교육부, 수능 성적 사전 유출 인정 … 성적은 예정대로 4일 공개

온라인 수험생 커뮤니티 갈무리

수험생이 2020학년도 대학수학능력시험(수능) 성적 발표를 이틀 앞두고 한국교육과정평가원 홈페이지 취약점을 이용해 미리 확인한 사태가 공식 확인됐다. 정시 확대를 앞둔 가운데 수능 성적이 사전 유출되면서 관리부실 문제가 도마에 오를 전망이다.

한국교육과정평가원은 일부 수험생이 성적을 미리 확인한 상황을 인지한 후 2일 오전 1시 33분 관련 서비스를 차단했으며, 2020학년도 대학수학능력시험 성적은 예정대로 4일 오전 9시부터 제공한다고 2일 밝혔다.

이번 사태는 1일 한 수험생 커뮤니티 사이트에 "수능 성적표를 미리 발급받았다"고 인증한 게시글이 올라오면서 알려졌다.

글을 게시한 작성자가 웹 브라우저의 개발자 도구 기능을 이용해 클릭 몇 번 만에 가능하다고 설명한 후 이를 따라한 수험생들이 이어졌다. 성적을 확인한 수험생들이 가채점 결과와 별다른 차이가 없어서 실제 성적이 맞는 것으로 보인다고 게시하자 순식간에 확산됐다.

이달 1일 저녁 9시 56분부터 2일 오전 1시 32분 사이 졸업생 312명이 수능 성적증명서 발급 서비스에 본인 인증 후 소스코드에 접속해 2020학년도로 변경 후 본인의 성적을 사전 조회하고 출력했다. 기존 2019학년도를 2020학년도로 변경한 후 성적을 조회할 수 있어 재학생이 아니라 졸업생만 성적 조회가 가능했다.

이는 해당 서비스의 소스코드 취약점을 이용한 것이다. 해당년도의 파라미터값을 '2020'으로만 간단히 변경하면 조회가 가능한 만큼 비판이 쏟아지고 있다.

다른 수험생들은 몇몇 학생들이 이미 성적을 확인했기 때문에 형평성 문제를 제기하며 서둘러 성적을 공개할 것을 요구하기도 했다.

평가원은 타인의 성적이나 정보는 볼 수 없는 구조이므로 본인 관련 사항만 본 것으로 확인됐다고 설명했다. 교육부는 성적 확인을 시도한 학생들이 비정상적으로 성적을 유출한 만큼 법적 조치를 취할지 여부도 검토할 예정이다.

평가원은 "성적 제공일 이전에는 졸업생의 수능 성적증명서 조회 시 시스템에 조회 시작일자가 설정돼 성적 조회가 이루어지지 않아야 하지만 그렇지 않았다"면서 "수능성적 사전조회와 관련하여 수험생 및 학부모님에게 혼란을 야기해 심려를 끼쳐드린 점 깊이 사과드린다"고 밝혔다.

이에 평가원은 ▲성적출력물 출력서비스 ▲웹 성적 통지 서비스 ▲성적증명서 발급 서비스 ▲대학 수능성적 온라인 제공 등 수능 정보시스템 서비스에 대한 취약점 점검을 실시하고 면밀한 분석을 통해 대책을 수립하여 조치하겠단 계획이다. 한편, 2020학년도 대학수학능력시험 성적은 예정대로 12월 4일(수) 오전 9시부터 제공된다. 사전 조회자 312명에 대해서도 예정대로 성적이 제공된다.

손현경 기자 son89@metroseoul.co.kr

ⓒ 메트로신문(http://www.metroseoul.co.kr) 무단전재 및 재배포금지 저작권문의