국립외교원이 도입한 온라인교육시스템의 제로데이 취약점을 통해 외부 공격자가 서버 권한을 획득하고 장기간 상주하며 전현직 외교관들의 계정 정보를 유출한 사건이다. 특히 공격자가 약 10개월이라는 긴 시간 동안 시스템에 접속해 정보를 탈취했음에도 이를 조기에 발견하지 못한 보안 관리 체계의 허점이 드러났다. 외교부는 뒤늦게 해킹 사실을 인지하고 차단 조치 후 공지를 올렸으나, 정보 유출의 범위와 정찰 대상에 정보기관 요원이 포함되었을 가능성, 그리고 공지 시점의 적절성을 두고 논란이 지속되고 있다.
국립외교원의 보안 취약점으로 인해 외교관들의 민감 정보가 장기간 유출되었으며, 외교부의 사후 대응 적절성 여부가 핵심 쟁점이다.
국립외교원의 온라인교육시스템이 2025년 4월부터 2026년 2월 초까지 약 10개월 동안 지속적으로 침해된 것으로 확인되었습니다.
해킹으로 인해 외교관·공무원·재외공관 직원 등 약 6천여 명(최대 1만 건)의 성명, 아이디, 이메일, 암호화된 비밀번호, 소속 부서·직책 등 개인정보가 외부로 유출됐을 가능성이 제기되었습니다.
주민등록번호·휴대전화번호·주소·사진 등 민감 정보는 저장되지 않아 유출되지 않은 것으로 확인됐지만, 정확한 유출 규모는 아직 파악되지 않았습니다. 외교부는 침해 사실을 인지하고 즉시 감염된 서버 접속을 차단했으며, 북한 등 외부 국가의 지원을 받는 해킹 조직 가능성을 열어두고 기술적 분석과 조사를 진행 중입니다.
사건은 2026년 2월에 처음 파악됐지만, 5개월 뒤인 2026년 7월에 공개되었습니다.
루머 2건
2026년 7월 21일 연합뉴스가 보도한 바에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해(2025년) 4∼5월에 장악하고 올해(2026년) 2월까지 지속적으로 접속했다.
이 과정에서 외교부 퇴직자·재외공관 파견 직원 등 외교관 및 관련 인원의 이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등 약 1만 건에 달하는 개인정보가 유출된 것으로 추정된다. 외교부는 주민등록번호·휴대전화번호·주소 등 민감 정보는 서버에 없었으며, 일부 중복 인원이 있을 수 있다고 밝혔다.
현재 서버는 차단된 상태이며, 관계 당국은 사후 조사와 보안 점검을 진행 중이다.
루머 2건
국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.
보도에 따르면 해킹으로 외교부 온라인교육시스템에 저장된 약 1만 건의 데이터가 유출됐으며, 해당 시스템에는 재외공관 근무 외교관·행정직원 외에 정보·보안 분야 타 부처 직원 및 국가정보 부문 공무원의 직책·소속·성명·ID·이메일·암호화된 비밀번호 등이 포함돼 있었다. 특히 재외공관에는 타 부처 직원이 다수 배치돼 있어 이들의 신원 정보도 유출됐을 가능성이 크다고 언급하고 있다.
연합뉴스가 2026년 7월 21일 보도한 내용에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 2025년 4·5월에 장악한 뒤 2026년 2월까지 지속적으로 접속해 왔다.
이 과정에서 외교부 현직·퇴직 외교관, 재외공관 직원, 타 중앙부처 파견 직원 등 총 1만 건에 달하는 인사 정보(이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등)가 유출된 것으로 추정된다.
외교부는 주민등록번호·휴대전화번호·주소 등 민감 개인정보는 서버에 없었다고 밝히면서도, 이번 해킹을 국가안보와 무관하지 않은 상황으로 인식하고 청와대에 보고했으며, 현재 서버를 차단하고 보안 점검 및 조사에 착수한 상태다.
외교부 산하 국립외교원의 온라인 교육시스템 서버가 지난해 4~5월에 해킹당한 뒤, 해커가 올해 2월까지 지속적으로 접근한 것이 확인되었다. 외교부는 2026년 2월에 해당 시스템이 해킹에 노출됐다는 정황을 관계기관으로부터 통보받자, 즉시 서버를 긴급 차단하고 조사에 착수했다.
이후 2026년 7월 21일, 외교부 관계자는 약 1만 건에 달하는 외교관·재외공관 직원 등의 개인정보(성명, 아이디, 이메일, 암호화된 비밀번호 등)가 저장돼 있었으며, 일부 중복 인원 포함 여부는 아직 판단 중이라고 밝혔다.
2026년 7월 21일 외교부는 홈페이지와 보도자료를 통해 국립외교원 온라인교육시스템이 해킹당해 최대 1만 건의 개인정보가 유출됐음을 공개했다.
미상의 공격자는 지난해 4∼5월에 해당 서버를 장악하고 올해 2월까지 접속해 외교부 현직·퇴직자와 타 중앙부처·재외공관 파견 직원들의 이름·아이디·이메일·암호화된 비밀번호·직책·소속 부서 등의 정보를 탈취했으며, 주민등록번호·휴대전화·주소 등의 민감 정보는 포함되지 않았다.
