[ETC] 평가원 수능 점수 보안 뚫린 게 아니라 아예 없었다

[야만의파도]

문제 원인 소스코드 수년 간 사용해.."취약점 상시로 있었다" 시인

성적 확인 312명 불이익 없을 듯.."책임 회피 말라" 비판에 꼬리 내려

성기선 평가원장 사퇴 가능성 시사하는 등 파장 커질 듯

출처 : https://news.v.daum.net/v/20191203150802489

[LiPPS.]

보안이 없었다니 .. 무슨 ?..

[공허의 신혜선♥]

잘 알려진 인터넷 브라우저(익스,크롬,불여우 등)에서 F12 를 누르면
해당 페이지의 코딩 요소(소스코드)를 볼 수 있는데
좀 신경 쓰는 업체면 이 코드를 숨겨 놓지만
평가원은 그냥 이런거 없.음.

[편안한 집]

클라이언트 코드 숨기는건 아무 의미가 없고 서버에서 막아야 합니다
클라이언트의 코드는 사용자가 임의로 조작 가능하고, 모두 볼 수 있으며, 그냥 아예 처음부터 새로 만들어낼수도 있으므로 서버 코드를 작성할 땐 (믿을 수 있도록 적절한 조치를 취하지 않는 이상) 클라이언트의 전달 내용을 믿어선 안됩니다.
예를 들자면 도서관 사서가 책을 빌려주는데 도서관 컴퓨터를 빌려달라는 요청에 허가해준 상황이죠. 컴퓨터를 숨겨놓는게 답이 아니라 컴퓨터를 빌려달라는 요청을 거절해야 맞는 상황입니다.

[의사양반과환자들]

다른 시험도 아니고 수능에서 이 사단 난거면 피해갈 수 없을텐데 ㅋㅋㅋㅋㅋㅋㅋ

[IHAIVAL]

뭐 일찍조회해도 아무짝에도 쓸모없긴한데...

[사과맛곰젤리]

가장 쓸모있는게 재수학원 이틀 먼저가는거?

[IHAIVAL]

아직 접수도 안받음

[가면야옹이]

ㅋㅋㅋㅋㅋㅋ

[Acek]

역시 보안따위ㅋㅋㅋㅋㅋ

[Necro Fantasia]

IT가 공공기관이랑 엮이면 무엇을 상상하든 그 이하를 보게 됨

[에리치카[·8·]냐]

보안 예산은 꿀꺽한거냐???

[一目瞭然]

성적을 미리 확인 하든 안하든 솔직히 그건 아무런 상관 없음..

말 그대로 성적일 뿐이니까. 그걸 고칠 수 있는 것도 아니고.

[화난행성]

에픽세븐 치트오매틱 사태가 떠오르네요...ㅋㅋ

[HeavensArrow]

이거 작년 임용때도 이랬는데 같은방법이였나보네요 그때는 기사하나 안뜨더니 이번에는 학부모들이 항의좀 했나보네 기사 뜨는거보니까

[아다들귀엽다]

용역 어딘지 몰겠지만 조졌네

[불사과]

고칠수있는거도 아니고 인증하고 들어가는건데
하필 수능이라 예민한거같은데 솔까 수능망치거나 경쟁자 줄이고싶으니까 껀덕지잡고 물어늘어지는거처럼 보임