전·현직 韓외교관 정보 '최대 1만건' 털렸다…국립외교원 초유의 해킹(종합)

국립외교원 온라인교육시스템, 10개월여 사이버 공격 노출
외교부 "상당 규모 정보 유출"
피해 인지 5개월 지났으나 '공격 주체·피해 규모' 특정 못 해

전·현직 한국 외교관을 비롯해 재외공관 주재관 파견 정부부처 공무원들의 이메일 주소를 포함한 개인정보 최대 1만건이 유출되는 해킹 사건이 벌어졌다. 국립외교원 온라인교육시스템이 10개월에 걸쳐 무방비로 사이버 공격에 노출된 탓이다. 정보 당국은 북한 관련 해커조직 소행일 가능성도 포함해 조사하고 있다.

연합뉴스

21일 외교부 당국자는 정부서울청사에서 기자들과 만나 "작년 4~5월 (국립외교원 온라인교육시스템) 서버가 장악돼 이를 토대로 올해 2월 초까지 (비정상적 접근 경로로) 접속한 것으로 파악된다"며 "해당 시스템에는 퇴직한 직원까지 망라해 약 1만건의 데이터가 저장돼 있다"고 말했다.

이어 "외교부 소속 외무공무원 및 주재관들, 재외공관 근무 행정직원, 그 밖의 인력들에 관한 내용들이 저장돼있었던 것으로 파악된다"며 "국가안보와도 무관하지 않은 사안"이라고 우려를 표했다. 다만 "(해킹당한 시스템 서버에) 사진이나 주민등록번호, 휴대전화 번호, 주소 등 민간 개인정보는 저장돼있지 않은 것으로 확인했다"고 덧붙였다.

해킹 피해를 입은 국립외교원 온라인교육시스템은 2022년 코로나19 사태 당시 온라인 교육을 위해 만들어진 것이다. 외교부에 따르면 미상의 공격자는 지난해 4~5월부터 올해 2월까지 시스템에 수시로 접속한 것으로 파악됐다. 약 10개월에 걸쳐 해킹이 이뤄진 것이다.

외교원에서는 기본 외교관 후보자 정규과정부터 재외공관장 등 해외파견자, 외교부 초임 국·과장·사무관 교육과정, 외국어교육 등 다수 교육과정을 운영하고 있다. 사실상 대한민국 전·현직 외교관 대부분이 교육 대상인 만큼 유출된 정보 규모도 방대할 것으로 보인다. 다만 해당 시스템이 외교부 내부 업무망까지 연결되진 않은 것으로 전해진다.

외교부는 해킹 피해 사실을 인지한 직후 시스템을 긴급 차단, 정보 당국과 함께 조사에 착수했다. 그러나 약 5개월이 지난 현재까지도 여전히 해킹 피해 규모와 공격 주체를 특정하지 못했다. 외교부 당국자는 "현재까지 주체를 단정할 만한 기술적 근거가 부족한 상태"라고 말했다. 그러면서도 해킹 주체가 북한일 가능성에 대해서도 "배제하지 않고 있다"고 말했다. 수사 의뢰 필요에 대해서는 "관계기관과 함께 자체적으로 조사해온 게 있다"면서 "내부적으로 모든 것을 종합적으로 고려하고 있다"고 말했다.

정보 유출 피해자인 현직 외교관을 비롯한 공무원들에게는 관련 사실을 전날에서야 홈페이지를 통해 공지했다고 외교부 당국자는 밝혔다. 시스템 해킹 사실을 관계기관으로부터 전달받은 지난 2월 이후 약 5개월이 지나서야 알려진 셈이다. 곧바로 정보유출 피해 사실이 전달되지 않은 데 대해 이 당국자는 "초유의 사태이고, 국가안보와 무관하지 않다고 생각해서"라고 설명했다.

손선희 기자 sheeson@asiae.co.kr