2026년 7월 21일, 국립외교원의 온라인교육시스템이 해킹당해 한국 외교관 전원의 신상 정보가 유출된 것으로 추정된다. 공격자는 2025년 4∼5월에 서버를 장악하고 2026년 2월까지 접속했으며, 외교부는 약 1만 건의 데이터가 저장돼 있었다고 밝혔다. 유출된 데이터에는 이름, 아이디, 이메일, 암호화된 비밀번호 및 직책·소속 부서 등이며, 주민등록번호·휴대전화번호·주소 등 민감 개인정보는 포함되지 않았다.
이번 해킹은 한국 외교관 전원의 신상 정보가 대규모로 유출된 초유의 사건으로, 국가안보에 영향을 미칠 가능성이 있기에 외교부는 현재 조사와 시스템 차단 등 대응을 진행하고 있다.
2026년 7월 21일 연합뉴스가 보도한 바에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 지난해(2025년) 4∼5월에 장악하고 올해(2026년) 2월까지 지속적으로 접속했다.
이 과정에서 외교부 퇴직자·재외공관 파견 직원 등 외교관 및 관련 인원의 이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등 약 1만 건에 달하는 개인정보가 유출된 것으로 추정된다. 외교부는 주민등록번호·휴대전화번호·주소 등 민감 정보는 서버에 없었으며, 일부 중복 인원이 있을 수 있다고 밝혔다.
현재 서버는 차단된 상태이며, 관계 당국은 사후 조사와 보안 점검을 진행 중이다.
연합뉴스가 2026년 7월 21일 보도한 내용에 따르면, 미상의 공격자가 외교부 산하 국립외교원의 온라인교육시스템 서버를 2025년 4·5월에 장악한 뒤 2026년 2월까지 지속적으로 접속해 왔다.
이 과정에서 외교부 현직·퇴직 외교관, 재외공관 직원, 타 중앙부처 파견 직원 등 총 1만 건에 달하는 인사 정보(이름, 아이디, 이메일, 암호화된 비밀번호, 직책·소속 부서 등)가 유출된 것으로 추정된다.
외교부는 주민등록번호·휴대전화번호·주소 등 민감 개인정보는 서버에 없었다고 밝히면서도, 이번 해킹을 국가안보와 무관하지 않은 상황으로 인식하고 청와대에 보고했으며, 현재 서버를 차단하고 보안 점검 및 조사에 착수한 상태다.
관련 루머 2건
국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.
보도에 따르면 해킹으로 외교부 온라인교육시스템에 저장된 약 1만 건의 데이터가 유출됐으며, 해당 시스템에는 재외공관 근무 외교관·행정직원 외에 정보·보안 분야 타 부처 직원 및 국가정보 부문 공무원의 직책·소속·성명·ID·이메일·암호화된 비밀번호 등이 포함돼 있었다. 특히 재외공관에는 타 부처 직원이 다수 배치돼 있어 이들의 신원 정보도 유출됐을 가능성이 크다고 언급하고 있다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
외교부는 해킹 사실을 최소 10개월 동안 인지하지 못했으며, 실제로는 2025년 4~5월에 침투가 시작된 뒤 2026년 2월에야 관계기관의 통보를 받아 사건을 확인했다. 그럼에도 불구하고 해킹 사실을 대중에 알린 시점은 2026년 7월 21일로, 확인 후 약 5개월이 지나서야 공개한 점은 명백히 늑장 대응이라고 할 수 있다. 또한, 정기 보안점검에서 해당 서버가 제외됐고, 퇴직 외교관·주재관의 개인정보가 제때 삭제되지 않아 유출 규모가 커진 점은 외교부의 보안 관리 체계에 심각한 허점이 있었음을 보여준다. 이러한 관리 부실과 사후 공지 지연은 국민 신뢰를 훼손하고, 맞춤형 피싱 등 추가 공격 위험을 증대시켰다는 비판이 정당하다.
외교부는 2026년 2월에 관계기관으로부터 비정상적인 접근 정황을 통보받은 즉시 침해된 온라인교육시스템을 긴급 차단하고 조사에 착수했으며, 이후 5개월간 조사와 피해 규모 파악, 외부 기관과의 협의를 거쳐 정확한 정보를 확보한 뒤 7월에 공지했다. 해킹에 사용된 ‘제로데이 취약점’은 소프트웨어 제조조차 인지하지 못한 결함으로, 일반적인 보안 점검으로는 탐지가 어려웠다는 점에서 초기 인지가 제한적이었다. 외교안보의 민감성을 고려해 신중한 검토와 분석이 필요했으며, 개인정보는 주민등록번호·전화번호 등 민감 정보는 포함되지 않아 피해를 최소화하려는 조치도 있었다. 현재 내부 사이버 보안 체계와 개인정보 관리 실태를 전면 점검하고, 시스템 재구축 여부를 보안이 확보될 때까지 보류하는 등 재발 방지를 위한 구체적인 개선 방안을 마련하고 있다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
국립외교원 온라인교육시스템 서버가 외교부 본부에 위치함에도 정기 보안점검 대상에서 제외된 점은 명백한 관리 소홀이다. 해커가 2025년 4∼5월부터 2026년 2월까지 약 10개월간 침투했음에도 정부는 정보기관의 통보 전까지 이를 인지하지 못했으며, 해킹 사실을 5개월 뒤에야 공개한 늑장 대응 역시 비판받을 만하다. 또한 퇴직 외교관 및 해외 파견 후 복귀한 공무원들의 개인정보를 삭제하지 않아 피해 규모가 확대된 점은 데이터 보관·폐기 정책의 부재를 드러낸다. 이러한 사각지대와 부실 관리가 국가 안보와 직결된 개인정보 유출을 초래했으므로, 외교부와 관련 기관은 보안 관리 부실에 대한 책임을 전면적으로 져야 하며, 현재와 같이 시정권고·과태료에 그치는 제재가 아니라 과징금 등 강력한 법적 책임을 물어야 한다.
해킹은 외부의 조직적 사이버 공격(북한 해킹 조직 의심)으로 인한 것이며, 외교부는 사전에 보안점검 대상에서 제외된 점을 인지하지 못한 채 10개월간 침투 사실을 알지 못했다. 해킹 사실을 확인한 후 2026년 2월 긴급 차단을 실시하고, 이후 관계기관과 협력해 조사에 착수했으며, 현재까지 유출된 구체적 내용 파악에 어려움을 겪고 있다고 공식 입장했다. 외교부는 해당 시스템에 교육 동영상·수강자 정보 등 최소한의 운영 데이터만 저장하고 있어, 내부적 과실보다는 외부 위협에 대한 대비가 필요함을 강조하고 있다. 또한, 현재는 보안 강화 방안을 마련하고 재발 방지를 위한 점검 체계를 보완 중이라며, 책임을 외부 공격에 대한 대응 및 향후 보안 체계 개선에 한정하고 있다.