한교평, 본지 제기 수능성적발급 시스템 취약점 수정

로그인 우회 보안 취약점 수정...보안 더욱 강화할 것

[보안뉴스 오병민] 한국교육과정평가원(이하 한교평)은 9일 보안뉴스에서 제기한 인터넷으로 수능성적증명서 발급시 로그인을 우회적으로 할 수 있는 보안 취약점을 확인했으며 이를 당일 즉시 시정조치했다고 밝혔다.

▲수정 전 수능성적증명서 발급시스템. 로그인 이후 보안이 제대로 적용되지 않아 정상적인 절차를 거치지 않고도 성적증명서 발급이 가능한 취약점을 가지고 있었다. ⓒ보안뉴스

▲수정 후 수능성적증명서 발급시스템. 로그인 이후 인증확인이 안된 접근에 대해서는 오류메시지를 노출하고 접근이 안되도록 수정됐다. ⓒ보안뉴스

보안뉴스는 8일 ‘[단독] 지금까지 모든 수능응시자 성적, 불법유출에 무방비!!’ 제하 기사에서 대학수학능력시험 성적증명서 발급 시스템에서 보안이 제대로 적용되지 않는 등 허술한 체계로 모든 응시생들의 수학능력시험 성적정보가 유출될 우려가 있다고 보도했다.

당시 로그인 이후 인증절차가 연결되지 않아 정상적으로 로그인하지 않고 수학능력시험 응시자 주민등록번호를 입력해 전송해도 성적증명서 발급이 가능했었던 것.

이에 따라, 한교평은 9일 해당 취약점을 확인하고 로그인 인증이 되지 않은 상태에서 성적확인 및 성적증명서 발급서비스가 진행되지 않도록 시스템을 수정했다고 밝혔다. 아울러 앞으로 다른 보안상의 문제가 생기는 것을 미연에 방지하기 위하여 보안 시스템을 한층 더 강화할 것이라고 덧붙였다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다