인싸잇=전혜조 기자ㅣ외교부 산하 국립외교원의 온라인 교육시스템이 약 10개월 동안 해킹당해 외교부 본부와 재외공관 근무자 등의 정보가 최대 1만건 유출됐을 가능성이 제기됐다. 외교부는 북한을 비롯한 국가 배후 해킹 조직의 소행 가능성도 배제하지 않고 조사하고 있다.

21일 외교부에 따르면 미상의 공격자는 지난해 4~5월부터 올해 2월 초까지 국립외교원 온라인 교육시스템에 침투해 수시로 접속한 것으로 파악됐다. 외교부는 올해 2월 관계기관으로부터 이상 접근 정황을 통보받은 뒤 시스템을 차단하고 유출 규모와 침해 경위를 조사 중이다.

해당 서버에는 외교부 본부 직원과 재외공관 외교관, 행정직원, 타 부처 파견 주재관, 퇴직자 등의 정보가 저장돼 있었다. 이름과 아이디(ID), 이메일 주소, 암호화된 비밀번호, 소속 및 직책 등이 포함됐으며 주민등록번호와 휴대전화번호, 주소 등 민감한 개인정보는 저장되지 않았다고 외교부는 밝혔다.

외교부는 서버에 약 1만건의 자료가 저장돼 있었지만 일부 중복 정보가 포함됐을 가능성이 있으며, 저장된 자료 전체가 외부로 유출됐는지는 아직 확인되지 않았다고 설명했다.

외교부 본부 직원 대부분과 재외공관 근무자 정보가 포함됐을 가능성이 제기되면서 안보상 우려도 나오고 있다. 재외공관에는 외교관뿐 아니라 정보·보안 업무를 담당하는 타 부처 공무원도 근무한다.

공격 주체는 아직 특정되지 않았다. 외교부는 현재까지 공격 주체를 단정할 수준의 기술적 분석은 확보되지 않았지만 북한을 비롯한 국가 배후 해킹 조직의 가능성을 포함해 조사하고 있다고 밝혔다.

이번 공격은 소프트웨어 제작사도 당시 인지하지 못했던 ‘제로데이 취약점’을 악용한 것으로 조사됐다. 외교부는 정상 프로그램 권한을 이용한 방식이어서 기존 보안점검만으로는 탐지가 어려웠다고 설명했다.

외교부는 해킹 사실을 올해 2월 인지했지만 전날인 20일 홈페이지를 통해 관련 사실을 공개했다. 현재 시스템은 운영이 중단된 상태이며 관계기관이 유출 범위와 피해 규모를 조사하고 있다.