[SOH] 대한민국의 외교 안보 컨트롤타워인 외교부 본부 서버가 전격 해킹당해 전 세계에서 활동 중인 외교 인력 6000여 명의 개인정보가 대거 유출된 사실이 확인됐다.
특히 해커 일당이 시스템에 침입해 약 10개월 동안 상주했음에도 정부 당국은 이 사실을 전혀 인지하지 못했던 것으로 드러나, 국가 핵심 보안망 관리에 치명적인 허점이 드러났다는 비판이 제기되고 있다.
20일 외교부와 정보 당국에 따르면, 미상의 해킹 세력은 지난해 4~5월경 국립외교원 온라인 교육시스템의 보안 취약점을 뚫고 침투했다. 이들은 올해 2월 적발될 때까지 약 10개월간 시스템 내부에 상주하며 개인정보를 조직적으로 탈취한 것으로 파악됐다.
정보기관 등 안보 당국은 이번 공격의 정밀함과 표적의 특수성을 고려, 해외 공관원들의 신상 정보를 노린 북한이나 중국 등 국가 배후 해킹 조직의 연루 가능성에 무게를 두고 조사를 진행 중이다
외교관 양성과 대외 안보 전략을 수립하는 국립외교원이 타깃이 되었다는 점에서, 전문가들은 해외 정보 요원과 주요 외교 라인의 신원을 확보해 향후 대남 공작에 악용하려는 사전 작업일 확률이 높다고 분석한다.
이번 해킹으로 신원이 노출된 피해 대상자는 세계 각지에서 근무 중인 현직 외교관 2,500여 명을 포함 총 6,000여 명 선에 달하는 것으로 추산돼 파장이 일고 있다. 여기에는 타 부처에서 해외로 파견된 주재관 350여 명과 퇴직 외교관, 정보기관(국정원 등) 요원들의 인적 사항까지 일부 노출됐을 가능성이 제기되면서 충격을 더하고 있다.
■ 첨단 ‘제로데이’ 취약점에 무방비… 본부 내 서버인데도 보안점검 누락
해커들은 소프트웨어 개발사조차 미처 파악하지 못한 핵심 보안 고리인 ‘제로데이(Zero-Day·제조사 미인지)’ 취약점과 시스템 설정 오류를 악용했다.
외교부 관계자는 이번 공격에 대해 “소프트웨어 제조사도 인지하지 못했던 취약점을 타고 정상적인 권한을 가장해 침투했기 때문에, 기존 방화벽 시스템으로는 실시간 탐지가 불가능했고 적절한 패치 업데이트도 이루어지지 못했다”고 해명했다.
그러나 기술적 한계를 감안하더라도 외교부의 허술한 인프라 관리 체계는 책임론을 면하기 어렵게 됐다. 침해 사고가 발생한 서버는 정부서울청사 별관 내부인 외교부 본부에 엄연히 배치되어 있었음에도 불구하고, 그동안 자체 정기 보안점검 대상에서 완전히 누락되어 있었던 것으로 확인됐다. 외교부는 올해 2월 초 국가정보원으로부터 시스템 내부의 이상 징후를 통보받은 후에야 해당 교육망을 긴급 차단했다.
여기에 임무를 마치고 원래 부처로 복귀한 공무원이나 이미 퇴직한 인사들의 개인정보를 규정대로 즉시 파기하지 않고 서버 내에 방치해 두어 피해 규모를 불필요하게 키웠다는 지적도 잇따르고 있다.
외교부 측은 “해당 서버에는 교육용 영상 파일과 학습 대상자의 이름, 계정 ID 등 기본 운영 데이터가 보관되어 있었으며, 정확히 어떤 파일들이 유출되었는지는 현재 기술적으로 특정하기 쉽지 않다”며 “지난 2월 폐쇄 조치 이후 유관 기관과 공조해 정밀 디지털 포렌식 조사를 이어가고 있다”고 설명했다.
안보 전문가들은 해외 현지에서 신분을 숨긴 채 임무를 수행하는 정보기관 ‘블랙 요원’의 인적 사항까지 유출 범위에 포함됐을 경우, 우리 외교관들의 신변 안전은 물론 전반적인 해외 정보 수집망 전체가 와해될 수 있다고 경고했다.
정부는 합동 조사 결과가 발표되는 대로 전 국가적 안보 시스템의 전면 인프라 재정비와 대북 사이버 방어선 보강에 나설 계획이다.
사회부
(ⓒ SOH 희망지성 국제방송 soundofhope.kr)
