[한줄요약] 외교부 산하 국립외교원 시스템 해킹으로 약 1만 명의 개인정보가 10개월간 무방비로 노출되며 국가 사이버 안보 체계의 심각한 결함이 드러났습니다.
20226년 7월 22일자 기사 기준입니다.
최근 국립외교원(KNDA)이 운영하는 온라인 교육 시스템이 해킹당해 외교부 직원, 전·현직 외교관, 해외 공관 직원 등 약 1만 명의 개인정보가 유출되었습니다. 현재 정보 당국은 이번 공격의 배후로 북한과 연계된 국가 지원 해킹 그룹을 의심하며 조사 중입니다.
단순한 개인정보 유출을 넘어, 만약 해외 파견 정보 요원들의 신원이 노출되었다면 이는 명백한 국가 안보 위협입니다. 공격 주체가 누구인지 확정되기 전이라도, 이번 사건은 이미 우리나라 사이버 방어 체계의 실패를 증명했습니다.
더욱 심각한 것은 이 침입이 무려 10개월 동안이나 감지되지 않았다는 사실입니다. 해커들은 지난해 4~5월경 시스템에 침투해 올해 2월 국가정보원이 경보를 울리기 전까지 외교부 서버에 자유롭게 접근했습니다. 그동안 외교부는 자사 네트워크가 침해되었다는 사실조차 인지하지 못했습니다.
해킹된 서버는 외교부 본부에 위치했음에도 불구하고 정기 보안 점검 대상에서 제외되어 있었습니다. 또한, 퇴직 외교관 및 전직 공무원들의 개인정보를 삭제하지 않고 방치한 점 역시 기본적인 정보 관리 원칙을 무시한 처사입니다.
외교부는 이번 공격이 소프트웨어 제조사조차 몰랐던 '제로데이(zero-day)' 취약점을 이용했기 때문에 탐지가 어려웠다고 해명했습니다. 어떤 기관도 모든 사이버 공격을 막을 수는 없습니다. 하지만 국가 안보를 책임지는 기관이라면 침입을 조기에 발견하고 피해를 최소한으로 줄일 수 있는 능력은 갖추고 있어야 합니다. 10개월간 아무런 경보가 울리지 않았다는 것은 보안 시스템이 사실상 작동하지 않았음을 의미합니다.
사이버 공간은 이미 군사, 외교, 정보 경쟁의 최전선입니다. 북한은 국가 주도의 해킹 조직을 운영하며 가상자산 탈취를 통해 핵과 미사일 개발 자금을 조달하고 있습니다. 이러한 환경에서 해외 파견 외교관과 공무원의 신원은 그 자체로 전략적 국가 자산입니다.
정부는 이번 사건을 계기로 모든 부처의 독립 운영 서버와 교육 시스템에 대해 전면적인 재검토를 실시해야 합니다. 접근 권한 제어, 모니터링 시스템, 퇴직자 데이터 관리 체계를 즉각적으로 재정비해야 할 것입니다.