외교관 전체 등 최대 1만명 정보 털렸다…북 소행 가능성

한국 외교관 전체 인원과 재외공관 파견 공무원 등 최대 1만명분의 인적 정보가 국립외교원 해킹으로 유출된 것으로 나타났다. 외교부는 북한 등 국가 배후 해킹 조직의 소행 가능성을 배제하지 않고 있다고 밝혔다.

외교부 당국자는 21일 기자들과 만나 “(해킹을 당한) 외교부 산하 국립외교원 온라인 교육 시스템엔 교육 대상자 관련 데이터 약 1만건이 저장돼 있었다”며 “동일인이 복수 계정을 보유했거나 중복된 경우가 있을 수 있어 실제 인원은 특정하기 어렵다”고 말했다. 이어 “본부 인원은 거의 모두 포함된 것으로 상정하고 있다”며 “국가안보와 무관하지 않은 상황으로 인식하고 있다”고 덧붙였다.

앞서 외교부는 전날 보도자료를 통해 미상의 공격자가 해당 시스템을 지난해 4~5월 장악한 뒤 올해 2월까지 접속했다고 밝혔다. 해당 서버에는 외교부 본부 직원과 재외공무원, 각 부처 파견 주재관, 재외공관 행정직원 등의 성명·아이디·이메일·암호화된 비밀번호와 직책·소속 부서 등이 담겼다고 한다.

정부는 그동안 전체 외교관 명단이나 재외공관 근무자 현황을 공개한 적이 없다. 재외공관엔 국가정보원 등 정보·안보 관련 타 부처 직원들도 주재관 신분으로 근무하는 만큼 관련 정보까지 넘어갔을 가능성이 크다. 비공개로 관리해 온 외교·안보 인력의 윤곽이 한꺼번에 노출됐을 수 있다는 뜻이다.

공격 주체로는 북한이나 중국 등 국가 배후 해킹조직 등이 정부 안팎에서 거론된다. 박일 외교부 대변인은 이날 브리핑에서 “단정할 만한 기술적 분석은 부족한 상태”라면서도 “여타 국가 등 배후의 해킹 조직을 포괄해 모든 가능성을 배제하지 않고 있다”고 말했다.

문제는 외교부가 지난 2월 관계 기관의 통보를 받기 전까지 10개월 가까이 해킹 사실을 파악하지 못했다는 점이다. 외교부 당국자는 “공격이 지능화되다 보니 현재 인력으로는 대응이 빡빡한 점이 있다”며 자체 탐지 역량의 한계를 인정했다. 해킹을 인지한 뒤 5개월간 조사와 내부 검토를 이어왔지만 공격자가 어떤 정보를 얼마나 빼갔는지도 아직 특정하지 못했고, 이런 사실도 전날에야 뒤늦게 공개했다. 외교·안보 인력 정보가 집중된 기관이 보안 문제를 외부에 의존한 셈이어서 보안 역량에 대한 비판을 피하기 어렵게 됐다.

전직 정보당국 관계자는 “외교부는 정보기관이 자기들을 들여다본다는 시각도 있다 보니 보안 공조에 소극적”이라고 지적했다.





윤지원([email protected])