외교부는 이번 사건이 국가안보와 무관하지 않은 상황이라 판단하고 청와대에 보고했으며, 시스템을 차단하고 조사 중이며 향후 사이버 보안 체계를 점검·보강하겠다고 밝혔다.
2026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 넘게 해킹당해 외교관·재외공관 근무자 등 약 1만 건의 데이터가 유출됐음을 밝혔다.
외교부에 따르면 해커는 2025년 4~5월 사이 서버 소프트웨어의 비공개 보안 취약점과 보안 설정 미비점을 악용해 시스템을 장악했고, 이를 기반으로 2026년 2월까지 접속해 데이터를 수집한 것으로 파악됐다.
유출된 정보는 성명·아이디·이메일·암호화된 비밀번호 등이며, 주민등록번호·전화번호·주소 등 민감 개인정보는 포함되지 않았다. 공격 주체는 확인되지 않았으며, 북한을 비롯한 외국 해킹 조직 가능성을 배제하지 않고 있다.
외교부는 해당 시스템을 차단하고 관계기관과 협조해 사건을 철저히 규명하며 내부 사이버 보안 체계를 강화할 방침을 발표했다.
관련 루머 1건
정부 합동조사에서 공격 주체를 특정할 기술적 분석은 확보하지 못했으며 북한·중국 등 국가 배후 조직 가능성을 조사 중이다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
외교부는 해킹 사실을 최소 10개월 동안 인지하지 못했으며, 실제로는 2025년 4~5월에 침투가 시작된 뒤 2026년 2월에야 관계기관의 통보를 받아 사건을 확인했다. 그럼에도 불구하고 해킹 사실을 대중에 알린 시점은 2026년 7월 21일로, 확인 후 약 5개월이 지나서야 공개한 점은 명백히 늑장 대응이라고 할 수 있다. 또한, 정기 보안점검에서 해당 서버가 제외됐고, 퇴직 외교관·주재관의 개인정보가 제때 삭제되지 않아 유출 규모가 커진 점은 외교부의 보안 관리 체계에 심각한 허점이 있었음을 보여준다. 이러한 관리 부실과 사후 공지 지연은 국민 신뢰를 훼손하고, 맞춤형 피싱 등 추가 공격 위험을 증대시켰다는 비판이 정당하다.
외교부는 2026년 2월에 관계기관으로부터 비정상적인 접근 정황을 통보받은 즉시 침해된 온라인교육시스템을 긴급 차단하고 조사에 착수했으며, 이후 5개월간 조사와 피해 규모 파악, 외부 기관과의 협의를 거쳐 정확한 정보를 확보한 뒤 7월에 공지했다. 해킹에 사용된 ‘제로데이 취약점’은 소프트웨어 제조조차 인지하지 못한 결함으로, 일반적인 보안 점검으로는 탐지가 어려웠다는 점에서 초기 인지가 제한적이었다. 외교안보의 민감성을 고려해 신중한 검토와 분석이 필요했으며, 개인정보는 주민등록번호·전화번호 등 민감 정보는 포함되지 않아 피해를 최소화하려는 조치도 있었다. 현재 내부 사이버 보안 체계와 개인정보 관리 실태를 전면 점검하고, 시스템 재구축 여부를 보안이 확보될 때까지 보류하는 등 재발 방지를 위한 구체적인 개선 방안을 마련하고 있다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
국립외교원 온라인교육시스템 서버가 외교부 본부에 위치함에도 정기 보안점검 대상에서 제외된 점은 명백한 관리 소홀이다. 해커가 2025년 4∼5월부터 2026년 2월까지 약 10개월간 침투했음에도 정부는 정보기관의 통보 전까지 이를 인지하지 못했으며, 해킹 사실을 5개월 뒤에야 공개한 늑장 대응 역시 비판받을 만하다. 또한 퇴직 외교관 및 해외 파견 후 복귀한 공무원들의 개인정보를 삭제하지 않아 피해 규모가 확대된 점은 데이터 보관·폐기 정책의 부재를 드러낸다. 이러한 사각지대와 부실 관리가 국가 안보와 직결된 개인정보 유출을 초래했으므로, 외교부와 관련 기관은 보안 관리 부실에 대한 책임을 전면적으로 져야 하며, 현재와 같이 시정권고·과태료에 그치는 제재가 아니라 과징금 등 강력한 법적 책임을 물어야 한다.
해킹은 외부의 조직적 사이버 공격(북한 해킹 조직 의심)으로 인한 것이며, 외교부는 사전에 보안점검 대상에서 제외된 점을 인지하지 못한 채 10개월간 침투 사실을 알지 못했다. 해킹 사실을 확인한 후 2026년 2월 긴급 차단을 실시하고, 이후 관계기관과 협력해 조사에 착수했으며, 현재까지 유출된 구체적 내용 파악에 어려움을 겪고 있다고 공식 입장했다. 외교부는 해당 시스템에 교육 동영상·수강자 정보 등 최소한의 운영 데이터만 저장하고 있어, 내부적 과실보다는 외부 위협에 대한 대비가 필요함을 강조하고 있다. 또한, 현재는 보안 강화 방안을 마련하고 재발 방지를 위한 점검 체계를 보완 중이라며, 책임을 외부 공격에 대한 대응 및 향후 보안 체계 개선에 한정하고 있다.