외교관 2500명 등 이름-직책 담겨
본부 서버와 별도운용… 점검 빠져
보안SW 제조사도 몰랐던 약점 노려… “北 해커 조직 수법과 유사” 분석
국립외교원 온라인교육시스템에 대한 서버 해킹은 지난해 4∼5월부터 시작됐다. 보안 서버 소프트웨어 제조사도 몰랐던 약점인 ‘제로데이 취약점(알려지지 않은 약한 고리를 이용한 사이버 공격)’을 통해 침투가 이뤄진 것. 이때부터 서버를 장악한 해커는 국가정보원이 해킹 피해를 통지한 올 2월까지 10개월여 동안 서울 한복판인 외교부 본부에 위치한 서버 내부를 자유자재로 누볐다. 유출된 개인정보는 시스템을 이용한 전현직 외교관과 해외 파견 정부부처 주재관 등 6000여 명에 달하는 것으로 전해졌다. 정보당국은 이번 해킹이 전 세계 공관에서 근무 중인 한국 외교관과 정부 부처 주재관 개인정보를 노린 북한 관련 해킹조직의 소행일 가능성을 조사 중이다.
● 전현직 외교관-주재관 6000여 명 정보 털려
20일 외교부 등에 따르면 해킹 피해를 입은 국립외교원 온라인교육시스템은 모든 외교관과 해외공관에 파견 나가는 정부 부처 주재관들이 교육 등을 위해 반드시 이용해야 했다. 이 때문에 유출된 개인정보 해킹 피해가 컸다는 것. 외교부 산하기관인 국립외교원은 전문 외교관을 양성하고 외교안보 분야 정책과 전략을 연구하는 싱크탱크 조직이다.
해당 시스템에는 전 세계에서 활동하는 외교관 2500여 명과 해외공관에 파견 중인 현직 정부 부처 주재관 350여 명의 이름과 직책 등이 담겨 있었다. 여기에 과거 교육시스템을 이용한 적 있는 전직 외교관과 주재관의 개인정보도 함께 탈취되면서 규모가 커진 것으로 알려졌다. 정보당국은 해킹 과정에서 해외에 주재관 신분으로 파견된 정보기관 요원들의 개인정보가 탈취됐을 가능성을 주시하고 있다.
이번에 해킹당한 교육시스템 서버는 정부서울청사 별관인 외교부 본부 안에 있었지만 외교부의 정기 보안점검 대상에선 빠져 있었던 것으로 전해졌다. 이에 서버가 10개월여 동안 해킹당한 상태였는데도 국정원이 피해를 통보하기 전까지 몰랐다는 것이다. 다만 해당 서버는 본부에 있는 다른 서버와는 별도로 운용됐기에 해킹 피해가 외교부 본부 내 다른 서버로까지 확산되지는 않았다고 한다.
국립외교원이 과거 온라인교육시스템을 이용했지만 퇴직한 외교관이나 해외 파견 후 원부처로 복귀한 다른 부처 공무원들의 개인정보를 주기적으로 삭제하지 않은 점도 피해를 키운 이유로 지적된다. 해외공관에 근무 중인 외교관과 정부 부처 주재관들의 신상이 대거 유출된 것을 두고 정부 일각에서는 “파견 인원 교체를 검토해야 할 만큼 심각한 문제”라는 우려가 나온다. 다만 유출된 정보에 외교관과 주재관의 주민등록번호 등 민감한 개인식별정보는 포함되지 않은 것으로 알려졌다.
외교부는 “소프트웨어 제조사도 당시에 인지하지 못했던 ‘제로데이 취약점’을 악용해 접속한 후 정상적인 권한을 이용했기 때문에 일반적 방법으로는 탐지가 어려웠다”고 해명했다. 보안 소프트웨어 제조사도 몰랐던 약점이 뚫린 것이기에 피해를 몰랐고 보안 업데이트도 못 했다는 것이다. 외교부는 2월 국정원으로부터 해킹 피해를 통보받은 후에야 피해 사실을 알고 서버에 대한 외부 접속을 차단했다고 한다.
북한 해킹조직 소행 가능성 조사
정보 당국이 북한 해킹조직 소행 가능성을 조사 중인 가운데 이번 해킹이 국내 업체인 보안 서버 소프트웨어 제조사도 몰랐던 ‘제로데이 취약점’을 노렸다는 점에서 용역업체 해킹 후 국가기관 전산망에 우회 침투하거나 소프트웨어의 보안 취약점을 악용하는 북한 해커 조직의 수법과 흡사하다는 분석이 나온다.
조동주 기자 djc@donga.com
신규진 기자 newjin@donga.com
이지윤 기자 asap@donga.com
https://n.news.naver.com/article/020/0003735261
