한국 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 해킹 사건이 발생했다. 사진은 21일 서울 서초구 국립외교원. 연합뉴스

국립외교원 온라인교육시스템 해킹으로 한국 외교관 전체 인원의 신상 정보 유출 우려가 제기된다.

외교부 당국자는 21일 “(해킹 공격자가)지난해 4월 온라인교육시스템 서버를 장악해 올해 2월 초까지 접속한 것으로 파악하고 있다”며 “해당 시스템은 교육동영상과 교육대상자의 성명, ID 등이 저장돼 있다. 교육 대상자 관련해서는 약 1만 건의 데이터가 저장돼 있다”고 밝혔다. 외교부로서는 상당한 규모의 유출이 있었던 셈이다.

외교부 소속 재외공무원들, 외무공무원 및 주재관들, 재외공관에서 근무하는 행정직원 등의 직책, 소속부서, 성명, ID, 이메일, 암호화된 비밀번호 등이 이 시스템에 포함됐다. 다만 사진, 주민등록번호, 휴대전화, 주소 등 민간 개인정보는 저장돼있지 않은 것으로 확인했다.

정부는 그간 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우 보도자료를 통해 부분적으로만 정보를 공개했다. 전체 외교관 명단이나 재외공관 근무자 현황 등은 공개한 적이 없는데 해킹을 통해 관련 정보가 빠져나갔을 것으로 보인다. 특히 재외공관에는 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보 부문 공무원들의 정보도 빠져나갔을 가능성이 크다.

외교부 당국자는 교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, ‘1만 건’은 최대치를 상정한 규모라고 설명하면서도 “국가안보와 무관하지 않은 상황으로 인식하고 있다. 외교부 본부 인원은 거의 다 포함됐다고 상정한다”고 말했다.

정부는 북한, 중국 등의 해킹 조직에 의한 공격 가능성도 고려한다. 이 당국자는 “현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태”라며 “여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다”고 말했다.

국립외교원 온라인교육시스템은 코로나19가 당시인 2022년 만들어졌다. 시스템 개통 당시를 비롯해 수시 보안 점검이 이뤄졌는데, 이번 해킹의 경우 제조사도 파악하지 못한 미공개 보안 취약점(제로데이 취약점)을 악용했기 때문에 일반적인 방법으로는 탐지가 어려웠다는 설명이다. 외교부는 전날 홈페이지 공지를 통해 정보 유출 대상자들에게 이를 알렸다고 밝혔다.