국립외교원 온라인교육시스템 서버가 2025년 4·5월에 해킹당해 2026년 2월까지 침투가 지속됐다. 외교부는 2026년 2월에 해킹 사실을 인지하고 즉시 사이트를 차단했지만, 5개월 뒤인 2026년 7월에서야 공식적으로 공개했다. 약 1만 건에 달하는 외교관·주재관·행정직원 등 전·현직 인원의 이름·아이디·이메일·암호화된 비밀번호 등이 유출됐으며, 주민등록번호·휴대전화 등은 포함되지 않았다. 서버는 정기 보안점검 대상에서 제외돼 보안 사각지대가 형성된 상태였다.
외교부는 해킹 사실을 조기에 차단했음에도 불구하고 공개가 지연돼 늑장 대응이라는 비판을 받고 있다. 또한 보안점검에서 제외된 서버 관리 부실이 이번 대규모 유출의 주요 원인으로 드러났으며, 향후 유사 사고 방지를 위해 체계적인 보안 점검과 신속한 정보 공개가 필요하다.
외교부 산하 국립외교원의 온라인 교육시스템 서버가 지난해 4~5월에 해킹당한 뒤, 해커가 올해 2월까지 지속적으로 접근한 것이 확인되었다. 외교부는 2026년 2월에 해당 시스템이 해킹에 노출됐다는 정황을 관계기관으로부터 통보받자, 즉시 서버를 긴급 차단하고 조사에 착수했다.
이후 2026년 7월 21일, 외교부 관계자는 약 1만 건에 달하는 외교관·재외공관 직원 등의 개인정보(성명, 아이디, 이메일, 암호화된 비밀번호 등)가 저장돼 있었으며, 일부 중복 인원 포함 여부는 아직 판단 중이라고 밝혔다.
2026년 7월 21일 외교부는 홈페이지와 보도자료를 통해 국립외교원 온라인교육시스템이 해킹당해 최대 1만 건의 개인정보가 유출됐음을 공개했다.
미상의 공격자는 지난해 4∼5월에 해당 서버를 장악하고 올해 2월까지 접속해 외교부 현직·퇴직자와 타 중앙부처·재외공관 파견 직원들의 이름·아이디·이메일·암호화된 비밀번호·직책·소속 부서 등의 정보를 탈취했으며, 주민등록번호·휴대전화·주소 등의 민감 정보는 포함되지 않았다.
외교부는 이번 사건이 국가안보와 무관하지 않은 상황이라 판단하고 청와대에 보고했으며, 시스템을 차단하고 조사 중이며 향후 사이버 보안 체계를 점검·보강하겠다고 밝혔다.
2026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 넘게 해킹당해 외교관·재외공관 근무자 등 약 1만 건의 데이터가 유출됐음을 밝혔다.
외교부에 따르면 해커는 2025년 4~5월 사이 서버 소프트웨어의 비공개 보안 취약점과 보안 설정 미비점을 악용해 시스템을 장악했고, 이를 기반으로 2026년 2월까지 접속해 데이터를 수집한 것으로 파악됐다.
유출된 정보는 성명·아이디·이메일·암호화된 비밀번호 등이며, 주민등록번호·전화번호·주소 등 민감 개인정보는 포함되지 않았다. 공격 주체는 확인되지 않았으며, 북한을 비롯한 외국 해킹 조직 가능성을 배제하지 않고 있다.
외교부는 해당 시스템을 차단하고 관계기관과 협조해 사건을 철저히 규명하며 내부 사이버 보안 체계를 강화할 방침을 발표했다.
관련 루머 2건
국립외교원 온라인교육시스템이 2025년 4·5월부터 약 10개월간 제로데이 취약점을 이용해 지속적으로 해킹돼 전 현직 외교관 등 최대 1만 건의 개인정보가 유출된 것으로 확인됐다. 소프트웨어 제조조차 인지하지 못한 취약점을 악용했으며, 일반적인 탐지 방법으로는 알아채기 어려운 고도화된 공격이었다. 외교부는 해킹 주체에 대해 ‘북한 해킹 조직이나 중국 등 국가가 배후에 있는 해킹 조직을 포함한 모든 가능성을 배제하지 않는다’고 밝혀, 북한·중국 해킹 조직이 가해자일 가능성이 높다는 주장을 뒷받침한다.
