고등학교 정보 · 디지털 문화 · 2022 개정 교육과정
[12정05-03] 성취기준 해설과 수업·평가 예시
성취기준 원문
[12정05-03] 정보보안의 필요성을 이해하고, 보안 기술을 활용하여 디지털 윤리를 실천한다.
쉽게 풀어 보면
해킹, 악성코드, 피싱 같은 위협으로부터 정보를 지키는 정보보안의 필요성을 기밀성, 무결성, 가용성의 관점에서 이해하는 성취기준이에요. 다중 인증, 암호화, 보안 업데이트 같은 기술을 직접 활용하며 디지털 윤리를 실천하는 태도까지 기르는 것이 목표예요.
학습지 문항 예시 예시
내 계정 지키기 보안 점검
- 정보보안의 세 요소인 기밀성, 무결성, 가용성을 각각 학교 성적 처리 시스템 사례로 설명하세요.
- 비밀번호에 더해 휴대폰 인증번호를 확인하는 다중 인증이 비밀번호만 쓸 때보다 안전한 까닭을 쓰세요.
- 택배 조회를 사칭한 문자 속 링크를 눌렀을 때 생길 수 있는 피해와 이를 알아차리는 단서를 정리해 보세요.
- 다른 사람의 계정 비밀번호를 우연히 알게 되었을 때 접속하지 않아야 하는 까닭을 디지털 윤리와 법적 책임 측면에서 설명해 보세요.
수업 흐름 예시 예시
- 도입: 한 계정의 비밀번호가 유출되자 같은 비밀번호를 쓰던 다른 계정까지 피해를 본 상황을 제시하고 원인을 토의해요.
- 전개 1: 악성코드, 피싱, 무차별 대입 공격의 원리를 살펴보고 기밀성, 무결성, 가용성 중 무엇을 위협하는지 분류해요.
- 전개 2: 다중 인증 설정, 운영체제 보안 업데이트, 비밀번호 관리 방법을 실습하고 각 기술이 어떤 위협을 막는지 연결해요.
- 정리: 보안 기술을 아는 사람으로서 지켜야 할 윤리 수칙을 모둠별로 만들어 교실에 게시해요.
서술형 평가 문항과 채점 기준 예시
한 학생이 여러 사이트에서 같은 비밀번호를 사용하다가 한 사이트의 정보 유출로 다른 계정까지 도용당했다. 이 사례에서 위협받은 정보보안 요소를 분석하고, 피해를 막을 수 있는 보안 기술과 정보 사회 구성원으로서 실천해야 할 디지털 윤리를 서술하시오.
| 수준 | 채점 기준 |
|---|---|
| 상 | 기밀성 침해를 중심으로 계정 도용에 따른 무결성 위협까지 분석하고, 사이트별 다른 비밀번호, 다중 인증, 유출 알림 확인 등 보안 기술과 타인 정보 무단 접근 금지 같은 윤리를 연결해 제시함 |
| 중 | 보안 기술은 적절히 제시했으나 보안 요소 분석이나 디지털 윤리와의 연결이 부족함 |
| 하 | 비밀번호를 어렵게 만들라는 수준에 그치고 보안 요소와 윤리적 실천을 설명하지 못함 |
세특 기재 예시 예시
정보보안 실천 활동에서 비밀번호 재사용으로 여러 계정이 함께 도용되는 과정을 도식화하고 기밀성과 무결성이 동시에 위협받음을 분석함. 다중 인증과 보안 업데이트가 각각 막는 공격 유형을 표로 정리하여 설명함. 보안 지식을 악용하지 않고 취약점을 발견하면 관리자에게 알려야 한다는 윤리 수칙을 제안함.
이 예시는 166자, 나이스 기준 416Byte예요. 과목별 세특은 1,500Byte(500자)까지 써요. 내 문장은 나이스 글자수·바이트 계산기로 세어 볼 수 있어요.
세특에는 학생이 실제로 한 활동과 교사가 관찰한 내용만 써요. 대회명·기관명처럼 쓰면 안 되는 내용은 생기부 기재 금지 사전에서 확인할 수 있어요.
학생들이 자주 헷갈리는 점
백신 프로그램만 설치하면 보안이 해결된다고 믿는 학생이 많아요. 피싱처럼 사용자를 속이는 공격은 프로그램이 막기 어렵고, 업데이트 미루기나 비밀번호 재사용 같은 습관이 더 큰 위험이 된다는 점을 실제 공격 흐름으로 보여 주세요.
이 영역의 적용 시 고려 사항 (고시 원문)
- 사물인터넷, 클라우드, 빅데이터, 인공지능 등 학습 과정을 통해 생성한 결과물을 바탕으로 정보과학기술과 자신의 진로와의 연관성을 탐색할 수 있는 활동을 제시하고 진로설계 시 활용할 수 있도록 한다.
- 개인 정보를 포함하여 정보 보호 및 보안의 중요성을 이해하기 위해 공급자 측면과 사용자 측면을 두루 살펴보고, 개인 암호 설정 및 변경, 기기 및 클라우드 접근제어, 바이러스 백신 등 학습자가 실천할 수 있는 활동을 제시하여, 학습 과정을 누적하여 기록하거나 서·논술형으로 평가하도록 한다.
- 디지털 사회에서 발생하는 여러 문제에 대한 다양한 견해가 있을 수 있음을 인식하고, 디지털 환경에서 지켜야 할 규칙을 민주적인 방식으로 함께 수립해 볼 수 있는 활동을 제시하도록 한다.
같은 영역의 다른 성취기준
왓퀴즈는 이런 AI예요
왓퀴즈는 한국 학교의 수업과 기록 업무에 맞춘 교사용 AI예요. 이 사전과 같은 2022 개정 교육과정 성취기준 데이터로 학습지, 수업 PPT, 평가계획서 초안을 만들고, 2026학년도 학교생활기록부 기재요령 원문을 바탕으로 세특 초안을 쓰고 기재 금지 표현을 검사해요.