韓 외교관 신상, 해커에 싹 다 털렸다…최대 1만건 유출 가능성

재외공관 파견 국정원·국방부 관계자 정보 유출 가능성도
北·中 조직 소행 가능성도…"국가안보와 무관치 않은 상황"

21일 서울 서초구 국립외교원. 연합뉴스

한국 외교관 전체 인원의 신상 정보가 새어 나간 것으로 추정되는 사상 초유의 해킹 사건이 발생한 사실이 뒤늦게 알려졌다. 외교부는 약 10개월 간 수시로 이어진 해킹으로 최대 1만건의 정보가 유출됐을 것으로 보고 있다.

외교부는 전날 보도자료를 통해 "미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해 4∼5월 장악한 뒤 올해 2월까지 접속했다"고 밝힌 데 이어, 21일 "해당 시스템에 약 1만건의 데이터가 저장돼 있다"고 설명했다.

해당 데이터에는 외교부 본부 직원, 재외공관 공무원 및 행정 직원과 주재관 등에 관한 내용이 저장됐다고 한다. 직원들의 이름, 아이디, 이메일, 암호화된 비밀번호 등이 주된 정보이며, 직책과 소속 부서에 대한 정보도 포함됐다.

이에 더해 외교부 퇴직자는 물론, 타 중앙부처에서 재외공관으로 파견된 직원들의 정보까지도 담겨 있는 것으로 알려졌다.

이날 외교부는 공격자의 접속 횟수를 명확히 공개하지는 않았다.

외교부 관계자는 "수시로 이뤄졌다"고만 전하면서 "주민등록번호·휴대전화번호·주소 등과 같은 민감 개인정보는 (해당 서버에) 없었다"고 덧붙였다.

문제는 그간 정부가 전체 외교관 명단이나 재외공관 근무자 현황 등을 외부에 공개한 적이 없다는 점이다. 일정 직급 이상의 고위급 외교관들의 인사가 있을 경우, 보도자료 등을 통해 한정적으로만 공개되던 조직 정보가 이번 해킹을 통해 전면 유출됐을 가능성이 있다는 얘기다.

특히 재외공관에는 외교관뿐 아니라 정보·보안·국방 분야 타 부처 직원들도 근무하고 있다. 이에 따라 국가정보원 요원이나 국방부 관계자 등의 정보가 빠져나갔을 경우도 배제할 수 없는 상황이다.

이와 관련 외교부 관계자는 "교육시스템에 저장된 전체 데이터가 유출됐다고 확언하기 어렵고, 1만건은 최대치를 상정한 규모"라면서도 "국가안보와 무관하지 않은 상황으로 인식하고 있다"고 말했다.

또 "외교부 본부 인원은 거의 다 포함됐다고 상정한다"며 "청와대에도 보고가 됐다. 이를 계기로 사이버 보안시스템에 불충분한 점과 미흡한 점은 없는지 심각하게 들여다보려고 한다"고 덧붙였다.

현재 정부는 이번 해킹이 북한이나 중국 조직의 소행일 가능성까지 염두에 둔 것으로 보인다.

외교부 관계자는 "현재까지 주체를 단정할 만한 기술적 분석은 부족한 상태"라며 "여타 국가 등 배후의 해킹 조직을 포함해서 모든 가능성을 배제하지 않고 있다"고 전했다.

이번 공격은 소프트웨어 제조사도 당시 인지하지 못했던 미공개 보안 취악점을 악용한 방식으로 진행됐다. 일단 접속한 뒤부터는 정상적인 소프트웨어 권한을 이용해 탐지가 더욱 어려웠다는 것이다.

특히 공격 시점에는 이를 보완하기 위한 업데이트도 제공되지 않아 대응에 한계가 있었다는 게 외교부 측 해명이다.

지금은 해당 시스템을 차단하고, 관계 당국이 조사를 진행하고 있다. 이에 시스템 재개통 여부는 정해지지 않은 상태에서, 기존 시스템에서 다뤄지던 교육도 우회 방식으로 진행 중이다.

외교부는 전날 홈페이지 공지를 내고 정보 유출 대상자들에게 피해 사실을 알렸다고 밝혔다.

외교부 관계자는 '지난 2월 첫 파악 당시 대상자들에게 통지하지 않은 이유'와 관련, "해당 시스템과 기관이 국가안보와 무관하지 않기 때문에 아마 그런 (안보상의) 고려를 했다고 전해 들었다"고 설명했다.