국립외교원 온라인 교육시스템이 10개월여 동안 해킹 공격에 노출되어 최대 1만여 명의 개인정보가 유출된 사건이 7월 20일 공개됐다. 2025년 4월부터 2026년 2월까지 미상의 해커가 자유자재로 드나들며 수집한 정보는 이름, 이메일, 암호화된 비밀번호, 근무지, 직책 등이다. 특히 해외 파견 정보기관 요원 수백 명이 포함되어 국가보안 측면의 우려가 가중되는 상황이다.
현황: 10개월 노출된 국가 인프라 보안 허점
정부가 2월 초 국가정보원으로부터 해킹 사실을 통보받고서도 약 5개월간 피해를 공개하지 않은 점이 주목된다. 이 기간 동안 해외공관 주재 외교관과 정부부처 파견 주재관, 행정직원 등 당사자들은 피해 사실을 인식하지 못했다.
유출된 정보의 특성상 2차 범죄 위험이 높다는 평가가 나온다. 해킹된 아이디와 비밀번호로 외교관 개인 계정에 접근하거나, 유출된 이름과 이메일, 직책, 근무지 정보를 악용해 가짜 이메일 계정 생성 후 피싱 공격을 감행할 수 있다. 다행히 주민등록번호, 휴대전화번호, 사진 같은 민감정보는 시스템에 존재하지 않아 피해 범위는 부분적으로 제한됐다.
원인: 2022년부터 누적된 시스템 취약점과 정책 투명성 부재
2022년 이후 운영되어온 국립외교원의 온라인 교육시스템은 해외공관 파견 인력이 필수적으로 사용하는 핵심 인프라다. 그럼에도 10개월 동안 해킹에 노출된 것은 국가 정보보안 체계의 실질적 허점을 반영한다.
더 근본적인 문제는 정부의 대응 지연이다. 2월 초 통보받은 사실이 7월 20일에야 공개된 5개월의 침묵은 국가의 위기 대응 투명성 실패를 드러낸다. 특히 정보기관 요원 신상이 포함된 사안의 심각성을 고려하면 조속한 공개와 피해자 보호가 필수였다. 정부는 현재까지 사이버 공격 주체를 단정할 만한 기술적 분석이 부족하다고 밝혔으나, 북한 소행 가능성도 배제하지 않고 있다.
전망: 정보보안 정책 강화와 국가 신뢰도의 구조적 영향
이번 사건은 정부 부처 차원의 정보보안 정책 강화를 가속화할 가능성이 크다. 유사한 온라인 교육·관리 시스템을 운영 중인 다른 정부기관에 대한 일제 보안 점검이 불가피할 전망이다.
정보기관 요원의 신상 노출은 향후 해외 외교활동의 제약 요인으로 작용할 수 있다. 국가의 정보 수집 능력이 약화되면 외교 역량의 저하로 이어질 우려가 있다. 또한 국제사회에서의 한국 정부에 대한 신뢰도 평가가 하락할 수 있다. 정보 보호 역량이 의문시되면 국가 간 정보 공유나 국제 연합 활동에서 신뢰 저하로 나타날 수 있기 때문이다.
결론 및 과제
외교부의 정보기관 요원 신상 유출 사건은 국가 정보보안의 기술적 허점과 정책 투명성의 문제를 동시에 드러냈다. 향후 정보보안 강화 정책 추진과 국제사회에서의 신뢰도 회복이 과제가 될 전망이다.
실무 과제
- 정부 부처 온라인 교육·관리 시스템 일제 보안 감시 및 점검 추진
- 정보보안 사건 발생 시 신속한 공개 프로토콜 및 피해자 통지 절차 수립
- 해외 파견 정보기관 요원의 개인정보를 분리 관리하는 독립 시스템 구축
#외교부정보유출 #정보기관요원 #사이버보안 #정보보호정책 #국가안보