국립외교원 해킹, 외교관 정보 다 털렸다…"북한 소행 배제 안 해"

외교부 국립외교원 교육정보시스템 해킹 사건으로 최대 1만건에 달하는 외교부 소속 모든 공무원의 개인정보가 유출된 것으로 추정된다. 한국에 근무하는 외교부 본부 소속원을 포함해 재외공관 소속 주재관·행정 직원 등의 신상정보도 함께 유출됐다.

외교부 당국자는 21일 외교부 청사에서 취재진과 만나 "지난 2월 초 해당 시스템에 대한 비정상적 접근 정황을 관계기관으로부터 통보받은 후 해당 시스템을 긴급 차단한 후 함께 조사했다"며 이같이 밝혔다.

이 당국자는 "지난해 4월 서버가 해커로부터 장악됐고 지난 2월 초까지 (해커가) 접속한 것으로 파악하고 있다"며 "해당 시스템에는 교육 동영상과 교육대상자의 성명·아이디 등이 저장돼 있다"고 설명했다.

외교부는 전날 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 공격자의 접속 횟수와 관련해 이 당국자는 "수시로 이뤄졌다"며 구체적인 언급은 삼갔다.

이 당국자는 "정확한 유출 내역과 규모를 산정하기엔 어려움이 있으나, 해당 시스템에 최대 1만건의 교육대상자 관련 정보가 저장돼 있다"며 "이미 퇴직한 직원 등의 데이터까지 망라된 것으로 보인다"고 했다. 특히 "외교부 소속 재외공무원, 외무공무원이나 주재관, 재외공관에서 근무하는 행정 직원, 그 밖의 직원이나 인력에 관한 정보가 저장됐던 것으로 파악하고 있다"고 설명했다.

사실상 외교부 소속 모든 인원의 정보가 시스템 해킹으로 인해 유출된 것으로 보인다. 재외공관에는 외교관뿐 아니라 정보·보안 분야 타 부처 직원들도 근무하는 만큼 국가정보원 소속 공무원·국방부 무관 등의 정보도 빠져나갔을 것으로 추정된다.

외교부 당국자는 "조직 인력 등 구체적인 내용은 국가안보와도 무관하지 않은 사안"이라며 " "(1만건 데이터에) 중복 인원이 있는지는 더 판단해봐야 하지만, 외교부 본부 인원은 거의 다 포함됐다고 상정한다"고 부연했다.

외교부는 지난 2월 관련 사실을 인지한 후 약 5개월간 관계기관과 합동 조사했다. 정부는 북한, 중국을 포함해 여러 해킹조직이 연관돼 있을 가능성을 배제하지 않고 조사를 진행 중이다. 다만 아직 주체를 단정할 만한 기술적 분석은 부족한 상황이다.

지난해 4월부터 지난 2월까지 약 10개월간 해킹 사실을 인지하지 못한 이유에 대해 외교부 당국자는 "기존에 알려진 랜섬웨어·디도스 공격이 아닌 제로데이(Zero-day) 공격을 당해 수시 점검 등에서도 해킹 피해를 인지하지 못했다"고 설명했다. 제로데이 공격이란 파악되지 않은 보안 취약점을 이용한 해킹 수법을 통칭한다.

한편, 외교부는 홈페이지 공지를 통해 개인정보가 유출된 당사자들에게 해킹 사실을 통보했다. 개인정보처리자는 개인정보 보호법에 따라 개인정보 유출 사실을 인지한 시점부터 72시간 이내에 개인정보위원회 또는 한국인터넷진흥원(KISA)에 의무적으로 신고하고 정보 주체에게도 동일하게 통지해야 한다.

이 당국자는 "추가로 공지가 필요한 부분을 검토하고 있다"며 "이메일 등이 유출된 만큼 인터넷 사용 등에 있어 유의해 달라고 당부한 상태"라고 전했다.

한편, 박일 외교부 대변인은 이날 브리핑에서 "외교부는 이번 사안을 엄중하게 인식하고 있으며, 관계기관과 협력해 사건의 철저한 규명을 위해서 노력을 할 것"이라고 밝혔다. 아울러 "외교부는 이번 사건을 계기로 내부 사이버 보안 체계를 정밀하게 점검하여 미비점을 보완·개선하고 관련 관리시스템을 강화할 것"이라고 했다. 외교부에 따르면, 해킹된 시스템은 민감 정보에 접근할 수 있는 외교부 내부망이나 다른 부처 네트워크와는 연결되지 않은 것으로 알려졌다.