[사설]외교관 전원 정보 털렸는데, 정부는 열 달간 까맣게 몰랐다

ⓒ뉴시스

외교부 산하 국립외교원의 온라인 교육시스템 서버가 지난해 4∼5월부터 올해 2월까지 해킹돼 해외 공관의 외무공무원과 정부 부처 주재관, 외교부 본부와 재외공관 행정직원까지 개인정보 최대 1만 건의 정보가 유출됐다. 사실상 한국 외교관 전원의 개인정보가 털린 것이다. 그러나 외교부는 국가정보원의 통보 전까지 10개월 동안이나 해킹 사실을 모르고 있었다. 정보당국은 이번 해킹이 북한 관련 해킹조직의 소행일 가능성을 조사하고 있다.

전 세계 공관에서 근무하는 우리 외교관의 정보가 통째로 유출된 것은 초유의 일로서 국가안보와도 직결된 심각한 보안 사고가 아닐 수 없다. 국립외교원 온라인 교육시스템은 해외에 파견되는 모든 공무원이 교육을 위해 반드시 이용해야 하므로 해당 서버엔 이들의 이름과 아이디, 이메일 등이 담겨 있었다. 비록 민감한 개인식별정보는 없었다지만 해외 근무자 전체의 신원이, 그중엔 정보기관 요원들의 개인정보까지 탈취됐을 가능성을 정부는 우려하고 있다. 일각에서 “파견 인원 교체를 검토해야 하는 것 아니냐”는 얘기가 나오는 이유다.

이처럼 중요한 정보가 담긴 시스템이 10개월 동안이나 외부 공격에 노출돼 있었는데도 외교부는 까맣게 모르고 있었다. 심각한 사이버 보안의 문제점을 드러냈다는 지적을 피하기 어렵다. 외교부는 이번 해킹이 소프트웨어 개발사조차 미처 파악하지 못한 보안 허점, 즉 ‘제로데이 취약점’을 이용한 침투여서 기존 점검으로는 발견하기 어려웠다고 해명한다. 하지만 해킹당한 서버가 상대적으로 허술하게 관리됐다는 점은 부인하기 어려워 보인다.

정부는 이번 해킹이 북한 소행일 가능성을 배제하지 않고 있다. 용역업체를 해킹한 뒤 국가기관 전산망에 우회 침투하는 북한 해커의 수법과도 흡사하다는 점을 주목하고 있다. 북한이 이 해킹 정보를 바탕으로 정보전을 펼 가능성에 면밀히 대비해야 한다. 하루가 멀다 하고 수백만에서 수천만 명에 이르는 정보의 해킹과 유출 사건이 터지는 시대다. 눈에 보이지 않는 정보 전쟁에 제대로 대응하지 못하면 그 어떤 군사력과 무기로도 막을 수 없는 끔찍한 사태를 눈앞에 마주할 수 있다. 늦기 전에 국가안보 차원의 종합적 대응책이 필요하다.