공개 보도 기반 사실 정리. 비당파·미판정. 모든 주장에 출처.
사실 — 무슨 일이
- 외교부 산하 국립외교원의 온라인교육시스템이 2025년 4~5월 사이 침입을 받아 2026년 2월까지 약 10개월간 해킹 상태에 놓여 있었던 것으로 드러났다. 공격자는 제로데이 취약점(소프트웨어 제조사도 모르는 미공개 보안 결함)과 시스템 보안 설정 미비점을 악용해 서버를 장악한 것으로 조사됐다. (뉴스1, 2026.07.21) (아시아경제, 2026.07.21)
- 해당 시스템에는 외교부 본부 및 재외공관 전·현직 직원, 타 부처에서 재외공관으로 파견된 주재관 등의 이름·직책·이메일·암호화된 비밀번호 등이 저장돼 있었으며, 유출 가능 건수는 최대 1만건으로 추산된다. 외교부 본부 직원은 대부분 포함됐을 가능성이 있는 것으로 보도됐다. (서울신문, 2026.07.21) (데일리시큐, 2026.07.21)
- 국립외교원 온라인교육시스템은 코로나19 대유행 기간인 2022년 구축됐다. 정보·보안·국방 분야 타 부처 직원들도 재외공관에 함께 근무하는 만큼, 국가정보원 요원이나 국방무관 등의 정보도 포함됐을 가능성이 제기됐다. (데일리시큐, 2026.07.21)
- 외교부는 2026년 2월 초 관계기관 통보를 받은 뒤 해당 시스템을 즉시 차단했다. 그러나 피해자들에 대한 개별 통보는 약 5개월이 지난 2026년 7월 20일에 이루어졌다. (뉴스1, 2026.07.21)
- 정보 당국은 북한 관련 해커조직 소행 가능성을 포함해 조사 중이며, "현재 기술 분석이 충분하지 않아 단정할 수 없다"는 입장이다. 다른 국가의 해커조직 가능성도 배제하지 않고 있다. (아시아경제, 2026.07.21)
배경 / 진영별 시각
외교부정부 입장
외교부는 2월 인지 후 해당 시스템을 즉시 차단하고 관계기관과 함께 조사를 진행해왔다고 설명했다. 피해자 통보까지 5개월이 걸린 이유에 대해서는 수사 및 기술 분석 진행 때문이라고 보도됐다.
언론·보안전문가 비판적 시각
복수 매체는 사이버 침해 사고 발생 후 개인정보보호법상 통보 의무가 있음에도 5개월간 당사자에게 알리지 않은 것에 대해 '늑장 공개'라고 비판했다. 파이낸셜뉴스는 사설을 통해 "잇따르는 정부기관 해킹에 사이버 안보 체계 전반을 점검해야 한다"고 지적했다. (파이낸셜뉴스, 2026.07.21)
중립 AI의 정리
이번 사건의 핵심은 두 가지다. 첫째, 약 10개월간 외교 인력 데이터베이스에 외부 접근이 지속됐다는 점 — 공격자가 정보를 얼마나 실제로 탈취했는지는 현재 조사 중이다. 둘째, 외교부가 2월 인지 후 피해자 통보까지 5개월을 소요한 점 — 개인정보보호법상 절차를 충족했는지 여부가 향후 쟁점이 될 수 있다. 배후 특정은 기술 분석이 완료돼야 가능하며, 현재 단계에서 어느 특정 국가를 단정하는 것은 검증되지 않은 주장이다. 국회 사이버보안 관련 논의는 국정과제 페이지에서 확인할 수 있다.
근거 보도: 뉴스1, 아시아경제, 서울신문, 데일리시큐, 파이낸셜뉴스. 사실 오류는 문의로.