학교운영위원회 심의·학교 개인정보 담당자용 자료 · 2026년 10월 16일 ·
이 페이지는 학교에서 이루다 IEP를 쓰기 전에 필요한 자료를 한곳에 모은 것입니다. 「초·중등교육법」 제29조의2와 교육부 「학습지원 소프트웨어 선정 기준」(2026년 3월 시행)에 따라, 학생 개인정보를 처리하는 학습지원 소프트웨어는 필수기준을 충족한 뒤 학교운영위원회 심의를 거쳐 사용합니다.
요약: 필수기준 9문항 모두 충족(아래 7절, 근거는 개인정보 처리방침 조항) · 서비스 저장 위치 대한민국 · 무료·광고 없음 · 학생은 가입하지 않음 · AI 업체는 학습에 쓰지 않음 · 학교가 원하면 처리 위탁 계약 체결(8절 양식).
디지털 학습지를 쓰기 전에: 학부모 안내문 예시(10절) · 정보 담당 선생님께 드리는 사이트 허용 요청(11절)
심의 대상 여부: 학생 개인정보를 처리하는 소프트웨어이므로 정규 교과 수업에 쓰는 경우(예: 우리 반 연결·디지털 학습지) 심의 대상입니다. 학생 정보 없이 교사가 수업 준비에만 쓰는 경우는 교육부 안내(심의 가이드 Q20)에 따라 대상에서 빠질 수 있으니, 학교의 판단 기준에 따라 주세요.
| 항목 | 내용 |
|---|---|
| 서비스 이름·주소 | 이루다 IEP · https://iepro.kr |
| 운영자·연락처 | 최재혁(이루다 IEP 운영자, 현직 특수교사) · iruda@iepro.kr |
| 이용 대상 | 특수교사 등 교원(개인 가입). 학생은 가입하지 않음 |
| 주요 기능 | IEP(현행수준·목표·평가) 초안, 학교생활기록부 문장 초안, 수업 PPT·학습지·AAC 등 수업자료 만들기, 행동지원·상담·가정 소통 문서 초안, 교실 수업 기능(우리 반 연결·디지털 학습지·교실도구 PC 앱), 교사 자료 공유(선생님 광장) |
| 요금·광고 | 무료(베타). 화면 광고 없음. 이용자 정보를 판매·AI 학습에 쓰지 않음. 새 기능·이벤트 소식 메일은 선택 동의한 교사에게만(계정 화면에서 언제든 끔) |
| 저장 위치 | 대한민국(Vultr 서울 리전 클라우드 서버) |
| AI 처리 | 교사가 AI 기능을 실행할 때만 Google Gemini API·OpenAI API·Anthropic Claude API로 필요한 입력을 보냄(유료 API — 업체가 학습에 쓰지 않음) |
| 문서 | 개인정보 처리방침 · 이용약관 |
| 정보 | 누가 넣나 | 어디에 저장 | 밖으로 나가는 곳 |
|---|---|---|---|
| 교사 계정(이름·이메일·비밀번호 해시) | 교사 | 서울 서버 | 인증 메일 발송 업체(Resend, 미국) — 이름·이메일·인증 코드만 |
| 학생 정보(이름 또는 별칭, 학년, 장애 유형, 현행수준, IEP, 기록 등) | 교사 | 서울 서버(교사 본인만 열람) | 교사가 AI 기능을 실행할 때만, 그 기능에 필요한 항목이 AI 업체로(아래 3절) |
| 학생 사진 | 교사 | 서울 서버 비공개 저장소 | 없음 |
