중등임용교원 등 정부기관 홈페이지 보안문제 연일 '몸살'…대대적 점검 및 방지대책 필요

수능 성적표 사전 유출은 성적표 발급 페이지에 임의적인 조작을 가하는 방식으로 이뤄졌다. 본래 지난해 수능을 본 수험생이 사이트에 접속하면 사진처럼 2019학년만 선택할 수 있어야 한다.
수능 성적표 사전 유출은 성적표 발급 페이지에 임의적인 조작을 가하는 방식으로 이뤄졌다. 본래 지난해 수능을 본 수험생이 사이트에 접속하면 사진처럼 2019학년만 선택할 수 있어야 한다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 수능 성적표를 미리 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 수능 성적표를 미리 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 성적을 확인하는 것이 가능했다.
익스플로러의 '소스 보기' 등 인터넷 웹 브라우저에서 페이지 소스를 확인하면, 옵션란이 별도로 존재한다. 해당 옵션을 2020으로 변경하면, 2020학년을 선택해 성적을 확인하는 것이 가능했다.

[한국대학신문 박대호 기자] 1일부터 2일 사이 수험생들이 자신의 수능 성적표를 임의적인 방법으로 확인하는 ‘수능 성적표 대란’이 벌어졌다. 실제 수능 성적표 유출은 어떤 방식으로 이뤄졌을까.

성적표 사전 유출은 성적증명서 발급 페이지에서 임의적인 조작을 가하는 방식으로 이뤄졌다. 

한국교육과정평가원 성적증명서 발급 페이지에 공인증서를 이용해 접속하면, 시험증명서 종류와 시험학년도를 선택하는 항목이 나온다. 성적 발표 전이기에 지난해 수능을 본 수험생이라면 2019만 나오는 것이 정상이다. 

여기서부터 인위적인 조작이 필요하다. 인터넷 익스플로러 사용자의 경우 마우스 우클릭 후 ‘소스 보기’, 크롬 사용자의 경우 F12키를 누르면 해당 페이지의 소스를 보는 창이 열린다. 

소스를 살피면, ‘옵션’ 항목이 존재한다. 전년도 수능에 응시한 경우에는 2019로 숫자가 나온다. 이 숫자를 2020으로 바꾸고 다시 시험학년도 선택 버튼을 누르면, 2020을 선택할 수 있다. 2020을 선택한 후 성적증명서를 발급과정을 거치면, 올해 수능 성적표가 화면에 출력됐다. 

성적표 인증이 이어지던 당시 간단히만 언급했던 성적표 사전 확인 방법을 자세히 밝히는 이유는 관련 내용을 평가원이 정확히 인지해야하기 때문이다. 대대적인 사후 점검과 방지대책을 마련하기 위해서는 어떤 부분에서 보안 허점이 발생했는지에 대한 확인이 먼저 이뤄져야 한다. 

특히, 정부기관 사이트 전반에 대한 ‘보안 점검’이 절실해 보인다. 이번 수능 성적표 사전 유출과 비슷한 사례들이 연이어 발생하고 있다는 점에서다. 올해 초 한국교육학술정보원이 관리하는 중등 교원 필기시험에서 합격자 발표 하루 전날 성적 확인이 가능한 일이 발생해 물의를 빚었던 바 있다. 

수험생들이 성적표를 대거 인증하고 난 새벽 2시경부터 성적증명서 페이지는 접속이 되지 않고 있는 상태다. 평가원이 논란을 인식해 페이지 접속을 막은 것인지, 성적을 미리 확인하기 위해 수험생들이 대거 몰리는 ‘폭주 현상’으로 인해 페이지 접속이 불가능해진 것인지는 아직 확인되지 않고 있다. 

성적표 유출 방법을 최초 인터넷에 게재한 ‘최초 유포자’와 줄지어 성적 확인에 나선 수험생들에게는 법적 제재가 가해질까? 성적표 사전 유출 사실이 밝혀지며, 앞서 성적표를 확인한 학생들의 성적을 ‘0점 처리해 달라’는 청와대 청원이 제기된 상황이지만, 처벌 등의 제재 가능성은 크지 않다는 게 교육계의 시각이다. 

한 대입 관계자는 “다른 사람의 성적표를 본 것도 아니고, 자신의 성적표를 본 것이 전부인데 엄벌에 처하기란 어려울 것으로 본다”며 “물론 평가원 사이트에서 임의적인 조작을 가했다는 이유로 업무방해 등에 대한 논의가 이뤄질 가능성은 있다. 하지만, 해당 학생들이 자신의 성적을 확인한 것으로 인해 발생한 실질적인 ‘피해’는 전무하다. 성적표 위조 등은 처벌 대상이지만, 성적 사전 확인에 대한 처벌규정은 마땅히 없는 상황”이라고 했다. 오히려 보안에 구멍이 뚫린 평가원의 책임 문제가 더 크게 부각될 것이라는 시선도 존재한다. 

평가원은 현재 관련 사실관계를 파악하고 있다며, 공식적인 답변을 내놓지 않고 있다. 단, 일각에서 주장되는 '조기발표'는 현 시점에서 고려 대상이 아니라는 점은 밝힌 상태다. 평가원은 이날 오후께 공식적인 입장을 내놓을 예정이다. 

저작권자 © 한국대학신문 무단전재 및 재배포 금지