외교부는 해킹 사실을 조기에 차단했음에도 불구하고 공개가 지연돼 늑장 대응이라는 비판을 받고 있다. 또한 보안점검에서 제외된 서버 관리 부실이 이번 대규모 유출의 주요 원인으로 드러났으며, 향후 유사 사고 방지를 위해 체계적인 보안 점검과 신속한 정보 공개가 필요하다.
외교부 산하 국립외교원의 온라인 교육시스템 서버가 지난해 4~5월에 해킹당한 뒤, 해커가 올해 2월까지 지속적으로 접근한 것이 확인되었다. 외교부는 2026년 2월에 해당 시스템이 해킹에 노출됐다는 정황을 관계기관으로부터 통보받자, 즉시 서버를 긴급 차단하고 조사에 착수했다. 이후 2026년 7월 21일, 외교부 관계자는 약 1만 건에 달하는 외교관·재외공관 직원 등의 개인정보(성명, 아이디, 이메일, 암호화된 비밀번호 등)가 저장돼 있었으며, 일부 중복 인원 포함 여부는 아직 판단 중이라고 밝혔다.
2026년 7월 21일 외교부는 홈페이지와 보도자료를 통해 국립외교원 온라인교육시스템이 해킹당해 최대 1만 건의 개인정보가 유출됐음을 공개했다. 미상의 공격자는 지난해 4∼5월에 해당 서버를 장악하고 올해 2월까지 접속해 외교부 현직·퇴직자와 타 중앙부처·재외공관 파견 직원들의 이름·아이디·이메일·암호화된 비밀번호·직책·소속 부서 등의 정보를 탈취했으며, 주민등록번호·휴대전화·주소 등의 민감 정보는 포함되지 않았다. 외교부는 이번 사건이 국가안보와 무관하지 않은 상황이라 판단하고 청와대에 보고했으며, 시스템을 차단하고 조사 중이며 향후 사이버 보안 체계를 점검·보강하겠다고 밝혔다.
2026년 7월 21일 외교부는 국립외교원 온라인교육시스템이 9개월 넘게 해킹당해 외교관·재외공관 근무자 등 약 1만 건의 데이터가 유출됐음을 밝혔다. 외교부에 따르면 해커는 2025년 4~5월 사이 서버 소프트웨어의 비공개 보안 취약점과 보안 설정 미비점을 악용해 시스템을 장악했고, 이를 기반으로 2026년 2월까지 접속해 데이터를 수집한 것으로 파악됐다. 유출된 정보는 성명·아이디·이메일·암호화된 비밀번호 등이며, 주민등록번호·전화번호·주소 등 민감 개인정보는 포함되지 않았다. 공격 주체는 확인되지 않았으며, 북한을 비롯한 외국 해킹 조직 가능성을 배제하지 않고 있다. 외교부는 해당 시스템을 차단하고 관계기관과 협조해 사건을 철저히 규명하며 내부 사이버 보안 체계를 강화할 방침을 발표했다.