한국교육과정평가원은 “이번 수능성적 사전조회와 관련해 수험생 및 학부모님들께 혼란을 야기하여 심려를 끼쳐드린 점 깊이 사과드린다”고 말했습니다. 그러면서 “수능 정보시스템 서비스 및 취약점을 점검하는 등 면밀한 분석을 통해 대책을 수립해 조치하겠다”고 밝혔습니다.

12월 2일 <2020학년도 대학수학능력시험 성적 사전 조회> 관련 설명입니다

[한국교육과정평가원 설명]

□ 경과 및 조치사항

○ 현재 성적출력물 검증 및 시스템 점검 등을 위하여 성적자료를 수능 정보시스템에 탑재하여 검증 중인 기간임

○ 12월 1일(일) 21시 56분 ∼ 2일(월) 01시 32분 사이 졸업생(312명)이 수능 성적증명서 발급 서비스에 본인 인증 후 소스코드에 접속하여 2020학년도로 변경 후 본인의 성적*을 사전 조회 및 출력함

- 상황을 인지한 후 2019년 12월 2일(월) 01시 33분에 관련 서비스를 차단함

* 타인의 성적이나 정보는 볼 수 없는 구조이므로 본인 관련 사항만 본 것으로 확인됨

□ 발생원인 및 내용

○ 해당 정보시스템은 2019학년도까지의 수능 성적증명서를 제공하는 대국민 서비스임

○ 검증기간 중에 일부 졸업생이 성적표 조회를 위해 수능 성적증명서 발급 서비스에 접속하였고 해당 서비스의 소스코드 취약점을 이용하여 해당년도의 파라미터값을 “2020”으로 변경하여 조회 진행

- 성적 제공일 이전에는 졸업생의 수능 성적증명서 조회 시 시스템에 조회 시작일자가 설정되어 성적 조회가 이루어지지 않아야 하지만 그렇지 않았음

□ 성적제공

○ 2020학년도 대학수학능력시험 성적은 예정대로 12월 4일(수) 오전 9시부터 제공

- 채점일정에 따른 성적 출력물 점검 및 진학상담 등 고등학교 학사일정을 고려하여 당초 일정대로 제공

- 사전 조회자 312명에 대해서도 예정대로 성적 제공

□ 향후대책

○ 수능 정보시스템 서비스 및 취약점 점검

- 성적출력물 출력서비스(전체 수험생, 단위학교 및 지역 접수교육청)

- 웹 성적 통지 서비스(졸업생 및 검정고시 대상, 개인출력)

- 성적증명서 발급 서비스(전체 수험생, 개인출력)

- 대학 수능성적 온라인 제공(지원자 기준, 단위 대학)

○ 면밀한 분석을 통해 대책을 수립하여 조치

문의 : 한국교육과정평가원 채점관리부(043-931-0271)