한국교육과정평가원, 수능성적 사전조회 관련 깊이 사과

2019.12.02 한국교육과정평가원

인쇄 목록

한국교육과정평가원은 “이번 수능성적 사전조회와 관련해 수험생 및 학부모님들께 혼란을 야기하여 심려를 끼쳐드린 점 깊이 사과드린다”고 말했습니다. 그러면서 “수능 정보시스템 서비스 및 취약점을 점검하는 등 면밀한 분석을 통해 대책을 수립해 조치하겠다”고 밝혔습니다.

12월 2일 <2020학년도 대학수학능력시험 성적 사전 조회> 관련 설명입니다

[한국교육과정평가원 설명]

□ 경과 및 조치사항

○ 현재 성적출력물 검증 및 시스템 점검 등을 위하여 성적자료를 수능 정보시스템에 탑재하여 검증 중인 기간임

○ 12월 1일(일) 21시 56분 ∼ 2일(월) 01시 32분 사이 졸업생(312명)이 수능 성적증명서 발급 서비스에 본인 인증 후 소스코드에 접속하여 2020학년도로 변경 후 본인의 성적*을 사전 조회 및 출력함

- 상황을 인지한 후 2019년 12월 2일(월) 01시 33분에 관련 서비스를 차단함

* 타인의 성적이나 정보는 볼 수 없는 구조이므로 본인 관련 사항만 본 것으로 확인됨

□ 발생원인 및 내용

○ 해당 정보시스템은 2019학년도까지의 수능 성적증명서를 제공하는 대국민 서비스임

○ 검증기간 중에 일부 졸업생이 성적표 조회를 위해 수능 성적증명서 발급 서비스에 접속하였고 해당 서비스의 소스코드 취약점을 이용하여 해당년도의 파라미터값을 “2020”으로 변경하여 조회 진행

- 성적 제공일 이전에는 졸업생의 수능 성적증명서 조회 시 시스템에 조회 시작일자가 설정되어 성적 조회가 이루어지지 않아야 하지만 그렇지 않았음

□ 성적제공