국립외교원의 온라인 교육 시스템이 해킹당해 전현직 외교관을 포함한 최대 1만 건의 개인정보가 유출된 사건이 발생했다. 외교부에 따르면 해커는 지난해 4월에서 5월 사이에 시스템을 장악한 후, 올해 2월까지 해당 시스템에 수시로 접근한 것으로 나타났다.

해킹으로 유출된 데이터에는 외교부 소속 외무 공무원, 재외공관 근무자, 주재관 등 2500여 명의 개인정보가 포함되어 있다. 유출된 정보는 성명, 아이디, 이메일, 암호화된 비밀번호 등이지만 주민등록번호나 휴대전화번호와 같은 민감한 정보는 포함되지 않았다.

정부는 이번 해킹 사건의 배후에 북한 해킹 조직의 소행 가능성을 배제하지 않고 있으며, 외교부 당국자는 모든 가능성을 열어두고 조사를 진행하고 있다고 밝혔다. 외교부는 해당 시스템에 대한 비정상적 접근 사실이 관계기관으로부터 통보된 후 즉각적으로 시스템을 긴급 차단하고 조사에 착수했다.

이번 해킹에서 사용된 기법은 제로데이 취약점으로, 이는 소프트웨어 제조사도 인지하지 못한 보안 취약점을 노린 공격으로 알려졌다. 외교부 당국자는 기존 보안 점검으로는 발견하기 어려운 신규 취약점이 이용되었다고 설명했다.

해킹 사건과 관련하여 외교부는 대규모 정보 유출이 국가안보와도 관련된 사안으로 인식하고, 감염된 서버에 대한 분석 과정에서 어려움이 있었음을 밝혔다. 유출된 이메일 주소가 피싱 등 악용될 우려가 있으며, 외교부는 시스템 재개통 여부는 아직 정해지지 않았다고 전했다.

해외 파견 정보기관 요원들의 개인정보 유출 여부에 대해서는 언급을 자제했지만, 전체 외교관 명단이 유출된 것으로 보인다. 외교부는 유출 대상자에게 이메일을 통해 관련 사실을 알릴 계획이지만, 전화번호가 저장되어 있지 않아 퇴직자 등에게는 통보가 어려울 수 있다고 덧붙였다.

현재 국립외교원 온라인 교육 시스템은 차단된 상태이며, 관계 당국의 조사가 진행되고 있다.