l-다양성 등 재식별 방지 기법을 적용해야 한다.

실무적으로 교육청은 정보공개심의회 운영 시 개인정보 보호책임자(CPO)를 필수 참여시키고, 공개 대상 데이터에 대한 개인정보 영향평가(PIA)를 선행해야 한다. AI 학습 플랫폼 로그 데이터의 경우 IP 주소, 기기 식별자, 세션 정보 등 간접식별자 제거가 필수적이며, 학생 작문·코딩 결과물 공개 시에는 작성자 동의와 함께 저작권 보호 조치도 병행해야 한다. 공개행정과 개인정보 보호의 균형점은 '최소 공개 원칙'과 '사전 위험 평가'에 있다.

CPPG·ISMS-P 연계 포인트

개인정보 목적 외 이용·제공 제한 (개인정보 보호법 제18조): 교육기관이 수집한 학생 개인정보는 수집 목적 범위 내에서만 이용 가능하며, 정보공개 목적으로 제공 시 법령 근거 또는 정보주체 동의가 필요하다. 통계 작성·학술연구 목적 제공 시에도 가명처리 등 안전조치를 취해야 한다.

ISMS-P 2.8.3 (개인정보 제공 시 안전조치): 개인정보를 외부에 제공할 때는 제공 목적, 항목, 보유기간을 명시하고, 재식별 방지를 위한 기술적 조치(비식별화, 암호화)를 적용해야 한다. 교육 데이터 공개 시에도 k-익명성 등 프라이버시 보호 모델 적용이 권고된다.