국립외교원 서버 해킹, 최대 1만명 정보 유출 파장

최대 1만건 정보 노출… 퇴직자·파견자까지 포함 국립외교원 교육시스템 10개월간 해커가 장악 직책·이메일·암호화 비밀번호 포함… 국가안보 비상 배후에 북한·중국 등 해외 해킹 조직 가능성 배제 못 해 수시 보안 점검 무용지물… ‘제로데이’ 취약점에 무너져 외교관 전체 인원의 신상 정보가 유출된 것으로 추정되는 초유의 해킹 사고가 발생해 국가 안보에 비상이 걸렸다. 21일 외교부 당국자에 따르면 외교부 산하 국립외교원의 온라인교육시스템 서버가 해킹당해 최대 1만건의 데이터가 유출된 것으로 파악됐다. 이번 유출 대상에는 외교부 본부 직원은 물론 재외공관 공무원, 행정 직원, 주재관, 그리고 타 중앙부처에서 파견된 인력까지 대거 포함됐다. 외교부 당국자는 "해당 시스템에 약 1만건의 데이터가 저장돼 있다"며 "외교부 본부 인원은 거의 다 포함됐다고 상정한다"라고 밝혔다. 유출된 항목은 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호, 직책 및 소속 부서 정보 등이다. 당국자는 "주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 없었다"며 "일부 중복 인원이 있을 수도 있다"라고 덧붙였다. 해커는 지난해 4∼5월 해당 서버를 장악한 뒤 올해 2월까지 약 10개월간 무단 접속을 이어온 것으로 조사됐다. 외교부는 접속 횟수에 대해 "수시로 이뤄졌다"라고 전했다. 정부는 그간 고위급 외교관 인사에 한해서만 일부 명단을 공개해 왔을 뿐, 전체 외교관 명단이나 재외공관 근무자 현황은 엄격히 비공개로 유지해 왔다. 특히 재외공관에는 정보·보안·국방 분야 인력도 상주하는 만큼 국가정보원 요원이나 국방부 무관 등의 신원 정보까지 노출됐을 가능성이 제기된다. 외교부 당국자 역시 "국가안보와 무관하지 않은 상황으로 인식하고 있다"라며 사안의 엄중함을 인정했다. 배후 세력으로는 북한이나 중국 등 해외 해킹 조직의 개입 가능성이 거론된다. 당국자는 "현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태"라며 "여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다"라고 설명했다.외교부는 이번 침입에 사용된 수법이 미공개 보안 취약점인 '제로데이(Zero-day)'를 악용한 것이라 정밀 탐지가 어려웠다고 해명했다. 외교부 측은 "이번 공격은 소프트웨어 제조사도 당시 인지하지 못했던 미공개 보안 취약점을 악용해 접속한 후 정상적인 소프트웨어 권한을 이용했기 때문에 일반적인 방법으로는 탐지가 어려웠으며 해당 시점에는 이를 보완하기 위한 보안 업데이트가 제공되지 않아 대응에 한계가 있었다"라고 말했다. 현재 문제의 시스템은 즉시 차단됐으며 관계 당국의 조사가 진행 중이다. 교육 업무는 내부 영상회의나 인사혁신처 나라배움터 등 대체 수단으로 전환됐다. 한편 지난 2월 해킹 사실을 인지하고도 5개월이 지난 시점에야 외교부 홈페이지를 통해 피해자들에게 통지한 점을 두고 은폐·지연 논란도 일고 있다. 이에 대해 외교부 관계자는 "해당 시스템과 기관이 국가안보와 무관하지 않기 때문에 아마 그런 고려를 했다고 전해 들었다"라고 해명했다. 아울러 미국 관련 이슈 등 외교적 상황을 고려해 발표를 미룬 것 아니냐는 일각의 의혹에 대해서는 "아니다. 그 두 사안은 연결되지 않으며 무관하다"라며 "이런 사안일수록 기술적 분석과 확인 작업이 무엇보다 중요해서 충실하게 조사해온 것"이라고 반박했다. 외교부 관계자는 "청와대에도 보고가 됐다"라며 "이를 계기로 사이버 보안시스템에 불충분한 점과 미흡한 점은 없는지 심각하게 들여다보려고 한다"라고 전했다. 김윤정 기자 kking152@dt.co.kr