외교부의 해킹 사실 공지가 늑장 대응이었는가?
사실관계와 책임 범위를 둘러싼 쟁점입니다.
외교부는 해킹 사실을 최소 10개월 동안 인지하지 못했으며, 실제로는 2025년 4~5월에 침투가 시작된 뒤 2026년 2월에야 관계기관의 통보를 받아 사건을 확인했다. 그럼에도 불구하고 해킹 사실을 대중에 알린 시점은 2026년 7월 21일로, 확인 후 약 5개월이 지나서야 공개한 점은 명백히 늑장 대응이라고 할 수 있다. 또한, 정기 보안점검에서 해당 서버가 제외됐고, 퇴직 외교관·주재관의 개인정보가 제때 삭제되지 않아 유출 규모가 커진 점은 외교부의 보안 관리 체계에 심각한 허점이 있었음을 보여준다. 이러한 관리 부실과 사후 공지 지연은 국민 신뢰를 훼손하고, 맞춤형 피싱 등 추가 공격 위험을 증대시켰다는 비판이 정당하다.
외교부는 해킹 사실을 최소 10개월 동안 인지하지 못했으며, 실제로는 2025년 4~5월에 침투가 시작된 뒤 2026년 2월에야 관계기관의 통보를 받아 사건을 확인했다. 그럼에도 불구하고 해킹 사실을 대중에 알린 시점은 2026년 7월 21일로, 확인 후 약 5개월이 지나서야 공개한 점은 명백히 늑장 대응이라고 할 수 있다. 또한, 정기 보안점검에서 해당 서버가 제외됐고, 퇴직 외교관·주재관의 개인정보가 제때 삭제되지 않아 유출 규모가 커진 점은 외교부의 보안 관리 체계에 심각한 허점이 있었음을 보여준다. 이러한 관리 부실과 사후 공지 지연은 국민 신뢰를 훼손하고, 맞춤형 피싱 등 추가 공격 위험을 증대시켰다는 비판이 정당하다.
외교부는 2026년 2월에 관계기관으로부터 비정상적인 접근 정황을 통보받은 즉시 침해된 온라인교육시스템을 긴급 차단하고 조사에 착수했으며, 이후 5개월간 조사와 피해 규모 파악, 외부 기관과의 협의를 거쳐 정확한 정보를 확보한 뒤 7월에 공지했다. 해킹에 사용된 ‘제로데이 취약점’은 소프트웨어 제조조차 인지하지 못한 결함으로, 일반적인 보안 점검으로는 탐지가 어려웠다는 점에서 초기 인지가 제한적이었다. 외교안보의 민감성을 고려해 신중한 검토와 분석이 필요했으며, 개인정보는 주민등록번호·전화번호 등 민감 정보는 포함되지 않아 피해를 최소화하려는 조치도 있었다. 현재 내부 사이버 보안 체계와 개인정보 관리 실태를 전면 점검하고, 시스템 재구축 여부를 보안이 확보될 때까지 보류하는 등 재발 방지를 위한 구체적인 개선 방안을 마련하고 있다.
외교부는 2026년 2월에 관계기관으로부터 비정상적인 접근 정황을 통보받은 즉시 침해된 온라인교육시스템을 긴급 차단하고 조사에 착수했으며, 이후 5개월간 조사와 피해 규모 파악, 외부 기관과의 협의를 거쳐 정확한 정보를 확보한 뒤 7월에 공지했다. 해킹에 사용된 ‘제로데이 취약점’은 소프트웨어 제조조차 인지하지 못한 결함으로, 일반적인 보안 점검으로는 탐지가 어려웠다는 점에서 초기 인지가 제한적이었다. 외교안보의 민감성을 고려해 신중한 검토와 분석이 필요했으며, 개인정보는 주민등록번호·전화번호 등 민감 정보는 포함되지 않아 피해를 최소화하려는 조치도 있었다. 현재 내부 사이버 보안 체계와 개인정보 관리 실태를 전면 점검하고, 시스템 재구축 여부를 보안이 확보될 때까지 보류하는 등 재발 방지를 위한 구체적인 개선 방안을 마련하고 있다.