시장점유율 50%를 상회하는 학습지회사 (주)대교 '눈높이'가 마땅히 폐기해야 할 탈퇴회원과 학부모의 개인정보를 영업활동에 사용했다는 의혹이 제기됐다. 특히 이 회사는 탈퇴회원 100만여 명의 개인정보를 불가피하게 관리했다고 밝혀 기업의 불법적인 정보관리에 대한 논란이 예상된다.
(주)대교는 지난해 4월부터 9개월간 240만 회원과 학부모의 개인정보를 정보화 한 'ERP드림스(Enterprise Resource Planning·전사적 자원관리시스템)'를 구축한 뒤 올해 1월 9일부터 가동했다. 이 회사는 자원관리시스템을 구축하면서 탈퇴 학생과 학부모들의 정보를 함께 관리하며 돈벌이 수단으로 사용했다는 주장이 제기돼 기업의 도덕성 논란이 일고 있다.
(주)대교, 100만 여명의 학생·학부모 개인정보 불법관리 의혹
민주노총이 <오마이뉴스>에 제공한 (주)대교의 'ERP드림스' 자료에 따르면 (주)대교는 탈퇴 회원들의 개인정보를 교실별, 지역별, 성명별 등으로 분류해 관리해온 것으로 나타났다. 이 회사는 탈퇴 한 학생들을 번호로 매겨 관리하면서 전화번호와 성별, 휴회일과 휴회사유, 그리고 복회(復會·재가입) 가능성 등의 영업활동에 필요한 정보를 기록했다.
이와 함께 '휴회(休會)사유' 란에 '학부모 경제적 요인' '학원으로 변경' '학습흥미 저하' 등의 상세한 사유를 적었다. 또한 '학부모 정보란'에는 결혼기념일, 맞벌이 여부, 주거형태, 주민번호, 직업, 핸드폰 번호, 직장전화, 이메일 등 상세한 정보를 별도로 관리했다.
그러나 (주)대교는 부모와 학생의 동의를 구하지 않은 채 일방적으로 정보를 관리해온 것으로 드러나 정보인권 침해논란이 예상된다. 특히 누구든지 '아이디'와 '패스워드'만 확보하면 이들에 대한 정보를 손쉽게 입수할 수 있어 정보 유출에 의한 부작용이 우려된다.
이 회사 비정규직 노조인 '전국학습지산업노조 대교지부' 조합원 30여 명은 지난 9일 서울 관악구 봉천동 (주)대교 본사 앞에서 "인권 침해하는 ERP시행 중단하라", "교사업무 감시통제하는 ERP시행 결사반대 한다"고 촉구한 바 있다.
민주노총 최세진(36) 정보통신부장도 10일 "이 회사는 회원들의 주민번호를 그대로 노출시킨 채 운영하다 노조가 반발하자 뒤늦게 뒷자리 숫자를 기호로 표기했다"며 "대교는 ERP를 구축하면서 폐기해야 할 비회원 학생과 학부모의 개인정보마저 돈벌이 수단으로 써먹기 위해 관리했다"며 대교의 도덕적 불감증을 지적했다.
아이디·암호 입수하면 누구나?... "회원·학부모 정보보호는 구멍 뚫린 셈"
대교지부 노조관계자들은 (주)대교가 탈퇴한 회원들을 재가입 시키기 위한 목적으로 정보를 불법으로 관리해 왔다고 밝혔다. 특히 보안장치가 허술해 정보를 손쉽게 빼돌릴 수 있어 정보유출에 의한 문제발생 가능성도 크다고 지적했다.
서훈배(36) 지부장은 10일 "예전에는 회원들의 정보가 책자에 담겨 교사들에게 전달돼 재가입 등 영업활동에 쓰였다"면서 "ERP가 구축된 뒤에는 인터넷에 담긴 정보를 통해 학생과 학부모에게 재가입을 권유하고 있다"고 ERP가 영업활동에 주요한 정보로 사용되고 있다고 밝혔다.
서 지부장은 "아이디와 암호만 입수하면 교사가 아닌 누구라도 학생과 학부모의 주민번호, 계좌번호 등의 정보를 알아낼 수 있다"면서 "일부 회사측 관리들은 교사들의 아이디와 패스워드를 파악해 업무를 대신 처리해주고 있을 정도로 정보보안은 사실상 구멍 뚫린 셈이다"고 허술한 정보관리를 지적했다.
하지만 (주)대교 관계자는 9일 "휴회(탈퇴회원) 회원들의 정보를 관리하고 있지만 활성화하지(재가입 권유 등 영업적 목적에 적극 사용하지 못하고 있다)는 않고 있다"며 "교사들이 회원정보를 악용하지 않겠다는 각서를 받을 예정이다"고 해명했다.
이 회사 다른 관계자는 10일 "입회와 휴회(탈퇴회원)를 반복하는 회원이 절반 정도(120만 명)된다"면서 "학부모들은 학생들의 학습정보가 소실되기를 원치 않고 있어 불가피하게 관리하고 있다"고 밝혔다.
