외교부 국립외교원 온라인교육시스템이 10개월간 해킹 공격을 받아 전·현직 외무공무원과 타 부처 파견 공무원의 개인정보 최대 1만건이 유출된 것으로 21일 확인됐다. 외교부 당국자는 공격 주체와 관련해 "북한이건 어디건 특정하지 않고 모든 가능성을 배제하지 않고 있다"고 답했다. /임영무 기자

[더팩트ㅣ김정수 기자] 외교부 국립외교원 온라인교육시스템이 10개월간 해킹 공격을 받아 전·현직 외무공무원과 타 부처 파견 공무원의 개인정보 최대 1만건이 유출된 것으로 확인됐다. 공격 주체는 파악되지 않았지만 정부는 북한의 소행일 가능성도 배제하지 않는다는 입장이다.

외교부 당국자는 21일 서울 종로구 외교부 청사에서 기자들과 만나 "올해 2월 초 해당 시스템에 대한 비정상적 접근 정황에 대해 관계 기관으로부터 통보받은 후 해당 시스템을 긴급 차단하고 함께 조사한 바 있다"고 밝혔다

해킹 공격을 받은 국립외교원 온라인교육시스템은 지난 2022년 코로나19 팬데믹을 계기로 도입됐다. 당시 외무공무원 등의 대면 교육이 제한되자 이를 온라인으로 수강할 수 있도록 대체된 플랫폼이다.

외교부에 따르면 미상의 해커는 지난해 4~5월 서버를 장악한 뒤 올해 2월 초까지 약 1만 건의 데이터가 저장돼 있는 해당 시스템에 수시로 접속해 정보를 빼갔다.

당국자는 유출된 정보에 대해 "외교부 소속 재외공무원들, 외무공무원 및 주재관들, 재외공관에서 근무하는 행정직원, 그밖에 직원이나 인력들에 관한 내용들이 저장돼 있었던 것으로 파악하고 있다"고 설명했다.

이어 "해당 정보에는 성명과 아이디, 이메일, 암호화된 비밀번호 등이 포함돼 있다"면서도 "사진, 주민등록번호, 휴대전화, 주소 등 민감 개인정보는 저장돼 있지 않은 것으로 확인했다"고 부연했다.

다만 당국자는 해외 파견 정보 요원 등 유출 대상자 여부에 대해선 "국가 안보와도 무관하지 않은 사안"이라며 언급을 자제했다.

해킹 기간만 10개월에 달하지만 외교부는 관계 기관의 통보 전까지 이를 인지하지 못했다고 한다. 이는 기존에 알려진 공격 방식이 아닌 이른바 '제로데이 취약점'에서 비롯된 것으로 파악됐다.

이와 관련해 외교부 당국자는 "알려진 악성코드는 백신으로 막을 수 있지만 알려지지 않은 건 사후 대응할 수밖에 없는 기술적 한계가 있다"며 "소프트웨어 제조사도 해당 취약점이 있는지 모르는 상태였고 사후에 보안패치가 공개된 것으로 안다"고 밝혔다.

당국자는 공격 주체와 관련해선 "단정할 만한 기술적 근거는 부족하다"며 "북한이건 어디건 특정하지 않고 모든 가능성을 배제하지 않고 있다"고 답했다.

해킹 공격을 받은 국립외교원은 외교관을 양성하고 국가 외교안보 정책을 연구·개발하는 외교부의 핵심 전략 기관이다. 외교관에 임용될 신규 임용자 교육부터 현직 외교관의 역량 강화를 위한 직무 교육도 담당한다.

대한민국 외교관이라면 대부분 교육 대상에 포함되는 만큼 이번 정보 유출로 인한 파장도 상당할 것으로 관측된다. 다만 문제가 된 시스템은 외교부 내부망과 독립된 망을 사용하고 있어 관련한 추가 피해는 아직 확인되지 않았다.

한편 외교부는 올해 2월 초 해킹 사실을 파악하고도 이를 정보 유출 대상자에게 알리지 않고 전날 홈페이지 공지로 갈음했다고 설명했다. 당국자는 "초유의 사태이기 때문에 국가 안보와 무관하지 않다고 생각했다"고 말했다.

js8814@tf.co.kr

발로 뛰는 <더팩트>는 24시간 여러분의 제보를 기다립니다.

· 카카오톡: '더팩트제보' 검색

· 이메일: jebo@tf.co.kr

· 뉴스 홈페이지: https://talk.tf.co.kr/bbs/report/write

· 네이버 메인 더팩트 구독하고 [특종보자→]

· 그곳이 알고싶냐? [영상보기→]