어제 저녁에 갑자기 아들이 큰일이 생겼다고 다가옵니다. 수능 점수를 확인할 수 있는 방법이 유출되었다고 하는군요. 올 수능 성적 열람하였다는 글들이 속속 올라오고 있습니다.
현역은 볼 수가 없고, n수생만 볼 수 있는 방법이라며 보는 방법도 공유가 되어 있더군요. 평가원 홈페이지에서 작년 점수를 확인하는 java script에서 2020으로 바꾸면 볼 수 있다고 합니다. 일단 평가원에 접속을 해 봅니다. 알려주는 사이트에 가보니, 작년 점수를 볼 수 있는 곳이더군요.
느낌상 볼 수 있을 것 같았습니다. 알려진 코드로 보아서 그렇게 만들었을 확률이 높으니까요. 그런데 이미 공인인증서로 로그인을 했기 때문에 평가원에서는 접속자 정보를 확인할 수 있습니다. 만약 수능 성적이 비공식적으로 유출되었을 때 수험생 피해가 생길 수 있습니다. 그래서 아들에게 비 정상적인 방법으로 보이니 기다리자고 했습니다. 잠시 고민을 해 보더니 수긍을 하더군요.
아침에 일어나서 인터넷을 찾아보니, 유출된 것이 맞는 것 같습니다. 오후 3시에는 아래와 같은 기사도 뜨는군요.
이런 용감한(?) 학생 덕분에 과목별 1등급 점수도 나온 것 같습니다. 이미 점수는 결정나있기 때문에 미리 본다고 바뀌는 것은 없을 것입니다. 하지만 수험생 입장에서는 궁금한 건 사실이죠.
이전에도 이와 비슷한 문제들이 있었던 것으로 기억하는데, 국가 시험을 관리하는 곳에서는 보안에 더 신경을 써야 할 것 같습니다. 특히 소스코드를 볼 수 있는 웹 페이지의 특성을 고려하면 너무 쉬운 방식으로 파일명을 관리하면 안될 것 같습니다.