| 수업 활동 사진 | 교사 | 서울 서버 비공개 저장소(위치 정보 지움, 30일 뒤 자동 삭제) | 없음 |
| 우리 반 연결 학생 기기 기록(기기 식별값, 문항 결과, 필기 이미지) | 교사가 승인한 학생 기기 | 서울 서버(필기 이미지는 90일 뒤 삭제) | 없음 |
| 학교 코드·조회 날짜 | 교사 | 서울 서버 | 나이스 교육정보 개방 포털(학교 코드만) |
| 수업 PPT 노래(찾을 말·영상 번호) | 서버(수업 주제로 만듦)·교사(영상 주소) | 서울 서버(PPT 안 노래 제목·영상 번호) | YouTube API 서비스(Google) — 학생 정보 없음. "노래 틀기"를 누를 때만 교사 기기가 유튜브에 직접 연결 |
| 기능 | AI 업체 | 보내는 내용 | 학생 이름 |
|---|---|---|---|
| 수업 PPT | Anthropic(글·화면)·OpenAI(그림·검토) | 수업 주제·교과·학교급, IEP·월별 목표, 현행수준, 성취기준·참고 내용, 학생이 좋아하는 것, 다시 만들 때 남긴 의견, 서비스가 만든 배경 그림·화면 캡처, 사진으로 만들 물건 이름 | 보내지 않음(다른 칸에 적힌 이름도 “학생”으로 바꿔 보냄) |
| 생성 결과 검토 | OpenAI | 현행수준·교사 입력·만들어진 초안 | 이름 칸은 보내지 않음 |
| 학습지·수업 게임(새 방식) | Anthropic(글·화면)·OpenAI(그림) | 수업 주제·교과·학교급, 목표, 현행수준, 참고 내용, 사진으로 만들 물건 이름 | 보내지 않음 |
| 행동 분석·중재, 상담 기록·요약, 학부모 메시지, 가정통신문, 사회적 상황이야기, 파워카드, 통합교육, 가정연계 활동, 행정 문서 초안, 그 밖의 수업자료, 한 줄 기능 찾기, 시간표 사진 읽기, 이루다 채팅 | Anthropic(글)·OpenAI(그림) | 해당 기능의 입력 칸(행동 분석·중재는 고른 행동 기록의 날짜·시간대·장소·선행 사건·행동·결과·강도·지속 시간·배경 사건, 채팅은 최근 대화, 서버에 저장 안 함, 가정통신문 학교 양식을 쓰면 그 양식 파일의 글), 그림은 물건 이름 | 보내지 않음(다른 이름으로 바꿔 보내고 결과에서 되돌림) |
| 통역(말한 내용 번역) | Anthropic(응답하지 않으면 OpenAI) | 음성 인식으로 받아 적은 글(서버에 저장 안 함). 음성 인식은 선생님 기기의 브라우저가 처리 | 말한 내용에 이름이 있으면 그대로 갈 수 있음 |
| IEP(현행수준·목표·체크리스트·평가), 생활기록부 초안(동아리 기록 포함) | Google Gemini | 해당 기능의 입력 칸 | 기능에 따라 포함됨 |
| AAC 그림 | OpenAI | 그림으로 만들 낱말 | 보내지 않음 |
학교 권장 사용 방법: 학생 이름 칸에 실명 대신 이니셜·번호·별칭(예: “가”, “3-1 학생”)을 쓰면 AI로 가는 정보에서 학생을 알아볼 수 없습니다. 별칭을 써도 모든 기능이 그대로 작동합니다. “사회적 상황이야기”에 올린 사진은 올린 선생님만 열 수 있지만, 학생 얼굴 사진은 가능한 한 올리지 마세요.
