2026학년도 학습지원 소프트웨어 선정(안)

학교 담당 선생님께 — 이 문서는 학교운영위원회에 그대로 상정하실 수 있도록 만든 초안입니다.

[ ] 부분만 학교 사정에 맞게 채워 주십시오. 학교 서식이 따로 있으면 내용만 옮겨 쓰셔도 됩니다.

안건: 2026학년도 학습지원 소프트웨어(교육자료) 선정의 건

1. 제안 이유

교육부 기준에 따라 학생 개인정보를 처리하거나 교과 성취기준과 관련된 학습콘텐츠를 포함하는 학습지원 소프트웨어는

사용 전 학교운영위원회의 심의를 거쳐야 합니다.

본교 교원이 학급 운영 및 수업·평가 업무에 활용하고자 하는 아래 소프트웨어에 대하여 심의를 요청합니다.

2. 소프트웨어 개요

3. 활용 계획

4. 교원 의견 수렴 결과

5. 필수기준 충족 여부

교육부 필수기준 5개 항목에 대하여 공급자가 제출한 확인서와 개인정보처리방침을 검토한 결과는 다음과 같습니다.

첨부: 「학습지원 소프트웨어 필수기준 충족 확인서」(공급자 작성), 개인정보처리방침 전문

6. 선택기준 검토

7. 검토 시 유의사항 (공급자 자진 고지)

공급자가 제출한 확인서에 다음 한계가 명시되어 있어 함께 검토합니다.

• 공급자가 법인이 아닌 개인이며, ISMS 등 정보보호 인증 및 외부 보안 감사 이력이 없음
• 데이터가 국외(Google 리전)에서 처리됨
• 공유 링크는 링크를 아는 사람이면 열람 가능(무작위 주소 사용, 목록 나열 차단). 학생 이름이 포함되는 활동은 링크 전달 범위 관리 필요
• 학교 단위 계약서·SLA·손해배상 조항 미제공

대안 — 위 사항의 수용이 어려운 경우, 학생 개인정보를 처리하지 않는 기능(시험 출제, 감독 배정, 업무 수합, 근무조 편성)만 선택적으로 사용하는 방안을 검토할 수 있습니다.

8. 심의 요청 사항

• 위 소프트웨어를 2026학년도 학습지원 소프트웨어(교육자료)로 선정하는 것에 대한 심의
• 사용 범위 및 조건에 관한 의견 제시

9. 심의 결과 (학운위 작성)

첨부 서류

• 학습지원 소프트웨어 필수기준 충족 확인서 (공급자)
• 개인정보처리방침 전문
• 개인정보 처리 현황 안내서
• 교원 의견 수렴 결과 자료 (학교 작성)

선생님의 책상 — 개인정보 처리 현황

학교에서 도입을 검토하실 때 확인하시는 항목을 한 장에 모았습니다.

정보부장·개인정보 보호 담당 선생님께 그대로 전달하실 수 있습니다.

• 서비스명: 선생님의 책상 (https://tdesk.web.app)
• 운영자: 보라쌤(현직 중등 교사) · 문의 tdeskbora@gmail.com
• 최종 갱신: 2026년 8월 4일

1. 한 줄 요약

교사가 자기 업무를 위해 쓰는 도구입니다. 학생 개인정보의 처리 주체는 학교와 교사이고,

운영자는 저장·전송에 필요한 인프라만 제공합니다. 학생·학부모 계정은 만들지 않습니다.

2. 무엇을 수집하나

수집하지 않는 것: 학생·학부모 계정, 위치정보, 결제정보, 기기 식별자,

광고 식별자, 입력하신 내용의 본문(이용 기록에는 기능 이름만 남고 문장은 남지 않습니다).

3. 어디에 저장되고, 누가 볼 수 있나

저장소는 Google Firebase(Firestore)이며 접근 권한 규칙이 서버에서 강제됩니다.

앱 화면에서 막는 것이 아니라 데이터베이스가 직접 거부하므로, 앱을 우회해도 열리지 않습니다.

학교 간 격리가 어떻게 보장되나

학교 공동 영역에 접근하려면 두 조건을 동시에 만족해야 합니다.

• 계정에 그 학교 코드가 기록되어 있을 것
• 그 학교의 구성원 명부에 승인(approved) 상태로 등재되어 있을 것

2번의 승인은 본인이 스스로 줄 수 없습니다. 다음 둘 중 하나여야 합니다.

• 학교 관리자가 올린 교직원 명단에 이름이 있는 경우 — 자동 승인
• 그 외 — 대기(pending) 상태로 신청만 되고, 학교 관리자가 직접 승인해야 열립니다

즉 교직원 명단에 없는 사람은 학교 관리자의 승인 없이는 그 학교의 어떤 자료에도 접근할 수 없습니다.

