인스티즈앱
외교부가 직원 전체를 포함해 최대 1만명의 개인정보가 유출된 것으로 추정되는 초유의 해킹 공격이 발생했는데도 이를 10개월간 파악하지 못한 것으로 확인되면서 외교부의 사이버 보안 역량이 도마 위에 올랐다.
21일 외교부에 따르면 미상의 사이버 공격자가 국립외교원 온라인교육시스템의 서버를 작년 4∼5월에 장악하고 올해 2월까지 접속했다.
이 서버에는 국립외교원에서 교육받은 사람들의 이름, 아이디, 이메일 주소, 암호화된 비밀번호가 저장됐는데 외교부는 최대 1만명의 정보가 유출됐을 가능성을 상정하고 있다.
국정원 요원·군인 정보 유출 가능성도문제는 이들이 외교부 본부와 재외공관에서 일하는 외교관과 행정직원, 다른 부처에서 재외공관에 파견한 직원 등 외교 일선에서 민감한 정보를 취급하는 공무원이라는 점이다.
이들은 해외 파견 전 국립외교원에서 관련 교육·훈련을 받는데 이 중에는 국가정보원 요원이나 국방부 무관 등이 포함됐을 가능성이 있다.
이들의 정보가 우호적이지 않은 나라의 정보기관 등에 유출될 경우 악의적으로 활용될 우려가 있다.
이메일 주소만으로 해당 공무원의 이메일 계정에 접근할 수 있는 것은 아니지만, 공무원을 사칭한 이메일 피싱 등에 사용될 수도 있다.
외교부 당국자는 이번 유출은 "유례가 없는 경우"라면서 "국가안보와도 무관하지 않은 사안"이라고 말했다.
21일 외교부에 따르면 미상의 사이버 공격자가 국립외교원 온라인교육시스템의 서버를 작년 4∼5월에 장악하고 올해 2월까지 접속했다.
이 서버에는 국립외교원에서 교육받은 사람들의 이름, 아이디, 이메일 주소, 암호화된 비밀번호가 저장됐는데 외교부는 최대 1만명의 정보가 유출됐을 가능성을 상정하고 있다.
국정원 요원·군인 정보 유출 가능성도문제는 이들이 외교부 본부와 재외공관에서 일하는 외교관과 행정직원, 다른 부처에서 재외공관에 파견한 직원 등 외교 일선에서 민감한 정보를 취급하는 공무원이라는 점이다.
이들은 해외 파견 전 국립외교원에서 관련 교육·훈련을 받는데 이 중에는 국가정보원 요원이나 국방부 무관 등이 포함됐을 가능성이 있다.
이들의 정보가 우호적이지 않은 나라의 정보기관 등에 유출될 경우 악의적으로 활용될 우려가 있다.
이메일 주소만으로 해당 공무원의 이메일 계정에 접근할 수 있는 것은 아니지만, 공무원을 사칭한 이메일 피싱 등에 사용될 수도 있다.
외교부 당국자는 이번 유출은 "유례가 없는 경우"라면서 "국가안보와도 무관하지 않은 사안"이라고 말했다.