【서울】 국립외교원 시스템이 약 10개월간 해킹당해 전·현직 외교관 1만여 명의 신상정보가 유출된 가운데, 국가정보원 해외 파견 요원들의 신원까지 대거 노출됐을 가능성이 제기되고 있다. 국정원 안팎에서는 최대 600명에 달하는 국정원 요원의 정보가 유출됐을 것이란 관측까지 나온다.

허점 뚫고 10개월간 상주 해킹

외교부에 따르면 국립외교원 온라인 교육 시스템 서버에 지난해 5월경 외부인이 침투해 올해 2월까지 10개월간 수시 접속했다. 조사 결과, 해커는 서버 소프트웨어의 미공개 보안 취약점인 ‘제로데이’와 시스템 설정의 허점을 악용해 작년 4월경 서버를 장악한 뒤 올 2월까지 접속한 것으로 파악됐다.

당국은 공격 주체를 특정하지 못하고 있으나, 북한의 소행일 가능성에 무게를 두고 있는 것으로 알려졌다.

가장 치명적인 대목은 국정원 해외 파견관들의 정보다. 주간조선은 국정원 내부 인사를 인용해 약 600명의 국정원 요원 신상정보가 해킹됐을 가능성이 있다고 전했다. 해당 인사는 “해외에 나가 있는 직원에게 들은 바로는 ‘다 털렸다, 큰일났다’라는 반응이 현지에서 나오고 있고 전·현직 가리지 않고 다 해킹 대상이 됐을 것으로 보인다”고 말했다.

국정원 직원들은 재외공관 파견 시 국립외교원 시스템에 신상정보를 입력한 뒤 정무2공사나 참사관 등 외교관 직급을 부여받는 경우가 대부분이다. 이번에 유출된 정보가 북한에 넘어갔을 경우, 해외 정보활동에 심각한 타격이 불가피하다는 우려가 나온다.

외교안보망 해킹시도… 올 상반기에만 1만6000건

국민의힘 김건 의원실이 외교부로부터 받은 자료에 따르면 이번 해킹으로 유출된 인적 데이터는 1만여 건에 달한다. 외교부 본부와 해외 공관을 향한 사이버 공격 역시 갈수록 증가하고 있다. 이들 기관에 대한 해킹시도는 2021년 9002건에서 2022년 1만1112건, 2025년 1만7504건으로 가파르게 늘었다.

올해는 특히 심각하다. 상반기에만 1만6254건이 발생, 지난해 연간 건수에 육박했다. 700만 재외동포를 총괄하는 재외동포청을 향한 해킹 시도도 있었으나, 정부는 최근에야 재외동포청에 개인정보 보호 전담인력을 배치하기로 결정했다.