108 읽음
외교부 1만명 개인정보 해킹, 10개월 뒤늦게 인지
데일리안
021일 외교부에 따르면 미상의 사이버 공격자는 신종 해킹 기법으로 지난해 4~5월 국립외교원 온라인교육시스템의 서버에 침투해 올해 2월까지 시스템에 수시로 접속한 것으로 파악됐다.
특히 외교부는 해킹 사실을 인지한 지 약 5개월이 지난 뒤 보도자료를 통해 관련 사실을 공개했다. 개인정보 유출 가능성이 있는 직원들에게도 전날 홈페이지 공지를 통해서만 안내해 대응이 늦었다는 지적이 나오고 있다.
이에 대해 외교부 당국자는 "외교·안보와 무관하지 않은 사안인 만큼 관련 조치와 조사, 기술적 분석 등을 신중하게 진행하고 있다"고 설명했다.
외교부는 이번 해킹의 배후로 북한이나 중국 등이 연루됐을 가능성도 배제하지 않고 조사 중이다. 외교부 당국자는 "현재까지 공격 주체를 단정할 만한 기술적 분석은 부족한 상태"라며 "여타 국가 등 배후의 해커조직을 포함해서 모든 가능성을 배제하지 않고 있다"고 말했다.
이번 해킹으로 교육 수강자의 아이디(ID), 이름, 이메일 주소, 암호화된 비밀번호 등이 유출됐을 가능성이 제기되고 있다. 다만 주민등록번호 등 고유식별정보와 민감정보, 휴대전화번호, 집 주소, 사진 등은 유출 대상에 포함되지 않은 것으로 알려졌다.
그러나 해외 공관에 주재관 신분으로 파견된 정보기관 요원의 개인정보가 유출됐을 가능성은 우려되는 대목이다. 유출된 정보를 다른 정보와 결합해 조직 구성이나 신원이 특정될 경우 우리 정부의 해외 정보활동 방식이 노출될 가능성이 있기 때문이다.
박일 외교부 대변인은 "외교부는 이번 사안을 엄중하게 인식하고 있으며, 관계기관과 협력해 사건의 철저한 규명을 위해서 노력을 할 것"이라며 "외교부는 이번 사건을 계기로 내부 사이버 보안 체계를 정밀하게 점검하여 미비점을 보완·개선하고 관련 관리시스템을 강화할 것"이라고 밝혔다.
©(주) 데일리안 무단전재 및 재배포 금지