테크

외교부, 국립외교원 해킹 사건 조사 경과 설명

0 ·0 외부 연결·업데이트

3줄 요약

TL;DR
  1. 12026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 동안 해킹당해 약 1만 건의 외교관 정보가 유출됐다고 발표했다.
  2. 2해킹은 2025년 4~5월에 시작돼 2026년 2월까지 지속됐으며, 성명·아이디·이메일·암호화 비밀번호가 노출되었다.
  3. 3외교부는 시스템 차단·조사 진행 중이며, 북한 등 외국 해킹 조직의 가능성을 열어두고 내부 보안 강화를 약속했다.
현황진행중

이번 해킹 사건은 외교관 개인정보가 대규모로 노출된 심각한 사이버 침해 사례이며, 외교부는 사건 규명과 함께 전반적인 보안 체계 점검 및 개선을 통해 재발 방지에 최선을 다할 것이라고 밝혔다.

미확인

북한 및 중국 해킹 조직 소행설

국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.