안녕하십니까, 유비온 서비스데스크입니다.

최근 일부 외부 AI 학습 서비스가 학생·교수자의 학교 계정(ID/PW)을 받아 LMS에 자동으로 로그인하고, 강의자료와 게시판 첨부파일, VOD를 지속적으로 수집하는 사례가 확인되었습니다.

해당 서비스는 학교 및 유비온과 계약이나 연동 협의 없이 운영되고 있습니다.

이는 LMS의 보안 취약점이 아니라 이용자가 자신의 계정 정보를 외부 서비스에 직접 입력하여 발생하는 구조입니다.

다만 계정 정보 외부 보관, 강의자료 무단 반출 등 학교 통제 밖의 위험이 있어 전체 고객사에 안내드립니다.

1. 확인된 현상과 동작 방식
LMS에 접속하는 주체는 학생 본인이 아니라 외부 서비스의 서버입니다.

  1. 이용자가 외부 서비스에서 학교를 선택하면, 서비스가 해당 학교의 LMS 주소를 자동으로 찾습니다.

  2. 외부 서버의 원격 브라우저에 LMS 로그인 화면이 열리고, 이용자가 학교 ID/PW를 입력합니다.

  3. 로그인은 외부 서비스의 클라우드 서버 IP에서 이루어집니다.

  4. 서버가 대시보드, 강좌, 강의자료, 게시판, VOD, 과제 제출 상태 화면을 순회하며 파일을 내려받습니다.

  5. “계정 저장” 옵션이 기본 선택되어 있어, 이용자가 앱을 종료해도 서버가 스스로 재로그인하며 24시간 수집을 이어갑니다.

주요 특징은 다음과 같습니다.
• Moodle 웹서비스(API)가 아닌, 사람이 로그인하는 것과 같은 웹 로그인 방식을 사용합니다.
• 특정 클라우드 IP 한두 곳에서 다수 계정이 새벽 시간대를 포함해 상시 접속합니다.
• 일부 사례에서는 하루 수만 건의 요청과 수십 GB의 파일 전송이 확인되었습니다.

2. 위험 요소

• 계정 정보 외부 보관 : 학생·교수자 비밀번호가 외부 업체 서버에 저장되며, 보관 방식과 기간을 학교가 확인할 수 없습니다. 통합인증(SSO)을 쓰는 학교는 포털·학사 계정이 함께 노출됩니다.
• 강의자료 무단 반출 : 교수자 저작물과 게시판 첨부파일이 승인 없이 외부에 복제되어 AI 처리에 사용됩니다.
• 개인정보 노출 가능성 : 교수자 계정이 연결되면 권한상 담당 강좌의 수강생 정보 화면에도 접근할 수 있습니다.
• 서버 부하와 책임 소재 : 상시 자동 접속으로 서버 부하가 발생하며, 사고 시 학교와 유비온이 파악·대응하기 어렵습니다.

3. 유비온 지원 사항
학교에서 요청하시면 아래 조치를 지원해 드립니다. 차단 조치는 학교 승인 후 진행합니다.

단계 및 내용

1. 접속 현황 점검 : 학교 LMS에 외부 서버의 자동 접속이 있는지 로그로 확인하고 결과를 회신합니다.
2. 접속 IP 차단: 확인된 외부 서비스 서버 IP의 LMS 접속을 방화벽 단에서 차단합니다.
3. 열린 세션 정리 : 해당 IP에서 생성되어 유지 중인 세션을 IP 차단과 동시에 강제 종료합니다.
4. 공문용 자료 제공 : 학교가 운영사에 문제 제기하실 때 첨부할 접속 로그 분석 자료를 제공합니다.
5. 지속 모니터링  : 다른 클라우드 IP를 통한 우회 접속을 점검하고, 유사 패턴 발견 시 추가 차단 후 공유합니다.

※ 코스모스 앱은 학생 단말 IP와 앱 전용 인증을 사용하므로 위 차단 조치의 영향을 받지 않습니다.

4. 학교에 권고드리는 사항
기술적 차단은 IP 변경으로 우회될 수 있어, LMS 운영 기관이자 계정을 관리하는 학교의 직접 조치가 가장 효과적입니다.
• 구성원 안내: 학생·교수자에게 외부 서비스에 학교 계정을 입력하지 않도록 안내해 주십시오.
• 비밀번호 변경 권고: 이미 외부 서비스에 계정을 연결한 이용자에게 비밀번호 변경을 권고해 주십시오.
• 운영사 문제 제기: 접속이 확인된 경우 학교 명의로 운영사에 아래 사항을 요구하실 것을 권고드립니다.
◦ 학교 LMS 대상 자동 접속과 자료 수집의 즉시 중단
◦ 저장된 학교 계정 정보와 수집 자료의 삭제 및 결과 회신
◦ 학교 승인 없는 연동 기능 제공 중단
• 개인정보보호 부서 검토: 외부 서비스의 개인정보처리방침에 LMS 계정 정보와 수집 자료가 명시되어 있는지 학교 개인정보보호 담당 부서의 검토를 권고드립니다.