499달러짜리 Auto SAT 차단…AI 스마트 안경 금지·일부 지역 입력 동작 추적
핵심 요약
- 칼리지보드는 시간대 차이를 악용한 SAT 문제 유출을 막기 위해 2027년 시험 일정 개편을 추진한다. AP 시험도 문제 유형을 3종에서 7종으로 늘리고 일부 지역의 시간을 조정한다.
SAT를 주관하는 칼리지보드(College Board)가 AI를 이용한 부정행위와 시간대 차이를 악용한 문제 유출에 대응해 시험 보안을 강화하고 있다. 2027년 중 지역별 시험 시간의 격차를 없애는 새 SAT 일정을 도입할 계획이며, AI 부정행위 프로그램 차단과 착용형 기기 규제에도 나섰다.
매시 리치 칼리지보드 대변인에 따르면 새 SAT 일정은 아직 발표되지 않았다. 지역별로 수 시간씩 벌어지는 응시 시점의 차이를 없애 문제 유출 가능성을 줄이려는 조치다. 뉴질랜드(New Zealand) 등에서 먼저 시험을 본 응시자가 문제를 복사해 시험이 늦게 시작되는 지역에 판매하는 방식이 보안의 허점으로 지목됐다.
AI 도구는 이런 부정행위를 더 정교하게 만들고 있다. 3월 판매를 시작한 Auto SAT는 499달러에 가상자산으로만 결제할 수 있었으며, SAT 고득점을 보장하는 수단으로 홍보됐다. 칼리지보드는 소셜미디어에서 이를 발견한 뒤 직접 구매해 분석하고 시험 설계와 코드를 바꿔 대응했다. 개발자를 상대로 소송을 제기하고 웹사이트 폐쇄도 요구했다.
소장에 따르면 Auto SAT는 악성코드로 시험 화면의 잠금 기능을 우회해 문제를 실시간으로 AI 챗봇에 보냈다. 챗봇은 응시자 화면의 작은 점으로 객관식 정답을 표시하고 주관식 답도 제공했다. 칼리지보드는 3월 이 프로그램을 사용한 4명을 확인했다고 밝혔다. 다만 법원 서류를 송달하지 못한 점 등을 이유로 결국 소송을 종료했다.
칼리지보드는 착용형 AI 스마트 안경을 금지하고 일부 지역에서 키 입력과 커서 움직임 추적도 시작했다. 문제 유출을 막으려는 목적도 있었던 2024년 SAT 온라인 전환 이후에도 디지털 시험의 보안을 뚫으려는 시도가 이어지고 있다.
뉴욕타임스(The New York Times)가 확보한 이메일에는 수험생과 강사들의 구체적인 제보가 담겼다. 3월 우즈베키스탄(Uzbekistan)의 SAT 강사와 최근 응시자들은 중앙아시아 시험 시작 5시간 전 텔레그램(Telegram)에 문제가 올라왔다고 칼리지보드에 알렸다. 학교와 학생 보호를 위해 익명을 요청한 한 강사도 10월 12일 이메일에서 유럽 시험 당일 오전 1시 30분에 유출 시험지가 소셜미디어에 돌았다고 전했다. 유럽 응시자들의 시험 시작까지 수 시간이 남은 시점이었다.
칼리지보드는 디지털 SAT의 전반적인 보안에 여전히 자신감을 보였다. 초반 문항의 정답 여부에 따라 이후 문제가 달라지는 적응형 시험이 부정행위 가능성을 줄인다는 설명이다. 가능한 시험 조합의 정확한 수는 공개하지 않았지만 지역별로, 컴퓨터별로 문제가 상당히 다르다고 밝혔다. 카밀 톰프슨 시험 보안 담당 부사장은 고득점자 비율도 유지되고 있다며 “점수 체계의 상위권 점수를 받는 응시자 비중에서 유의미한 변화는 보지 못했다”고 말했다.
우려를 키우는 사례도 잇따랐다. 우즈베키스탄 수도 타슈켄트(Tashkent) 당국은 이번 가을 첨단 기술을 이용한 SAT 부정행위를 운영한 혐의로 남성 여러 명을 체포했다. 일부 강사들이 실제 문항이 포함됐다고 말한 10월 시험지는 bluebooky.com에도 등장했다. 칼리지보드는 이 사이트에서 확보한 문항의 진위에 관해 답변하지 않았다.
이 사이트는 공식 시험 앱 Bluebook의 이름을 흉내 냈으며, 8월 페이지 조회 수가 50만 회를 넘었고 이용료를 받았다. 유사 사이트 bluebookplus.com이 칼리지보드에 의해 폐쇄된 뒤 최근 주소를 bluecorn.org로 바꿨다. 이메일 논평 요청에는 응답하지 않았다. 10월 23일에는 텔레그램 고객 5000명에게 11월 SAT 전에 실제 문제를 제공하겠다고 약속했다.
고교생이 대학 학점을 받을 수 있는 AP 시험에서도 비슷한 문제가 발생했다. 칼리지보드는 Auto SAT 관련 소송 제기 직후 뉴질랜드 AP 생물학 시험에서 시간대를 악용한 부정행위를 적발했다고 밝혔다. 당시 해당 지역의 당일 AP 시험을 중단하고 일정을 다시 잡았다.
트레버 패커 칼리지보드 AP 프로그램 책임자는 7월 AP 콘퍼런스에서 “기기에 악성코드나 정교한 AI 도구를 설치한 학생은 시험 문제를 수집하고, 몇 분 안에 더 늦은 시간대의 학생들에게 판매하기 시작할 수 있다”고 말했다. 이 발언은 칼리지보드가 제공한 기록에 담겼다.
칼리지보드는 이 사건 등을 계기로 7월 AP 시험 개편을 발표했다. 2027년부터 시험 문제 유형을 현재 3종에서 7종으로 늘리고 일부 시간대의 시험 일정을 조정한다. 미국(United States) 응시자들의 일정에는 큰 변화가 없다.
SAT의 최대 경쟁 시험인 ACT를 주관하는 ACT Inc.도 10월 17일 미국 시험 문항이 10월 24일 국제 시험 전에 텔레그램에 게시됐다는 의혹을 인지했다고 밝혔다. 제이슨 해펠 시험 보안 담당 수석부사장은 다만 유의미한 영향은 확인하지 못했다고 말했다.