학교 관리자는 언제든 구성원을 삭제할 수 있고, 삭제 즉시 접근이 차단됩니다.

참고 — 2026년 8월 4일 이전 버전에는 구성원이 스스로 승인 상태를 부여할 수 있는 결함이 있었습니다.

같은 날 규칙을 수정하고 실제 침입 시도로 차단을 확인했습니다. 이 문서는 수정 이후 기준입니다.

4. AI 기능에서 학생 정보가 어떻게 다뤄지나

생기부 초안 작성 등에 Google Gemini를 사용합니다. 처리 방식은 두 가지입니다.

• 교사 본인 키를 입력한 경우: 교사 기기에서 Google로 직접 전송됩니다. 운영자 서버를 거치지 않습니다.
• 키 없이 운영자 제공 한도를 쓰는 경우: 운영자가 운영하는 중계 서버를 거칩니다.

이름 전송 여부

이름 전송을 원하지 않으시는 경우, 명단에서 학생을 먼저 선택한 뒤 이름을 지운 파일을 번호 순서대로

올리시면 순서로 매칭됩니다. 이 안내는 앱 안에도 표시됩니다.

업로드한 사진·PDF는 AI 처리를 위해 전송될 뿐 운영자 서버에 저장하지 않습니다.

다만 업무 수합으로 제출받은 파일은 기능의 성격상 클라우드 저장소에 보관되며,

수합한 교사만 열람·삭제할 수 있습니다.

5. 공유 링크에 대한 안내 (검토가 필요한 항목)

감독 배정표·업무 수합·근무조 등은 로그인 없이 열리는 링크로 공유됩니다.

동료 교사가 앱에 가입하지 않고도 볼 수 있게 하기 위한 설계입니다.

• 링크 주소에는 추측하기 어려운 무작위 식별자가 들어갑니다.
• 그러나 링크를 아는 사람은 누구나 열 수 있습니다. 메신저로 전달되면 그만큼 퍼집니다.
• 감독 배정표에는 교사 이름이 들어갑니다. 학생 이름이 들어가는 공유 링크(롤링페이퍼 등)도 있습니다.

→ 학생 개인정보가 포함된 자료는 링크 공유 대신 앱 안에서 확인하시기를 권합니다.

→ 학교에서 링크 공유 기능 자체를 제한하고자 하시면 문의처로 알려 주십시오.

6. 보유와 파기

• 교사가 앱에서 삭제하면 즉시 파기됩니다.
• 회원 탈퇴 시 계정 문서와 함께 생기부·연락처·시간표 등 개인 저장 자료를 삭제합니다.
• 다음은 탈퇴만으로 지워지지 않습니다.
• 학교 공동 자료(학사일정·업무·명단) — 학교의 공동 자산이라 남습니다
• 공유 링크로 만든 자료 — 링크를 받은 분들이 보고 있어 별도 삭제가 필요합니다
• 법령상 보존 의무가 있는 기록

7. 위탁 현황

제3자에게 개인정보를 제공하거나 판매하지 않습니다. 광고·마케팅에 사용하지 않습니다.

8. 학교에서 확인하시면 좋은 것

도입 전 다음을 함께 정해 두시면 분쟁 소지가 줄어듭니다.

• 학생 명단을 누가 올릴지 — 한 분이 올리면 학교 전체가 공유합니다. 담당자를 정해 두십시오.
• 교직원 명단 등록 — 등록해 두시면 동료 선생님이 가입할 때 자동으로 연결되고,

등록되지 않은 사람은 관리자 승인을 거칩니다. 즉 이 명단이 곧 접근 통제 목록입니다.

• 공유 링크 사용 범위 — 5항 참고.
• AI 사용 시 파일 처리 방침 — 4항의 이름 전송 경로 참고.

9. 알려진 한계 (숨기지 않고 적습니다)

• 운영자는 개인입니다. 법인이 아니며 별도 보안 인증(ISMS 등)을 받지 않았습니다.
• 서버 로그·백업에 대한 독립적인 외부 감사를 받은 적이 없습니다.
• 데이터는 국외(Google 리전)에서 처리됩니다.
• 학교 단위 계약·SLA·손해배상 조항은 현재 제공하지 않습니다.

이 한계가 학교 규정과 맞지 않는 경우, 학생 개인정보를 넣지 않는 기능

(감독 배정·업무 수합·근무조·시험 출제)만 사용하시는 방법도 있습니다.

문의: tdeskbora@gmail.com