국립외교원 온라인교육시스템 장기 침해 사건
사건 개요
외교부는 2026년 2월 초 관계기관으로부터 국립외교원 온라인교육시스템의 비정상적 접근 정황을 통보받고 해당 시스템을 긴급 차단했습니다.
조사 결과 미상의 공격자는 서버 소프트웨어의 미공개 보안 취약점과 시스템 보안설정 미비점을 악용해 2025년 4월부터 5월 사이 서버를 장악했습니다. 공격자는 장악한 서버를 기반으로 2026년 2월까지 수시로 접속한 것으로 파악됐습니다.
침투에 사용된 취약점
외교부는 공격자가 소프트웨어 제조사도 당시 인지하지 못했던 제로데이 취약점을 악용했다고 밝혔습니다. 서버 접속 이후에는 정상적인 소프트웨어 권한을 사용했습니다.
공격 시점에는 해당 취약점을 보완하는 보안 업데이트가 제공되지 않았고, 일반적인 탐지 방식으로 공격을 확인하기 어려웠다는 조사 결과도 발표됐습니다.
서버에 저장된 정보
국립외교원 온라인교육시스템에는 교육 동영상과 교육 운영에 필요한 이용자 정보가 저장돼 있었습니다.
외교부가 공식 보도자료에서 확인한 저장 정보는 교육 대상자의 성명과 아이디 등입니다. 이후 외교부 설명과 보도에서는 이메일, 암호화된 비밀번호, 소속 부서, 직책 등의 정보도 저장된 것으로 알려졌습니다.
외교부는 주민등록번호, 휴대전화번호, 주소와 같은 정보는 해당 서버에 저장돼 있지 않았다고 설명했습니다.
유출 범위
외교부는 2026년 7월 20일 공식 발표에서 현재 정확한 유출 내역을 특정하기 어렵다고 밝혔습니다.
해당 시스템에는 약 1만 건의 데이터가 저장돼 있었으며, 일부 중복 인원이 포함됐을 가능성이 있습니다. 공개된 최대 1만 건은 서버 저장 규모를 기준으로 한 추정치이며 개인별 실제 유출 여부와 항목은 확정되지 않았습니다.
후속 조치
외교부는 비정상 접근 정황을 통보받은 직후 해당 시스템을 긴급 차단하고 관계기관과 조사를 진행했습니다. 내부 보안체계 개선과 관리 조치를 강화하겠다고 발표했습니다.
외교관 이메일 주소가 피싱에 악용될 가능성에 대응하기 위해 이메일 주소 교체도 검토·추진된 것으로 보도됐습니다.
정보 보유 대상자가 확인할 일
- 외교부와 국립외교원을 사칭한 이메일의 발신 주소를 확인합니다.
- 교육·인사·출장·재외공관 업무를 소재로 한 첨부파일과 로그인 링크를 확인합니다.
- 해당 시스템과 같거나 유사한 비밀번호를 사용한 계정의 비밀번호를 변경합니다.
- 본인이 요청하지 않은 계정 복구와 다중인증 알림을 관계부서에 신고합니다.
자료
연결된 기사
0관리자가 연결한 기사가 없습니다.