[한 줄 요약] 외교 아카데미의 시스템 해킹으로 약 1만 명의 외교 인력 정보가 유출되며, 한국 외교의 인적 네트워크가 위협받고 있습니다.
2026년 7월 24일자 보도에 따르면, 국립외교원의 온라인 교육 시스템이 침해를 당한 사실이 드러났습니다. 이번 사건은 단순한 개인정보 유출을 넘어, 한국 외기 구조의 '인적 설계도'가 노출되었다는 점에서 그 심각성이 매우 큽니다.
이번 침입은 2025년 4월 또는 5월경 시작되어, 다른 정부 기관의 경고로 알려진 2026년 2월까지 약 10개월 동안 지속되었습니다. 공격자들은 전·현직 외교관, 해외 공관 직원, 그리고 타 부처 공무원을 포함한 약 1만 명의 인사 기록이 담긴 서버에 장기간 머물렀던 것으로 파악되었습니다.
외교부는 유출된 정보에 주민등록번호, 주소, 전화번호 등은 포함되지 않았다고 밝혔습니다. 그러나 이름, 사용자 ID, 공식 이메일 주소, 직위 및 소속 기관 등의 정보가 포함되어 있어, 공격자들이 향후 정교한 피싱이나 사회 공학적 공격, 장기적인 감시를 수행할 수 있는 기초 자료를 손에 넣었다는 우려가 나오고 있습니다.
전문가들은 이번 사건의 핵심이 단순한 소프트웨어 결함에만 있지 않다고 지적합니다. 침해된 서버가 외교부 본부 내에서 운영되었음에도 불구하고 정기적인 보안 점검 대상에서 제외되어 있었다는 사실은, 관리 감독의 부재라는 더 큰 문제를 시사합니다. 퇴직한 외교관들의 기록이 시스템에 남아 있었던 점 또한 데이터 관리 체계의 허점을 보여줍니다.
사이버 보안은 단순히 침입을 막는 것을 넘어, 이상 징후를 얼마나 신속하게 감지하고 피해를 최소뮬화하느냐가 관건입니다. 공격자가 1년 가까이 탐지되지 않고 활동할 수 있었다는 점은 우리 기관의 보안 대응 역량에 의문을 제기합니다.
정부의 모든 네트워크, 즉 운영, 행정, 교육용 네트워크 모두 동일한 수준의 보안 표준과 지속적인 모니터링, 그리고 불필요한 데이터의 즉각적인 삭제가 이루어져야 합니다. 사이버 보안을 단순한 비용이 아닌, 필수적인 국가 안보 투자로 인식하는 패러다임의 전환이 시급합니다.