외교부 산하 국립외교원의 온라인교육시스템이 9개월 넘게 해킹당했던 것으로 드러난 가운데, 해당 시스템에는 외교관, 재외공관 근무자 등 1만건의 정보가 저장돼 있었던 것으로 파악됐다.
외교부 당국자는 21일 기자들과 만나 “정확한 유출 내역과 규모를 산정하기는 어려움이 있으나 교육 대상자와 관련해선 해당 시스템에 약 1만건의 데이터가 저장돼 있다”라고 밝혔다.
외교부는 전날 국립외교원 온라인교육시스템에 대해 미상의 공격자가 서버 소프트웨어의 미공개 보안 취약점과 시스템 보안설정 미비점을 악용해 지난해 4월부터 5월까지 서버를 장악한 이후 이를 토대로 올해 2월까지 접속한 것으로 파악됐다고 밝혔다.
외교부에 따르면 1만여건의 데이터에는 외무공무원과 해외 파견 정부 부처 주재관 및 행정직원 등의 성명, 아이디, 이메일, 암호화된 비밀번호가 포함된 것으로 보인다.
다만 이 당국자는 “사진, 주민등록번호, 휴대전화, 주소 등 민간 개인정보는 저장돼있지 않은 것으로 확인했다”라며 “(1만여건에) 외교부 본부 인원은 거의 다 포함됐다고 상정하고 있다. 동일인 여부는 면밀한 판단이 필요하다”라고 설명했다.
또 이 당국자는 “국가 안보와 무관하지 않은 사안”이라며 해외에 파견된 정보기관 요원의 정보가 포함됐는지에 대해선 언급을 피했다.
정부는 북한 등 해킹 조직의 소행일 가능성도 고려하고 있는 것으로 보인다. 이 당국자는 공격 주체에 대해 “여타 국가 등 배후에 해킹 조직을 포함해 모든 가능성을 배제하지 않고 있다”라고 말했다.
국립외교원 온라인교육시스템은 교육 동영상과 교육 대상자의 성명, 아이디 등 교육 운영에 필요한 정보가 저장돼 있으며, 코로나 사태 당시 도입됐다.
이 시스템에 대해 도입된 2022년 전후, 2024년 보안 점검이 이뤄졌으며, 당시에는 이상 징후가 포착되지 않았다고 이 당국자는 설명했다.
현재 외교부는 해당 시스템을 차단하고 관계 기관과 조사를 진행 중이다. 올해 2월 침해를 인지한 외교부는 전날 홈페이지를 통해 관련 사실을 공지했다. 또다른 외교부 당국자는 “청와대에도 보고가 됐다”라고 밝혔다.
해킹을 파악한 뒤 5개월이 지난 시점에 발표한 데 대해 해당 당국자는 “외교안보 기관이다 보니 사안의 민감성이 있고 기술적으로 복잡한 사안이어서 분석에 시간이 걸렸다”라고 했다.
외교부는 이번 사건을 철저히 규명하고 내부 사이버 보안 체계의 미비점 개선에 나선다는 방침이다.
박일 외교부 대변인은 정례브리핑을 통해 “외교부는 이번 사안을 엄중하게 인식하고 있다”라며 “관계기관과 협력해 사건의 철저한 규명을 위해서 노력할 것”이라고 말했다.
이어 “이번 사건을 계기로 내부 사이버 보안 체계를 정밀하게 점검해 미비점을 보완·개선을 하고 관련 관리시스템을 강화할 것”이라고 덧붙였다.
K-News LA 편집부