| 업체 | 맡기는 일 | 국가 | 보관·학습 사용 |
|---|---|---|---|
| The Constant Company, LLC(Vultr) | 서버·저장·백업 | 대한민국(서울 리전) | 서비스 보유 기간과 같음 |
| Google LLC(Gemini API) | IEP·생활기록부 초안, 그림 검사, 다른 업체 응답 없을 때 대신 | 미국 등 | 남용 감시를 위해 최대 55일 보관, 학습에 쓰지 않음 |
| OpenAI OpCo, LLC(OpenAI API) | 그림 만들기, 결과 검토 | 미국 등 | 남용 감시를 위해 최대 30일 보관, 학습에 쓰지 않음 |
| Anthropic, PBC(Claude API) | IEP·생활기록부 밖 글·화면(수업 PPT·학습지·수업자료·행동지원·상담·소통·통역·채팅 등) | 미국 등 | 최대 30일 보관, 학습에 쓰지 않음 |
| Plus Five Five, Inc.(Resend) | 인증 메일 | 미국 | 30일 |
국외 이전은 이용자가 요청한 서비스 제공을 위한 처리 위탁으로, 개인정보 처리방침 제9조에 이전 항목·국가·시기와 방법·이전받는 자·목적·보유 기간·거부 방법을 공개합니다. AI 기능을 실행하지 않으면 국외로 전송되지 않습니다.
| 제품명 | 이루다 IEP | 공급자 | 이루다 IEP 운영자 최재혁 |
|---|---|---|---|
| 접속 경로 | https://iepro.kr (웹), 교실도구 PC 앱(Windows) | 문의 | iruda@iepro.kr |
| 주요 기능 | IEP·학교생활기록 문장 초안, 수업 PPT·학습지·AAC 등 수업자료 제작, 행동지원·소통 문서 초안, 우리 반 연결·디지털 학습지·교실도구 | ||
| 번호 | 필수기준 문항 | 충족 여부 | 근거(개인정보 처리방침) |
|---|---|---|---|
| 1-1 | 개인정보가 최소한으로 수집되는가? | 충족 | 제2조(최소 수집 원칙 — 실명 불필요, 학생 기기 개인정보 입력 없음, 고유식별정보·학생 연락처 미수집), 제10조(기능별 전송 항목) |
| 1-2 | 개인정보 수집·이용 목적이 기재되어 있는가? | 충족 | 제1조 |
| 1-3 | 개인정보 수집항목, 보유기간 등이 기재되어 있는가? | 충족 | 제2조(항목), 제4조(보유 기간과 파기) |
| 2-1 | 개인정보 안전성 확보에 필요한 조치 사항이 기재되어 있는가? | 충족 | 제12조 |
| 3-1 | 이용자에게 언제든지 자신의 정보를 열람·정정·삭제·처리정지를 요구할 수 있는 절차가 안내되어 있는가? | 충족 | 제15조(교사 직접 처리·이메일 요청 10일 안 처리, 학생·보호자는 학교를 통해) |
| 4-1 | 만 14세 미만 아동의 경우 법정대리인 동의 등 아동의 개인정보 보호를 위한 절차가 마련되어 있는가? | 충족 | 제6조(학생 직접 수집 없음, 학생 가입 없음, 학생 기기 이름·연락처 입력 없음·AI 미실행), 제7조(학생 정보는 학교가 처리자) |
| 5-1 | 개인정보 보호책임자 관련 정보가 안내되어 있는가? | 충족 | 제16조 |
| 5-2 | 개인정보 제3자 제공에 관한 정보가 기재되어 있는가?(필요시) | 충족 | 제11조(제3자 제공 없음) |
| 5-3 | 개인정보 위·수탁관계에 관한 정보가 기재되어 있는가?(필요시) | 충족 | 제7조(학교-서비스 수탁 구조), 제8조(처리 위탁), 제9조(국외 이전) |
위 9문항은 교육부 「2026학년도 학습지원 소프트웨어 교육자료 선정 학교운영위원회 심의 가이드」의 필수기준 문항을 그대로 옮긴 것입니다. 에듀집(edzip.kr) 학습지원 소프트웨어 게시판 등록은 준비 중이며, 등록 전에는 이 페이지를 공급자 체크리스트로 쓰실 수 있습니다.
선택기준 참고: 장애학생 접근성(큰 글자·그림 지원·전자칠판 조작), 무료(추가 과금 없음), 사용 환경(웹 브라우저·Windows 앱), 운영 지원(이메일 문의).