보도에 따르면 해킹으로 외교부 온라인교육시스템에 저장된 약 1만 건의 데이터가 유출됐으며, 해당 시스템에는 재외공관 근무 외교관·행정직원 외에 정보·보안 분야 타 부처 직원 및 국가정보 부문 공무원의 직책·소속·성명·ID·이메일·암호화된 비밀번호 등이 포함돼 있었다. 특히 재외공관에는 타 부처 직원이 다수 배치돼 있어 이들의 신원 정보도 유출됐을 가능성이 크다고 언급하고 있다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
외교부는 해킹 사실을 최소 10개월 동안 인지하지 못했으며, 실제로는 2025년 4~5월에 침투가 시작된 뒤 2026년 2월에야 관계기관의 통보를 받아 사건을 확인했다. 그럼에도 불구하고 해킹 사실을 대중에 알린 시점은 2026년 7월 21일로, 확인 후 약 5개월이 지나서야 공개한 점은 명백히 늑장 대응이라고 할 수 있다. 또한, 정기 보안점검에서 해당 서버가 제외됐고, 퇴직 외교관·주재관의 개인정보가 제때 삭제되지 않아 유출 규모가 커진 점은 외교부의 보안 관리 체계에 심각한 허점이 있었음을 보여준다. 이러한 관리 부실과 사후 공지 지연은 국민 신뢰를 훼손하고, 맞춤형 피싱 등 추가 공격 위험을 증대시켰다는 비판이 정당하다.
외교부는 2026년 2월에 관계기관으로부터 비정상적인 접근 정황을 통보받은 즉시 침해된 온라인교육시스템을 긴급 차단하고 조사에 착수했으며, 이후 5개월간 조사와 피해 규모 파악, 외부 기관과의 협의를 거쳐 정확한 정보를 확보한 뒤 7월에 공지했다. 해킹에 사용된 ‘제로데이 취약점’은 소프트웨어 제조조차 인지하지 못한 결함으로, 일반적인 보안 점검으로는 탐지가 어려웠다는 점에서 초기 인지가 제한적이었다. 외교안보의 민감성을 고려해 신중한 검토와 분석이 필요했으며, 개인정보는 주민등록번호·전화번호 등 민감 정보는 포함되지 않아 피해를 최소화하려는 조치도 있었다. 현재 내부 사이버 보안 체계와 개인정보 관리 실태를 전면 점검하고, 시스템 재구축 여부를 보안이 확보될 때까지 보류하는 등 재발 방지를 위한 구체적인 개선 방안을 마련하고 있다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
국립외교원 온라인교육시스템 서버가 외교부 본부에 위치함에도 정기 보안점검 대상에서 제외된 점은 명백한 관리 소홀이다. 해커가 2025년 4∼5월부터 2026년 2월까지 약 10개월간 침투했음에도 정부는 정보기관의 통보 전까지 이를 인지하지 못했으며, 해킹 사실을 5개월 뒤에야 공개한 늑장 대응 역시 비판받을 만하다. 또한 퇴직 외교관 및 해외 파견 후 복귀한 공무원들의 개인정보를 삭제하지 않아 피해 규모가 확대된 점은 데이터 보관·폐기 정책의 부재를 드러낸다. 이러한 사각지대와 부실 관리가 국가 안보와 직결된 개인정보 유출을 초래했으므로, 외교부와 관련 기관은 보안 관리 부실에 대한 책임을 전면적으로 져야 하며, 현재와 같이 시정권고·과태료에 그치는 제재가 아니라 과징금 등 강력한 법적 책임을 물어야 한다.
해킹은 외부의 조직적 사이버 공격(북한 해킹 조직 의심)으로 인한 것이며, 외교부는 사전에 보안점검 대상에서 제외된 점을 인지하지 못한 채 10개월간 침투 사실을 알지 못했다. 해킹 사실을 확인한 후 2026년 2월 긴급 차단을 실시하고, 이후 관계기관과 협력해 조사에 착수했으며, 현재까지 유출된 구체적 내용 파악에 어려움을 겪고 있다고 공식 입장했다. 외교부는 해당 시스템에 교육 동영상·수강자 정보 등 최소한의 운영 데이터만 저장하고 있어, 내부적 과실보다는 외부 위협에 대한 대비가 필요함을 강조하고 있다. 또한, 현재는 보안 강화 방안을 마련하고 재발 방지를 위한 점검 체계를 보완 중이라며, 책임을 외부 공격에 대한 대응 및 향후 보안 체계 개선에 한정하고 있다.