외교관 신상 정보 다 털렸다…"최대 1만 건, 국가안보와 무관치 않은 상황"

한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했습니다.

국립외교원 온라인교육시스템에서 일어난 이 해킹 사건으로 외교부 퇴직자는 물론 타 중앙부처에서 재외공관으로 파견된 직원들 정보까지 더해 최대 1만 건의 정보가 새어 나간 것으로 추정됩니다.

외교부 당국자는 21일 "해당 시스템에 약 1만 건의 데이터가 저장돼 있다"고 말했습니다.

외교부는 전날 보도자료를 통해 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔습니다.

공격자의 접속 횟수에 대해 외교부는 명확히 밝히지 않았고, 당국자는 "수시로 이뤄졌다"고만 전했습니다.

당국자는 "주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다"면서 "일부 중복 인원이 있을 수도 있다"고 말했습니다.

이 시스템에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장된 것으로 파악됐습니다.

직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 있었으며, 직책이나 소속 부서 정보도 저장됐다고 알려졌습니다.

정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 공개했습니다.

전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 이번 해킹을 통해 유출됐을 것으로 보입니다.

재외공관에는 외교관뿐 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 빠져나갔을 가능성이 큽니다.

외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만 건은 최대치를 상정한 규모라며 "국가안보와 무관하지 않은 상황으로 인식하고 있다"고 말했습니다.

아울러 "(1만 건 데이터에) 중복 인원이 있는지는 더 판단해봐야 한다"면서도 "외교부 본부 인원은 거의 다 포함됐다고 상정한다"고 덧붙였습니다.

정부는 북한이나 중국 등의 해킹 조직에 의한 공격일 가능성까지 고려하고 있는 것으로 보입니다.

당국자는 "현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태"라며 "여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다"고 말했습니다.

국립외교원 온라인교육시스템은 코로나19가 번창하던 2022년 만들어졌습니다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌습니다.

외교부는 "이번 공격은 소프트웨어 제조사도 당시 인지하지 못했던 미공개 보안 취약점(제로데이 취약점)을 악용해 접속한 후 정상적인 소프트웨어 권한을 이용했기 때문에 일반적인 방법으로는 탐지가 어려웠으며 해당 시점에는 이를 보완하기 위한 보안 업데이트가 제공되지 않아 대응에 한계가 있었다"고 해명했습니다.

현재 해당 시스템은 차단된 상태로 관계 당국의 조사가 진행 중입니다. 시스템 재개통 여부나 시점은 정해지지 않았다고 당국자가 전했습니다.

외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔습니다.