국립외교원 해킹으로 외교관 개인정보 1만 건 유출…“북한 소행 배제 안해”

[미디어펜=김소정 기자]외교부 국립외교원 교육정보시스템 해킹 사건으로 최대 1만 건에 달하는 외교부 전·현직 모든 외교관의 개인정보가 대거 유출된 것으로 나타났다. 

특히 해커는 지난해 4~5월쯤 외교원 온라인 교육시스템 서버에 침투해 올해 2월 초까지 수시로 접속하는 등 10개월여 서버를 장악했지만 외교부가 이를 조기에 파악하지 못해 정부 시스템 보안 관리에 허점을 드러냈다.

외교부 당국자는 21일 취재진을 만나 “지난 2월 초 해당 시스템에 대한 비정상적 접근 정황을 관계기관으로부터 통보받은 후 해당 시스템을 긴급 차단하고 함께 조사했다”고 밝혔다. 

이어 “지난해 4월 서버가 해커로부터 장악됐고 지난 2월 초까지 (해커가) 접속한 것으로 파악하고 있다”면서 “해당 시스템에는 교육 동영상과 교육 대상자의 성명·아이디 등이 저장돼 있다”고 말했다.

이 당국자는 또 “정확한 (정보)유출 내역과 규모를 산정하기엔 어려움이 있으나, 해당 시스템에 최대 1만 건의 교육 대상자 관련 정보가 저장돼 있다”며 “이미 퇴직한 직원 등의 데이터까지 망라된 것으로 보인다”고 전했다. 

특히 “외교부 소속 재외공무원, 외무공무원이나 주재관, 재외공관에서 근무하는 행정 직원, 그 밖의 직원이나 인력에 관한 정보가 저장됐던 것으로 파악하고 있다”고 덧붙였다.

사실상 외교부 소속 모든 인원의 정보가 시스템 해킹으로 인해 유출된 것으로 보인다. 재외공관에는 외교관뿐 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보원 소속 공무원·국방부 무관 등의 정보도 빠져나갔을 것으로 추정된다.

외교부 당국자는 “조직 인력 등 구체적인 내용은 국가안보와도 무관하지 않은 사안”이라면서 약 10개월간 해킹 사실을 인지하지 못한 이유에 대해선 “기존에 알려진 랜섬웨어·디도스 공격이 아닌 제로데이(Zero-day) 공격을 당해 수시 점검 등에서도 해킹 피해를 인지하지 못했다"고 설명했다. 제로데이 공격이란 파악되지 않은 보안 취약점을 이용한 해킹 수법을 통칭한다.

외교부는 지난 2월 관련 사실을 인지한 이후 약 5개월간 관계기관과 합동조사를 벌였다. 정부는 북한, 중국을 포함해 여러 해킹조직이 연관돼 있을 가능성을 배제하지 않고 조사를 진행 중이다. 다만 아직 주체를 단정할 만한 기술적 분석은 부족한 상황이다.

한편, 외교부는 홈페이지 공지를 통해 개인정보가 유출된 당사자들에게 해킹 사실을 통보했다. 개인정보처리자는 개인정보 보호법에 따라 개인정보 유출 사실을 인지한 시점부터 72시간 이내에 개인정보위원회 또는 한국인터넷진흥원(KISA)에 의무적으로 신고하고 정보 주체에게도 동일하게 통지해야 한다.

이 당국자는 "추가로 공지가 필요한 부분을 검토하고 있다"며 "이메일 등이 유출된 만큼 인터넷 사용 등에 있어 유의해 달라고 당부한 상태"라고 전했다.

해킹된 시스템은 민감 정보에 접근할 수 있는 외교부 내부망이지만, 다른 부처 네트워크와는 연결되지 않은 것으로 알려졌다.

박일 외교부 대변인은 이날 정례브리핑에서 “외교부는 이번 사안을 엄중하게 인식하고 있으며, 관계기관과 협력해 사건의 철저한 규명을 위해서 노력을 할 것”이라면서 “외교부는 이번 사건을 계기로 내부 사이버 보안 체계를 정밀하게 점검해 미비점을 보완·개선하고 관련 관리시스템을 강화할 것”이라고 밝혔다.