학교가 필요하면 아래 양식을 그대로 쓰거나 학교·교육청 표준 양식으로 바꿔 쓸 수 있습니다. 「개인정보 보호법」 제26조와 같은 법 시행령 제28조의 기재 사항을 담았습니다. 빈칸을 채워 운영자 이메일로 보내 주시면 서명해 돌려 드립니다.
개인정보 처리 위탁 계약서
________학교(이하 “위탁자”)와 이루다 IEP 운영자 최재혁(이하 “수탁자”)은 위탁자의 개인정보 처리 업무를 수탁자에게 맡기는 데 필요한 사항을 다음과 같이 정한다.
제1조(목적) 이 계약은 위탁자가 개별화교육계획 작성·운영, 학교생활기록 작성 지원, 수업자료 제작 등 교육 업무를 위해 수탁자의 서비스(이루다 IEP)를 이용할 때, 수탁자가 위탁자를 위해 개인정보를 처리하는 범위와 의무를 정하는 것을 목적으로 한다.
제2조(위탁 업무의 목적과 범위) 수탁자는 위탁자 소속 교원이 서비스에 입력한 학생 정보를 다음 목적으로만 처리한다. ① 저장·조회·편집 ② 교원이 실행한 AI 초안·자료 생성과 검토 ③ 교실 수업 기능 제공 ④ 백업과 보안 유지. 처리하는 항목은 서비스 개인정보 처리방침 제2조에 따른다.
제3조(재위탁 제한) 수탁자는 위탁자의 동의 없이 업무를 제3자에게 다시 맡기지 않는다. 다만 이 계약 체결 시 공개한 클라우드 서버(Vultr, 서울 리전), AI 처리(Google Gemini API, OpenAI API, Anthropic Claude API), 메일 발송(Resend)은 위탁자가 동의한 것으로 보며, 이를 바꾸거나 더할 때에는 미리 위탁자에게 알린다.
제4조(안전성 확보 조치) 수탁자는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 접근 권한 관리, 접속 기록 보관, 암호화 통신, 비밀번호 암호화 저장, 보안 프로그램 운영 등 필요한 조치를 한다.
제5조(목적 외 이용 금지) 수탁자는 위탁받은 개인정보를 위탁 목적 밖으로 이용하거나 제3자에게 제공하지 않으며, 광고·마케팅이나 AI 모델 학습에 쓰지 않는다.
제6조(관리·감독) 위탁자는 수탁자에게 개인정보 처리 현황, 안전성 확보 조치 이행 여부 등을 확인하는 자료를 요청할 수 있으며, 수탁자는 특별한 사유가 없으면 이에 따른다.
제7조(정보주체의 권리 보장) 수탁자는 위탁자가 정보주체(학생·보호자)의 열람·정정·삭제·처리정지 요청을 받아 처리를 요구하면 지체 없이 협조한다.
제8조(사고 통지) 수탁자는 개인정보의 분실·도난·유출을 알게 되면 지체 없이 위탁자에게 알리고, 피해를 줄이기 위한 조치를 한다.
제9조(위탁 종료 후 파기) 계약이 끝나거나 위탁자가 요청하면 수탁자는 위탁받은 개인정보를 복구할 수 없게 파기하고(백업은 순환 주기 안에 삭제), 파기 결과를 위탁자에게 알린다.
제10조(손해배상) 수탁자가 이 계약이나 관계 법령을 위반해 위탁자 또는 정보주체에게 손해가 생기면 관계 법령에 따라 책임을 진다.
제11조(계약 기간) 이 계약은 서명한 날부터 위탁자 소속 교원이 서비스를 이용하는 동안 효력이 있으며, 어느 한쪽이 서면(이메일 포함)으로 해지를 알리면 끝난다.
20___년 ___월 ___일
위탁자: ________학교장 __________ (인) 수탁자: 이루다 IEP 운영자 최재혁 (인) · iruda@iepro.kr
안건: 학습지원 소프트웨어(이루다 IEP) 교육자료 선정(안)
제안 이유: 특수교육대상학생의 개별화교육계획 운영과 수업자료 제작, 교실 수업 지원을 위해 학습지원 소프트웨어 “이루다 IEP”를 교육자료로 선정하고자 「초·중등교육법」 제29조의2 및 제32조에 따라 심의를 요청함.
