2025년 6월 30일 법으로 제정된 오하이오 하원 법안 96호(HB 96)는 주의 2026-2027 회계연도 운영 예산을 수립합니다. HB 96은 주로 예산 법안이지만, 공립 유치원부터 고등학교까지의 교육구에 직접적인 영향을 미치는 새로운 법적 요건도 포함하고 있습니다.
구체적으로, 이 법은 교육구에 다음과 같은 사항을 요구합니다.
- 이사회 승인을 받은 사이버 보안 프로그램을 도입하십시오.
- 정해진 사이버 사고 보고 기한을 준수하십시오.
- 2026년 7월 1일까지 지역 인공 지능화(AI) 정책을 채택하십시오.
이 법안은 또한 주정부가 운영하는 보조금 프로그램을 통해 학교 안전 사업에 필요한 자금을 지원합니다.
지역 지도자들이 알아야 할 사항은 다음과 같습니다.
오하이오 HB 96이란 무엇인가요?
HB 96은 오하이오주의 2026년 및 2027년 회계연도에 대한 2년 단위 운영 예산안입니다. 이 예산안은 세출 예산 외에도 교육구를 포함한 지방 자치 단체의 운영 요건을 규정하는 오하이오 개정법의 조항들을 신설하거나 수정하는 내용을 담고 있습니다.
K-12 교육에 영향을 미치는 두 가지 핵심 영역은 다음과 같습니다.
- ORC §9.64 — 지방 자치 단체 사이버 보안 프로그램
- ORC §3301.24 — 학교를 위한 인공 감염 관리 정책
사이버 보안 요건 (ORC §9.64)
HB 96은 다음을 요구합니다:
“지방자치단체의 입법기관은 해당 지방자치단체의 데이터, 정보 기술 및 정보 기술 자원을 보호하여 가용성, 기밀성 및 무결성을 보장하는 사이버 보안 프로그램을 채택해야 합니다.”
학교 교육구의 경우, 이는 교육위원회가 공식적으로 사이버 보안 프로그램을 채택해야 함을 의미합니다. 단순히 IT 관행을 유지하는 데 그치지 않습니다.
사고 보고 의무
사이버 보안 사고가 발생할 경우 교육구는 다음과 같은 조치를 취해야 합니다.
- 7일 이내에 국토안보부에 통보하십시오.
- 30일 이내에 주 감사관에게 통보하십시오.
이를 통해 명확한 법정 보고 기한과 문서화 요건이 설정됩니다.
랜섬웨어 거버넌스
법률에는 다음과 같이 명시되어 있습니다.
“"랜섬웨어 공격을 받은 지방자치단체는 해당 지방자치단체의 입법부가 공식적으로 지불을 승인하지 않는 한 몸값을 지불하거나 몸값 요구에 응해서는 안 됩니다."”
이로써 랜섬웨어 관련 결정은 이사회 차원에서 이루어져야 합니다.
준수 마감일
사이버보안 관련 조항은 2025년 9월 30일부터 효력을 발휘합니다. 2026년 7월 1일까지 해당 프로그램을 도입할 것으로 예상되는 학군들.
인공적인 Intelligence 정책 요건(ORC §3301.24)
HB 96은 또한 새로운 AI 거버넌스 요건을 수립합니다.
법령에는 다음과 같이 명시되어 있습니다.
“"교육인력부는 늦어도 2025년 12월 31일까지 학교에서 인공 정보 활용에 관한 모범 정책을 개발해야 합니다."”
그리고:
“2026년 7월 1일까지 각 학군은 인공 정보 사용에 관한 정책을 채택해야 합니다.”
이는 공식적인 정책 채택 요건입니다.
각 교육구는 주정부의 모범 정책을 채택하거나 자체 정책을 개발할 수 있습니다. 법률은 특정 기술을 규정하지는 않지만, 교육위원회의 공식적인 승인을 요구합니다.
