국립외교원 온라인교육시스템 10개월 해킹·외교관 정보 유출 사건

국립외교원 온라인교육시스템 서버에 신원이 파악되지 않은 외부인이 침투해 이후 수시로 접속을 시도한 정황이 나중에 확인됐다. 이 침투는 소프트웨어 제작사조차 당시 인지하지 못했던 이른바 제로데이 취약점을 악용한 방식으로 이뤄진 것으로 조사됐다. 서버에는 약 1만 건 규모의 아이디와 해당 계정을 사용하는 직원 이름, 직책, 소속 부서, 이메일, 암호화된 비밀번호 등이 저장돼 있었다. 침투 이후에도 별다른 이상 징후가 포착되지 않으면서 장기간 공격이 이어질 수 있는 환경이 조성됐다. 이는 국가 외교 인력 정보를 관리하는 시스템의 보안 공백을 드러낸 출발점이 됐다.

2025년 5월부터 이어진 침투가 약 10개월이 지난 2026년 2월에야 외교부에 의해 인지됐다. 그 사이 해커는 여러 차례 서버에 수시로 접속해 정보를 열람할 수 있었던 것으로 파악됐다. 외교부는 인지 직후 관련 시스템에 대한 긴급 점검과 취약점 조치에 나선 것으로 전해졌다. 그러나 실제 유출 규모와 경위를 특정하는 데는 추가 시간이 필요했다. 장기간 탐지되지 못한 침투였다는 점에서 정부 시스템의 보안 모니터링 체계 전반에 대한 우려가 제기됐다.

외교부는 2026년 2월 해킹 사실을 인지했음에도 약 5개월이 지난 7월 20일에야 홈페이지를 통해 관련 사실을 외부에 공개했다. 뒤늦은 공개를 두고 정보 유출 피해자들에 대한 통지가 지연됐다는 비판이 즉각 제기됐다. 외교부는 공개 지연의 이유로 유출 경위와 규모를 정확히 파악하는 데 시간이 걸렸다는 점을 들었다. 공개 이후 전·현직 외무공무원과 재외공관 관계자들 사이에서 자신의 정보가 포함됐는지에 대한 불안이 커졌다. 이번 공개는 정부 기관의 해킹 사고 대응 및 통지 체계에 대한 논의를 촉발했다.

후속 보도를 통해 이번 해킹으로 최대 1만 건 규모의 개인정보가 유출됐을 가능성이 있다는 사실이 확인됐다. 유출 대상에는 전·현직 외무공무원과 재외공관 주재관 등이 포함됐으며, 이 가운데 약 350명은 해외 공관에서 근무 중인 현직 외교관인 것으로 파악됐다. 유출된 정보에는 아이디, 이름, 직책, 소속 부서, 이메일, 암호화된 비밀번호 등이 포함돼 있었다. 해외에서 근무 중인 외교관 정보가 다수 포함됐다는 점에서 안보상 파급력에 대한 우려가 제기됐다. 정부는 유출 대상자들에게 개별 통지와 함께 계정 정보 변경을 권고했다.

추가 취재를 통해 국립외교원이 약 10개월 동안 해킹 사실 자체를 전혀 인지하지 못했다는 점이 재확인되며 보안 관리 부실 논란이 커졌다. 이번 공격이 당시 알려지지 않았던 제로데이 취약점을 이용한 정교한 수법이었다는 점에서 배후에 상당한 기술력을 가진 조직이 있을 것이라는 분석이 나왔다. 정부 관계자는 해킹 주체가 아직 파악되지 않았지만 북한이나 중국 등 특정 국가 배후 가능성을 배제할 수 없다고 밝혔다. 외교 인력 정보를 노린 공격이라는 점에서 국가 정보기관 차원의 정밀 조사가 이어질 것으로 전망됐다. 이번 사건은 공공기관의 온라인 교육시스템 등 부차적 시스템에 대한 보안 투자 부족 문제를 드러냈다.