주요 내용
붙임: 1. 학습지원 소프트웨어 필수기준 체크리스트(이 페이지 7절) 2. 개인정보 처리방침(https://iepro.kr/privacy.html) 3. 교원 의견 수렴 결과(학교 작성)
학생이 학교 태블릿으로 디지털 학습지를 풀기 전에 보호자에게 보내는 가정통신문 예시입니다. ○ 표시를 학교에 맞게 고쳐 쓰세요. 아래 확인란은 학교 기준에 따라 필요할 때만 씁니다.
수업 중 태블릿 활용 안내(우리 반 연결·디지털 학습지)
학부모님 안녕하십니까. ○○학교 ○○반 담당 교사 ○○○입니다.
우리 반은 수업 시간에 학교 태블릿으로 선생님이 보낸 학습지를 풀고, 선생님이 학생마다 푸는 모습을 보며 바로 도와주는 “우리 반 연결·디지털 학습지”를 사용합니다(프로그램: 이루다 IEP, https://iepro.kr). 학생 정보가 어떻게 다뤄지는지 아래와 같이 안내드립니다.
궁금하신 점은 담당 교사(○○○, 연락처 ○○○-○○○○)에게 문의해 주십시오.
20___년 ___월 ___일 ○○학교장
(확인란 — 학교 기준에 따라 필요할 때만) 위 안내를 확인했습니다. 학생 ________ 보호자 ________ (서명)
학교 와이파이·방화벽이나 태블릿 관리 프로그램이 사이트를 막아 두면 학생 태블릿에서 QR을 찍어도 들어오지 못하거나, 학생 답이 선생님 화면에 늦게 뜹니다. 담당 교사가 아래 한 장을 학교 정보(전산) 담당 선생님께 드리면 됩니다.
교실 수업용 사이트 접속 허용 요청
○○학교 정보(전산) 담당 선생님께. ○○반 수업에서 학습지원 소프트웨어 “이루다 IEP”(학교운영위원회 심의: 20__년 __월)를 쓰려고 합니다. 교사 PC·전자칠판과 학생 태블릿에서 아래 주소에 접속할 수 있도록 허용을 부탁드립니다.
| 허용할 주소 | https://iepro.kr (아래 경로 전체 — 학생 화면 /c, 서버 주소 /api 등) |
|---|---|
| 포트·방식 | HTTPS(443)만 |
| 다른 외부 주소 | 없음. 글꼴·그림·화면 파일을 모두 iepro.kr에서 받습니다(외부 CDN·광고·추적 도구 없음). 단, 수업 PPT의 "노래 틀기"는 교사 PC에서 유튜브(www.youtube-nocookie.com)를 엽니다. 유튜브를 막아 둔 학교에서는 노래만 나오지 않고 나머지는 그대로 됩니다. |
| 쓰는 기기 | 교사 PC·전자칠판, 학생 태블릿(크롬·사파리·삼성 인터넷 최신판) |
꼭 필요한 설정
부담: 학생 기기 한 대가 수업 중 15초마다 짧은 확인 신호를 보내고, 답할 때 작은 요청을 보냅니다. 한 학교 IP 뒤에서 여러 반이 함께 써도 되도록 만들어져 있으며, 30대가 동시에 연결된 부하 시험(2026년 10월, 서버 쪽 처리 기준)에서 오류 0건, 학생 답이 선생님 화면에 0.4초 안에 전달됐습니다.
문의: 담당 교사 ○○○ · 서비스 운영자 iruda@iepro.kr
이 페이지의 내용은 개인정보 처리방침(2026년 10월 16일 시행) 기준입니다. 처리방침이 바뀌면 이 페이지도 함께 고칩니다. 문의: iruda@iepro.kr