HB 96에 따른 학교 안전 보조금 지원
HB 96은 법규 준수 의무 외에도 학교 안전 사업을 위한 자금 지원을 규정하고 있습니다.
공식 주정부 보조금 발표에 따르면, 잠재적 용도는 다음과 같습니다.
- 무음 비상 경보
- 위험 인물에 대해 경고하는 경보 시스템
- 출동한 법 집행 기관이 카메라에 즉시 접근할 수 있도록 하는 시스템
- 총기 난사 대응 훈련 또는 장비
- 학교 전담 경찰관 교육
- 학생들의 정신 건강 문제를 파악하고 지원하기 위한 교육
- 학교 안전과 관련된 학용품이나 장비 또는 학교 안전 계획 시행
보조금 구조
- 공식 기반 보조금: 학생 1인당 $2,500 또는 $4.50 중 더 큰 금액
- 프로그램 기반 보조금: 최대 $40,000
- 지원 마감일: 2026년 5월 29일
이러한 보조금은 재정 지원 기회일 뿐 의무 사항이 아니며, 자격 요건은 관리 기관에서 결정합니다.
교육구가 규정을 준수하지 않으면 어떻게 되나요?
HB 96 법안은 법적 의무를 부과합니다. 이를 준수하지 않을 경우 다음과 같은 결과가 발생할 수 있습니다.
- 사고 보고와 관련된 감사 결과
- 사이버 사고 발생 시 거버넌스 검토
- 필요한 신고가 이루어지지 않을 경우 공적 책임 문제가 발생합니다.
- 랜섬웨어 시나리오에서 이사회 승인 요건과 관련된 위험 노출
AI 정책 채택 요건에는 이사회 차원의 거버넌스 기대치도 포함됩니다.
실제 규정 준수의 모습은 어떤 것일까요?
2026년 7월 1일까지 해당 요건을 충족하는 학군은 다음과 같은 사항을 갖추어야 합니다.
- 이사회 승인을 받은 사이버 보안 프로그램
- 사이버 사고 보고 절차 정의
- 지정된 사이버 보안 담당자
- 이사회에서 채택한 AI 정책
- 지역 시스템 보호를 위한 문서화된 절차
- 학교 안전 보조금 지원 현황에 대한 이해
법령은 특정 공급업체나 기술을 의무화하지 않습니다. 다만, 관리 체계와 문서화된 프로그램을 의무화할 뿐입니다.
Lightspeed는 교육구의 준비 태세를 어떻게 지원할까요?
Lightspeed Systems는 교육청이 이러한 요구 사항을 실제로 구현할 수 있도록 다음과 같은 도구를 제공합니다.
- 웹 접근 및 정책 제어를 시행합니다.Lightspeed 필터™)
- 장치 및 구성 관리 (라이트스피드 MDM™)
- 앱 사용량 및 AI 도구 활용 현황을 모니터링합니다.라이트스피드 인사이트™)
- 잠재적인 사이버 보안 사고를 탐지하고 기록합니다.Lightspeed Alert™)
- 긴급 알림 워크플로(Lightspeed Notify™)를 지원합니다.
이러한 도구들은 교육구가 거버넌스 및 문서화 요건을 충족하는 데 도움이 되지만, 공식적인 정책 채택은 여전히 이사회의 책임입니다.
HB 96 준수 및 자금 조달 지도
교육구가 지금 해야 할 일
- 현행 사이버보안 정책을 검토하고 이사회에서 공식적으로 채택되었는지 여부를 확인하십시오.
- 7일 및 30일 법정 기한에 맞춰 사건 보고 워크플로를 개발하거나 업데이트합니다.
- ODEW AI 모델 정책 발표(2025년 12월 31일 예정)를 모니터링하십시오.
- 2026년 7월 1일 마감일 이전에 교육구 차원의 인공지능(AI) 정책 초안 작성을 시작하십시오.
- 2026년 5월 29일 신청 마감일 전에 HB 96 학교 안전 보조금 지원 자격 여부를 평가하십시오.
