국립외교원의 보안 취약점으로 인해 외교관들의 민감 정보가 장기간 유출되었으며, 외교부의 사후 대응 적절성 여부가 핵심 쟁점이다.
국립외교원의 온라인교육시스템이 2025년 4월부터 2026년 2월 초까지 약 10개월 동안 지속적으로 침해된 것으로 확인되었습니다. 해킹으로 인해 외교관·공무원·재외공관 직원 등 약 6천여 명(최대 1만 건)의 성명, 아이디, 이메일, 암호화된 비밀번호, 소속 부서·직책 등 개인정보가 외부로 유출됐을 가능성이 제기되었습니다. 주민등록번호·휴대전화번호·주소·사진 등 민감 정보는 저장되지 않아 유출되지 않은 것으로 확인됐지만, 정확한 유출 규모는 아직 파악되지 않았습니다. 외교부는 침해 사실을 인지하고 즉시 감염된 서버 접속을 차단했으며, 북한 등 외부 국가의 지원을 받는 해킹 조직 가능성을 열어두고 기술적 분석과 조사를 진행 중입니다. 사건은 2026년 2월에 처음 파악됐지만, 5개월 뒤인 2026년 7월에 공개되었습니다.
2026년 7월 21일 연합뉴스가 보도한 바에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해(2025년) 4∼5월에 장악하고 올해(2026년) 2월까지 지속적으로 접속했다. 이 과정에서 외교부 퇴직자·재외공관 파견 직원 등 외교관 및 관련 인원의 이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등 약 1만 건에 달하는 개인정보가 유출된 것으로 추정된다. 외교부는 주민등록번호·휴대전화번호·주소 등 민감 정보는 서버에 없었으며, 일부 중복 인원이 있을 수 있다고 밝혔다. 현재 서버는 차단된 상태이며, 관계 당국은 사후 조사와 보안 점검을 진행 중이다.
연합뉴스가 2026년 7월 21일 보도한 내용에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 2025년 4·5월에 장악한 뒤 2026년 2월까지 지속적으로 접속해 왔다. 이 과정에서 외교부 현직·퇴직 외교관, 재외공관 직원, 타 중앙부처 파견 직원 등 총 1만 건에 달하는 인사 정보(이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등)가 유출된 것으로 추정된다. 외교부는 주민등록번호·휴대전화번호·주소 등 민감 개인정보는 서버에 없었다고 밝히면서도, 이번 해킹을 국가안보와 무관하지 않은 상황으로 인식하고 청와대에 보고했으며, 현재 서버를 차단하고 보안 점검 및 조사에 착수한 상태다.
외교부 산하 국립외교원의 온라인 교육시스템 서버가 지난해 4~5월에 해킹당한 뒤, 해커가 올해 2월까지 지속적으로 접근한 것이 확인되었다. 외교부는 2026년 2월에 해당 시스템이 해킹에 노출됐다는 정황을 관계기관으로부터 통보받자, 즉시 서버를 긴급 차단하고 조사에 착수했다. 이후 2026년 7월 21일, 외교부 관계자는 약 1만 건에 달하는 외교관·재외공관 직원 등의 개인정보(성명, 아이디, 이메일, 암호화된 비밀번호 등)가 저장돼 있었으며, 일부 중복 인원 포함 여부는 아직 판단 중이라고 밝혔다.
2026년 7월 21일 외교부는 홈페이지와 보도자료를 통해 국립외교원 온라인교육시스템이 해킹당해 최대 1만 건의 개인정보가 유출됐음을 공개했다. 미상의 공격자는 지난해 4∼5월에 해당 서버를 장악하고 올해 2월까지 접속해 외교부 현직·퇴직자와 타 중앙부처·재외공관 파견 직원들의 이름·아이디·이메일·암호화된 비밀번호·직책·소속 부서 등의 정보를 탈취했으며, 주민등록번호·휴대전화·주소 등의 민감 정보는 포함되지 않았다. 외교부는 이번 사건이 국가안보와 무관하지 않은 상황이라 판단하고 청와대에 보고했으며, 시스템을 차단하고 조사 중이며 향후 사이버 보안 체계를 점검·보강하겠다고 밝혔다.
2026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 넘게 해킹당해 외교관·재외공관 근무자 등 약 1만 건의 데이터가 유출됐음을 밝혔다. 외교부에 따르면 해커는 2025년 4~5월 사이 서버 소프트웨어의 비공개 보안 취약점과 보안 설정 미비점을 악용해 시스템을 장악했고, 이를 기반으로 2026년 2월까지 접속해 데이터를 수집한 것으로 파악됐다. 유출된 정보는 성명·아이디·이메일·암호화된 비밀번호 등이며, 주민등록번호·전화번호·주소 등 민감 개인정보는 포함되지 않았다. 공격 주체는 확인되지 않았으며, 북한을 비롯한 외국 해킹 조직 가능성을 배제하지 않고 있다. 외교부는 해당 시스템을 차단하고 관계기관과 협조해 사건을 철저히 규명하며 내부 사이버 보안 체계를 강화할 방침을 발표했다.