AI 시대, 디지털 리터러시와 보안이 수업이 되는 이유

캘리포니아의 새 교육 법안은 디지털 웰빙과 사이버보안을 학교 교육에 넣었고, 중국 법원도 AI 딥페이크 피해 대응 지침을 냈습니다. 동시에 실제 악용 중인 보안 취약점이 계속 발견되고 있어, AI 시대의 핵심 역량은 도구 활용만이 아니라 정보를 검증하고 자신의 데이터를 지키는 능력입니다.

디지털 리터러시는 선택 과목이 아닙니다

미국 캘리포니아에서는 학생이 디지털 웰빙, 개인정보 보호, 온라인 콘텐츠의 신뢰도와 편향을 배우도록 하는 법안이 서명됐습니다. 특히 AI가 만든 이미지·영상·텍스트를 비판적으로 평가하는 내용과 사이버보안 교육이 학교 교육과정에 포함된 점이 중요합니다.

여기서 **디지털 리터러시(Digital Literacy, 디지털 정보 이해·활용 능력)**는 앱을 능숙하게 쓰는 기술보다 넓은 개념입니다. 누가 어떤 목적으로 정보를 만들었는지, 자동 생성된 결과에 오류나 편향이 없는지, 내 개인정보가 어디로 전달되는지를 판단하는 능력까지 포함합니다.

생성형 AI가 답을 빠르게 제시할수록 학생은 답변의 문장력과 사실성을 구분해야 합니다. 그럴듯한 요약을 그대로 과제에 옮기기보다, 원문 출처와 발행일을 확인하고 서로 다른 자료로 교차 검증하는 습관이 필요합니다.

딥페이크가 바꾸는 미디어 판별 기준

중국 최고인민법원은 AI로 만든 영상·음성, 개인정보와 명예를 침해하는 활용에 관한 민사 분쟁 지침을 발표했습니다. **딥페이크(Deepfake, 인공지능으로 실제 인물처럼 합성한 영상·음성)**는 기술적으로는 콘텐츠 제작의 문턱을 낮추지만, 사칭·허위정보·동의 없는 이미지 사용의 위험도 함께 키웁니다.

교육 현장에서는 “영상이 있으니 사실”이라는 판단이 더 이상 통하지 않습니다. 교사는 과제와 토론에서 출처 링크, 제작 주체, 원본 자료, AI 사용 여부를 함께 기록하게 할 수 있습니다. 학생도 친구나 교사의 음성을 흉내 낸 콘텐츠를 받았을 때 즉시 공유하기보다 공식 채널로 사실을 확인해야 합니다.

학생 활용법

AI로 발표 자료나 학습 요약을 만들었다면, 결과물 아래에 사용한 도구와 검증한 원문 출처를 짧게 적어 보세요. 이는 과제의 신뢰도를 높이는 동시에, AI를 책임 있게 활용했다는 근거가 됩니다.

보안은 개발자만의 일이 아닙니다

미국 사이버보안 당국 CISA는 실제 공격에 악용된 것으로 확인된 취약점을 목록에 추가했습니다. 이번에는 JFrog Artifactory, ConnectWise ScreenConnect, GitLab 관련 취약점이 포함됐습니다. KEV(Known Exploited Vulnerabilities, 실제 악용 확인 취약점) 목록은 단순한 보안 뉴스가 아니라 “이미 공격자가 활용 중일 수 있는 문제”를 우선 점검하라는 신호입니다.

개발을 배우는 학생이나 학교·동아리 서비스를 운영하는 사람이라면 계정 보안과 업데이트를 기본 작업으로 봐야 합니다. 공개 저장소와 협업 도구에는 다중 인증을 켜고, 사용 중인 GitLab·원격접속 도구·서버 패키지의 보안 공지를 정기적으로 확인하는 편이 좋습니다. AI 코딩 도구가 코드를 작성해 주더라도, 의존성 업데이트와 권한 설정까지 대신 책임져 주지는 않습니다.

교육의 목표는 ‘빠른 답’이 아니라 판단력입니다

AI는 학습의 속도를 높일 수 있지만, 신뢰할 만한 근거를 고르고 타인의 권리와 개인정보를 지키는 판단은 학습자가 직접 해야 합니다. 앞으로의 디지털 교육은 프롬프트 작성법과 함께 출처 검증, 보안 설정, 합성 콘텐츠 식별을 일상적인 학습 과정으로 다뤄야 합니다.

학생에게 필요한 것은 AI를 피하는 태도가 아니라, AI가 낸 결과를 근거와 맥락 속에서 다시 읽는 능력입니다. 그 능력이 있어야 새로운 도구를 학습과 진로에 안전하게 연결할 수 있습니다.