공식발표 이틀전 312명 성적증명서 발급 서비스로 사전확인
교육과정평가원, 사전 모의 테스트 과정서 문제 발생 해명
성적출력·웹통지 등 대입 수능 관련 서비스 전반 검토키로
2020학년도 대학수학능력시험 성적 발표를 이틀 앞두고 한국교육과정평가원 홈페이지에서 수험생 300여명이 성적을 미리 확인하는 일이 벌어졌다.
교육과정평가원은 “수험생과 학부모들께 혼란을 야기해 심려를 끼친 점 깊이 사과드린다”며 사전 유출을 확인하면서도 “수능 성적은 당초 예정대로 4일 오전 9시에 제공하겠다”고 밝혔다.
2일 평가원과 교육부에 따르면 전날 오후 9시56분부터 이날 오전 1시32분까지 3시간36분 사이에 수능 응시생 총 312명이 수능 성적증명서 발급 서비스에 접속해 본인 성적을 사전 조회 및 출력했다.
이들 학생이 조회한 성적은 올해 본 수능 성적이 맞는 것으로 확인됐다.
수능 성적증명서 발급 서비스는 과거 수능 성적에 대한 증명서를 제공하는 대국민 상시 서비스다.
평가원은 “학생 312명은 이 서비스에 공인인증서로 본인을 인증한 다음 ‘소스 코드’의 취약점을 이용해 연도 값을 ‘2020’으로 변경했다”면서 “졸업생(재수생)에 한해 가능했으며, 다른 사람의 성적은 볼 수 없는 구조”라고 설명했다.
성적 공개 예정일(4일)을 앞두고 사전 모의 테스트를 하는 과정에서 수능 성적증명서 발급 서비스와 올해 수능 성적 데이터가 연결돼 있었는데, 일부 응시생이 이 사실을 발견해 올해 성적을 조회했다는 것이다.
평가원은 상황을 인지하고서 이날 오전 1시33분 관련 서비스를 차단했다.
그러면서 평가원은 수능 성적은 예정했던 대로 4일 오전 9시에 제공하겠다고 공지했다.
이번 사건은 전날 밤 한 수험생 커뮤니티 사이트에 한 응시생이 ‘수능 성적표를 미리 발급받았다’고 인증하면서 촉발됐다.
다른 네티즌들이 ‘성적표를 어떻게 확인했느냐’고 묻자 원 게시글 작성자는 웹 브라우저의 개발자 도구 기능을 이용해 클릭 몇 번 만에 가능하다며 설명하는 글을 올렸다.
이후 1~2시간 만에 주요 수험생 커뮤니티 사이트는 수능 성적을 확인했다고 인증하는 글로 도배됐다.
수험생들이 서로 표준점수와 등급을 비교해 ‘공식 등급컷’을 유추하는 일까지 벌어졌다.
평가원은 “수능 성적 출력 서비스, 웹 성적 통지 서비스, 성적증명서 발급 서비스, 대학 수능 성적 온라인 제공 서비스 등 수능 관련 서비스 전반의 취약점을 점검하겠다”면서 “면밀히 분석해 대책을 수립하겠다”고 밝혔다. 연합뉴스