테크

미상 공격자, 국립외교원 서버 내 장기 상주 및 정보 탈취

0 ·0 외부 연결·업데이트

3줄 요약

TL;DR
  1. 12026년 7월 21일 발표에 따르면, 미상의 공격자가 2025년 4·5월에 국립외교원 온라인교육시스템 서버를 장악하고 2026년 2월까지 지속 접근했다.
  2. 2이로 인해 외교관·퇴직관·재외공관·타 부처 직원 등 최대 1만 건의 인사 정보가 유출된 것으로 추정된다.
  3. 3외교부는 민감 개인정보는 없었다며 사건을 국가안보와 무관하지 않은 상황으로 보고, 시스템 차단·보안 점검·조사를 진행 중이다.
현황진행중

정부는 이번 해킹을 국가안보에 연관된 중대한 사안으로 보고 청와대에 보고했으며, 현재 서버 차단과 보안 강화, 원인 규명 및 재발 방지 대책 마련을 위한 조사를 진행하고 있다.

미확인

북한 및 중국 해킹 조직 소행설

국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.

미확인

정보기관 요원 신원 유출설

보도에 따르면 해킹으로 외교부 온라인교육시스템에 저장된 약 1만 건의 데이터가 유출됐으며, 해당 시스템에는 재외공관 근무 외교관·행정직원 외에 정보·보안 분야 타 부처 직원 및 국가정보 부문 공무원의 직책·소속·성명·ID·이메일·암호화된 비밀번호 등이 포함돼 있었다. 특히 재외공관에는 타 부처 직원이 다수 배치돼 있어 이들의 신원 정보도 유출됐을 가능성이 크다고 언급하고 있다.