수능 성적표 사전유출, 어떤 방식으로 이뤄졌나…사이트 '연도 옵션' 조작
수능 성적표 사전유출, 어떤 방식으로 이뤄졌나…사이트 '연도 옵션' 조작
이 기사를 공유합니다

중등임용교원 등 정부기관 홈페이지 보안문제 연일 '몸살'…대대적 점검 및 방지대책 필요
수능 성적표 사전 유출은 성적표 발급 페이지에 임의적인 조작을 가하는 방식으로 이뤄졌다. 본래 지난해 수능을 본 수험생이 사이트에 접속하면 사진처럼 2019학년만 선택할 수 있어야 한다.
수능 성적표 사전 유출은 성적표 발급 페이지에 임의적인 조작을 가하는 방식으로 이뤄졌다. 본래 지난해 수능을 본 수험생이 사이트에 접속하면 사진처럼 2019학년만 선택할 수 있어야 한다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 수능 성적표를 미리 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 수능 성적표를 미리 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 성적을 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 성적을 확인하는 것이 가능했다.

[한국대학신문 박대호 기자] 1일부터 2일 사이 수험생들이 자신의 수능 성적표를 임의적인 방법으로 확인하는 ‘수능 성적표 대란’이 벌어졌다. 실제 수능 성적표 유출은 어떤 방식으로 이뤄졌을까.

성적표 사전 유출은 성적증명서 발급 페이지에서 임의적인 조작을 가하는 방식으로 이뤄졌다. 

한국교육과정평가원 성적증명서 발급 페이지에 공인증서를 이용해 접속하면, 시험증명서 종류와 시험학년도를 선택하는 항목이 나온다. 성적 발표 전이기에 지난해 수능을 본 수험생이라면 2019만 나오는 것이 정상이다. 

여기서부터 인위적인 조작이 필요하다. 인터넷 익스플로러 사용자의 경우 마우스 우클릭 후 ‘소스 보기’, 크롬 사용자의 경우 F12키를 누르면 해당 페이지의 소스를 보는 창이 열린다. 

소스를 살피면, ‘옵션’ 항목이 존재한다. 전년도 수능에 응시한 경우에는 2019로 숫자가 나온다. 이 숫자를 2020으로 바꾸고 다시 시험학년도 선택 버튼을 누르면, 2020을 선택할 수 있다. 2020을 선택한 후 성적증명서를 발급과정을 거치면, 올해 수능 성적표가 화면에 출력됐다. 

성적표 인증이 이어지던 당시 간단히만 언급했던 성적표 사전 확인 방법을 자세히 밝히는 이유는 관련 내용을 평가원이 정확히 인지해야하기 때문이다. 대대적인 사후 점검과 방지대책을 마련하기 위해서는 어떤 부분에서 보안 허점이 발생했는지에 대한 확인이 먼저 이뤄져야 한다. 

특히, 정부기관 사이트 전반에 대한 ‘보안 점검’이 절실해 보인다. 이번 수능 성적표 사전 유출과 비슷한 사례들이 연이어 발생하고 있다는 점에서다. 올해 초 한국교육학술정보원이 관리하는 중등 교원 필기시험에서 합격자 발표 하루 전날 성적 확인이 가능한 일이 발생해 물의를 빚었던 바 있다. 

수험생들이 성적표를 대거 인증하고 난 새벽 2시경부터 성적증명서 페이지는 접속이 되지 않고 있는 상태다. 평가원이 논란을 인식해 페이지 접속을 막은 것인지, 성적을 미리 확인하기 위해 수험생들이 대거 몰리는 ‘폭주 현상’으로 인해 페이지 접속이 불가능해진 것인지는 아직 확인되지 않고 있다. 

성적표 유출 방법을 최초 인터넷에 게재한 ‘최초 유포자’와 줄지어 성적 확인에 나선 수험생들에게는 법적 제재가 가해질까? 성적표 사전 유출 사실이 밝혀지며, 앞서 성적표를 확인한 학생들의 성적을 ‘0점 처리해 달라’는 청와대 청원이 제기된 상황이지만, 처벌 등의 제재 가능성은 크지 않다는 게 교육계의 시각이다. 

한 대입 관계자는 “다른 사람의 성적표를 본 것도 아니고, 자신의 성적표를 본 것이 전부인데 엄벌에 처하기란 어려울 것으로 본다”며 “물론 평가원 사이트에서 임의적인 조작을 가했다는 이유로 업무방해 등에 대한 논의가 이뤄질 가능성은 있다. 하지만, 해당 학생들이 자신의 성적을 확인한 것으로 인해 발생한 실질적인 ‘피해’는 전무하다. 성적표 위조 등은 처벌 대상이지만, 성적 사전 확인에 대한 처벌규정은 마땅히 없는 상황”이라고 했다. 오히려 보안에 구멍이 뚫린 평가원의 책임 문제가 더 크게 부각될 것이라는 시선도 존재한다. 

평가원은 현재 관련 사실관계를 파악하고 있다며, 공식적인 답변을 내놓지 않고 있다. 단, 일각에서 주장되는 '조기발표'는 현 시점에서 고려 대상이 아니라는 점은 밝힌 상태다. 평가원은 이날 오후께 공식적인 입장을 내놓을 예정이다. 



댓글삭제
삭제한 댓글은 다시 복구할 수 없습니다.
그래도 삭제하시겠습니까?
댓글 0
댓글쓰기
계정을 선택하시면 로그인·계정인증을 통해
댓글을 남기실 수 있습니다.

  • 가톨릭대학교
  • 가천대학교
  • 건국대학교
  • 경동대학교
  • 경성대학교
  • 경희대학교
  • 국립금오공과대학교
  • 군산대학교
  • 계원예술대학교
  • 대구가톨릭대학
  • 덕성여자대학교
  • 동국대학교 경주캠퍼스
  • 동덕여자대학교
  • 동서대학교
  • 동양대학교
  • 명지대학교
  • 삼육대
  • 서울디지털대학
  • 서울여자대학교
  • 선문대학교
  • 숙명여대
  • 순천향대학교
  • 숭실대학교
  • 여주대학
  • 영남이공대학
  • 울산과학대학
  • 인천대학교
  • 인천재능대학교
  • 인하공업전문대학교
  • 전북대학교
  • 청주대학교
  • 한국기술교육대학교
  • 한국대학교육협의회
  • 한국영상대학교
  • 한국외국어대학교
  • 한국전문대학교육협의회
  • 한국항공대학교
  • 한양대학교
  • 한양사이버대학교
  • 호원대학교
  • 세종대
  • 한서대
  • 울산대
  • 경희사이버대
  • 강원관광대
  • 삼육보건대
  • 원광디지털대
  • 서정대학교
  • 성덕대학교
  • 상명대학교
  • 배화여자대학교
  • 국제대학교
  • 조선이공대
  • 우송대
  • 송곡대
  • 아주대
  • 우송정보대학
  • 동서울대학교
  • 수원여자대학교
  • 연성대학교
  • 아주자동차대학
  • 세경대학교
  • 신성대학교
  • 동남보건대학교
  • 유한대
  • 동서울대
  • 우송정보대학
  • 건양대
  • 송곡대
  • 가톨릭대
  • 신성대
  • 수원여자대
  • 연성대
  • 아주자동차대
  • 세경대
  • 동남보건대
  • 연암대
  • 남서울대
  • 계명문화대
  • 수성대