국립외교원 해킹에…한국 외교관 정보 최대 1만건 유출

"온라인교육시스템에 외교관 등 1만건 정보 포함"

북한 해킹 가능성도 고려…"모든 가능성 배제 안해"

[서울=뉴시스] 유자비 기자 = 외교부 산하 국립외교원의 온라인교육시스템이 9개월 넘게 해킹당했던 것으로 드러난 가운데, 해당 시스템에는 외교관, 재외공관 근무자 등 1만건의 정보가 저장돼 있었던 것으로 파악됐다.

외교부 당국자는 21일 기자들과 만나 "정확한 유출 내역과 규모를 산정하기는 어려움이 있으나 교육 대상자와 관련해선 해당 시스템에 약 1만건의 데이터가 저장돼 있다"라고 밝혔다.

외교부는 전날 국립외교원 온라인교육시스템에 대해 미상의 공격자가 서버 소프트웨어의 미공개 보안 취약점과 시스템 보안설정 미비점을 악용해 지난해 4월부터 5월까지 서버를 장악한 이후 이를 토대로 올해 2월까지 접속한 것으로 파악됐다고 밝혔다.

외교부에 따르면 1만여건의 데이터에는 외무공무원과 해외 파견 정부 부처 주재관 및 행정직원 등의 성명, 아이디, 이메일, 암호화된 비밀번호가 포함된 것으로 보인다. 다만 이 당국자는 "사진, 주민등록번호, 휴대전화, 주소 등 민간 개인정보는 저장돼있지 않은 것으로 확인했다"라고 밝혔다.

또 이 당국자는 "국가 안보와 무관하지 않은 사안"이라며 해외에 파견된 정보기관 요원의 정보가 포함됐는지에 대해선 언급을 피했다.

정부는 북한 등 해킹 조직의 소행일 가능성도 고려하고 있는 것으로 보인다. 이 당국자는 공격 주체에 대해 "여타 국가 등 배후에 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다"라고 말했다.

국립외교원 온라인교육시스템은 교육 동영상과 교육 대상자의 성명, 아이디 등 교육 운영에 필요한 정보가 저장돼 있으며, 코로나 사태 당시 도입됐다.

이 시스템에 대해 도입된 2022년 전후, 2024년 보안 점검이 이뤄졌으며, 당시에는 이상 징후가 포착되지 않았다고 이 당국자는 설명했다.

현재 외교부는 해당 시스템을 차단하고 관계 기관과 조사를 진행 중이다. 올해 2월 침해를 인지한 외교부는 전날 홈페이지를 통해 관련 사실을 공지했다.


◎공감언론 뉴시스 [email protected]