2026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 넘게 해킹당해 외교관·재외공관 근무자 등 약 1만 건의 데이터가 유출됐음을 밝혔다. 외교부에 따르면 해커는 2025년 4~5월 사이 서버 소프트웨어의 비공개 보안 취약점과 보안 설정 미비점을 악용해 시스템을 장악했고, 이를 기반으로 2026년 2월까지 접속해 데이터를 수집한 것으로 파악됐다. 유출된 정보는 성명·아이디·이메일·암호화된 비밀번호 등이며, 주민등록번호·전화번호·주소 등 민감 개인정보는 포함되지 않았다. 공격 주체는 확인되지 않았으며, 북한을 비롯한 외국 해킹 조직 가능성을 배제하지 않고 있다. 외교부는 해당 시스템을 차단하고 관계기관과 협조해 사건을 철저히 규명하며 내부 사이버 보안 체계를 강화할 방침을 발표했다.
이번 해킹 사건은 외교관 개인정보가 대규모로 노출된 심각한 사이버 침해 사례이며, 외교부는 사건 규명과 함께 전반적인 보안 체계 점검 및 개선을 통해 재발 방지에 최선을 다할 것이라고 밝혔다.
국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.