이 회사는 또한 <오마이뉴스>에 제공한 자료에서 "회원관리를 위한 필요정보 제공을 비롯하여 책임경영기반 조성 및 신속한 의사결정의 지원체계 마련"을 위해 ERP를 구축했으며 이것이 ▲투명한 기업문화를 통한 윤리경영 추구 ▲전략경영 관리체계 기반 구축 ▲전문적, 창의적 업무수행 등의 효과를 가져올 것이라고 밝혔다.
이 회사측의 한 관계자는 'ERP드림스'와 관련 "개인정보보호를 위해 교사 사번(사원번호)과 주민번호 뒷자리로 로그인 한 후 소속된 회원만 조회 가능하도록 설계했다"며 "수시로 비밀번호를 변경할 수 있도록 하여 본인 이외에 다른 사람이 로그인하여 정보를 열람할 수 없도록 하고 있다"고 강조했고, 정보유출 가능성도 일축했다.
하지만 (주)대교의 주장과 달리 이 회사 학습지 교사들은 정보관리가 허술하다고 주장하고 있어 보안대책이 시급하게 요구되고 있다.
언론 위해 불리한 정보 삭제한 채 자료제공
(주)대교가 <오마이뉴스>에 ERP 관련자료를 제공하면서 회사측에 불리한 정보를 삭제한 것으로 드러났다. 이는 언론의 판단을 흐리게 하거나 속이기 위한 의도로 비춰지고 있다.
(주)대교는 회원은 검은색, 탈퇴회원은 파란색으로 구분해 분류하고 있다. 이 회사가 <오마이뉴스>에 제공한 회원정보 견본에 실린 10명의 가운데 4명이 파란색으로 표기돼 있다. 다시 말하면 10명 중 4명은 폐기해야 될 탈퇴 회원의 정보인 것이다. 그러나 (주)대교는 자료를 제공하면서 "학습상태가 파란색인 과목은 휴회(퇴회)인 과목입니다"라는 문구를 삭제한 채 제공했다.
민주노총 최세진 정보통신부장은 (주)대교의 ERP시스템이 ▲개인정보 관리자 최소화 ▲제3자 유출금지 ▲개인정보 보호를 위한 기술적 장치의무를 어기고 있으며, 정보통신망법에 저촉된다고 설명했다.
최 부장은 "대교가 주민번호 뒷자리를 기호로 가린 채 합법이라고 해명하지만 정보통신망법에 의하면 개인정보는 주민번호뿐만 아니라 성명, 전화번호, 주소 등 개인을 식별할 수 있는 모든 정보가 해당된다"면서 "정보통신망법 제24조, 제28조, 제29조를 위반한 것"이라고 덧붙여 설명했다.
이와 관련 안태윤(34·열린법무법인) 변호사는 10일 "대교가 탈퇴회원의 정보를 교사들이 공유해 사용하게 한 ERP시스템을 합법화시킬 수 있는 법적 장치는 어디에도 없다"면서 "이 시스템에 대한 손해보상 청구도 가능할 수 있다"고 말했다.
한재각(36) 참여연대 시민권리팀장도 9일 "기업의 경쟁력이 고객정보 보유정도에 따라 좌우되면서 불법적으로 확보하거나 관리하는 사례가 늘고있다"면서 "(주)대교의 학부모의 요구에 의해 불가피하게 정보관리를 하고 있다는 해명은 기업편의에 의한 변명에 불과하다"며 도덕적 불감증을 지적했다.
정보통신부 관계자는 9일 "탈퇴한 개인의 정보를 마케팅에 활용하는 것은 위법이다. 피해상황을 정통부 '개인정보침해신고센터'에 접수해달라"며 "대교의 위법성이 드러나면 형사처벌이 가능하다"는 견해를 밝혔다.
교육 전문기업 (주)대교는?
대표 상품 '눈높이', 시장점유율 50% 상회
교육전문기업인 대교는 대교출판을 비롯해 대교네트워크, 대교 해외법인, 더디앤에스 등으로 구성된 기업이다. 76년 학습지 '눈높이'로 시작한 이 기업의 작년 매출액은 8천억 원으로 학습지 기업 1위 자리를 4년 동안 고수했다.
국내 교육시장뿐 아니라 미국, 캐나다, 일본 등 세계시장 공략에 나선 (주)대교는 2009년까지 3조원의 매출규모를 목표로 삼고 있다. 이 회사는 온라인 학습, 방과후 교실, 컴퓨터 교실, 유아교육 프로그램 등을 추진중이다.
대교의 영업이익은 국내시장의 침체에도 불구하고 2002년 7.3%, 2003년 8.8%로 향상됐다. 최근 증권거래소에 상장한 (주)대교에 대한 투자와 관심이 높다. 3조원 규모의 교육시장 점유율 1위 기업에 대한 매력 때문으로 전문가들은 분석하고 있다.
(주)대교는 최근 대표이사 회장에 송자(68) 전 교육부장관을 선임해 관심을 끌었다. 또한 창업주인 강영중(54) 대교그룹 회장은 2003년 국내 100대 부호 가운데 7위(6210억원)를 차지하면서 막강한 재력을 자랑했다. <오마이뉴스>
