[사이버 안전을 위한 주요 보안 규정 탐색 및 권장 사항]
⊙ K-12 학교 대상으로 발생하는 사이버 공격은 전례없이 증가하고 있음.
⊙ 사이버 위협의 대상자가 되는 학생과 교사 중 대다수는 기본적인 사이버 보안 인식이 부족하거나 학교 네트워크에 연결하기 위해 보안이 취약한 자신의 장치를 가져오는 경우가 있음.
⊙ 교육에 가장 큰 피해를 주는 사이버 위협 중에 하나는 '랜섬웨어'로 데이터 손실 및 도난과도 관련 있음. 또한 학생들은 높은 비율로 안전하지 않은 온라인 콘텐츠(선정성, 폭력, 증오심, 자해 등)에 노출되어 있음.
⊙ 사이버 보안은 '보존' 또한 중요한 문제이기에 보안을 담당하는 직원이 이직을 하지 않도록 업무량, 승진 및 급여에 대한 공정한 정책을 만들고 존엄성으로 대할 수 있어야 함.
⊙ 미국의 사이버 보안 및 개인정보 보호법
-1974: 가족 교육 권리 및 개인정보 보호법(FERPA)
-1984: 학생권리보호개정법(PPRA)
-1998: 아동 온라인 개인정보 보호법(COPPA)
-2000: 아동 인터넷 보호법(CIPA)
-2021: K-12 사이버보안법(Cybersecurity Act)
-CISA는 2023년 K–12 사이버보안법에 따라 사이버 안전 및 학교 지도자들의 보안 강화를 위한 보고서를 냄.
⊙ 사이버 보안에 대한 공동 책임 의식을 조성하기 위해서는 보안 인식 확립을 위한 교육자료, 암호 및 공유 장치 계정에 대한 관리, 디지털 시민의식 커리큘럼의 채택 등이 있을 수 있음. 또한 CISA의 보고서에서 제시하는 권장 사항을 계속 준수하고 보안 모범 사례에 따라 규정 준수를 앞서가는 것이 좋음.