뉴스를 보는 순간 마음이 철렁 내려앉지 않으셨나요. 국립외교원 시스템이 해킹당해 외교관과 해외 파견 공무원 6000명 이상의 신상정보가 유출되었다는 소식이, 특히 정보요원까지 포함되었을 가능성이 있다니 말입니다. 저도 그 뉴스를 처음 접했을 때 마음 한 구석이 철렁했습니다. 국가를 위해 해외에서 일하는 분들의 안전이 위협받고 있다는 생각이 들었거든요.
지난 10개월간 무슨 일이 있었나요
지난해 4월부터 5월 사이, 누군가가 국립외교원의 온라인 교육 시스템에 침투했습니다. 놀랍게도 이는 보안 소프트웨어 제조사도 몰랐던 제로데이 취약점(알려지지 않은 약점)을 이용한 공격이었습니다. 더 큰 문제는 이 시스템이 외교부 본부의 정기 보안점검 대상에서 빠져 있었다는 점입니다. 결국 국정원이 피해를 통보한 올 2월까지 무려 10개월여 동안 외부인이 시스템 내부를 자유자재로 돌아다닐 수 있었던 상황입니다.
유출된 정보 규모도 상당합니다. 전 세계에서 근무 중인 현직 외교관 2500명과 해외공관에 파견 중인 정부 부처 주재관 350명 등 총 6000명 이상의 이름과 직책이 담겨 있었습니다. 시스템 폐기 후에도 과거 이용자들의 정보가 주기적으로 삭제되지 않아 규모가 더 커진 측면도 있습니다.
가장 우려되는 점은 무엇일까요
가장 걱정되는 부분은 바로 해외 파견된 정보기관 요원들의 신상정보까지 노출되었을 가능성입니다. 정부 일각에서도 "파견 인원 교체를 검토해야 할 만큼 심각한 문제"라는 우려를 드러낼 정도니까요. 우리가 글로벌 무대에서 국익을 수호하기 위해 배치한 요원들의 신원이 노출된다는 것은 단순한 정보 유출을 넘어 국가 안보와 직결되는 문제입니다.
정보당국이 이 공격의 주체로 북한 관련 해킹조직을 의심하고 있다는 점도 상황의 심각성을 더합니다. 이는 일반적인 개인정보 유출과는 차원이 다른 국가 간 사이버 공격으로 볼 수 있기 때문입니다.
그래도 단단한 지점들이 있습니다
다행인 점도 있습니다. 유출된 정보에는 주민등록번호 같은 민감한 개인식별정보는 포함되지 않은 것으로 알려졌습니다. 또한 이 시스템이 외교부 본부의 다른 서버들과는 별도로 운영되고 있었기 때문에, 해킹 피해가 본부 내 다른 시스템으로 확산되지는 않았습니다.
외교부는 이번 공격에 대해 투명하게 설명하고 있습니다. "소프트웨어 제조사도 당시에 인지하지 못했던 제로데이 취약점을 악용한 것이기에 일반적 방법으로는 탐지가 어려웠다"는 점을 강조하며, 이것이 보안 담당자들의 책임만은 아니라는 메시지를 전하고 있습니다.
우리가 이 상황을 통해 배워야 할 점이 있다면, 국가 정보 시스템이라도 완벽할 수 없다는 것입니다. 그렇기에 더욱 철저한 점검 체계, 정기적인 정보 삭제 절차, 그리고 보안 취약점이 발견되는 즉시 대응하는 민첩성이 필요합니다.
결론
해외파견 정보요원의 신상 유출 우려는 무겁고 심각한 상황입니다. 하지만 지금 필요한 것은 국정원, 외교부 등 관계 기관들이 정보당국과 함께 철저한 조사를 진행하고, 향후 유사 사태 방지를 위한 구체적 개선방안을 마련하는 것입니다. 우리 국민은 이들의 노력을 신뢰하며 지켜보되, 개인 차원에서도 신상정보 유출 시 대처 방법을 숙지해두는 것이 좋습니다. 또한 정부 기관들의 보안 강화 움직임을 주시하고, 필요시 의견을 제시하는 시민의식이 함께 작동할 때 이런 위기를 줄일 수 있습니다.
#해외파견정보요원신상털렸을가능성 #제로데이취약점 #국립외교원해킹 #북한해킹조직 #정보보안