외교부 산하 국립외교원이 장기간 해킹을 당한 것으로 드러났다.
외교부는 “올해 2월 초 국립외교원 온라인교육시스템에 대한 비정상적인 접근 상황을 관계 기관으로부터 통보받은 뒤 해당 시스템을 긴급 차단했다”고 20일 밝혔다.
조사에 따르면 해커는 서버 소프트웨어의 미공개 보안 취약점(제로데이 취약점)과 시스템 보안 설정 미비점을 이용해 지난해 4월부터 5월까지 국립외교원 온라인교육시스템 서버를 장악한 뒤 이를 토대로 올해 2월까지 접속한 것으로 파악됐다. 9개월간 해킹이 이어졌다는 것이다. 해킹된 서버에는 교육 동영상과 교육 대상자의 성명·아이디 등이 저장돼 있다고 한다. 해커의 정체는 밝혀지지 않았다.
외교관의 개인 정보나 기밀 정보 등이 유출되었는지에 대해 외교부는 “현재로서는 유출 내역을 특정하기 어려운 상황”이라고 밝혔다. 해당 시스템은 해킹이 처음 포착된 지난 2월부터 현재까지 차단된 상태이고, 계속 조사를 하고 있다고 관계자가 전했다.
외교부는 9개월 동안이나 해킹이 이어지는 것을 파악하지 못한 데 대해 “이번 공격은 소프트웨어 제조사도 당시 인지하지 못했던 ‘제로데이 취약점’을 악용해 접속한 후 정상적인 소프트웨어 권한을 이용했기 때문에 일반적인 방법으로는 탐지가 어려웠다”며 “해당 시점에는 이를 보완하기 위한 보안 업데이트가 제공되지 않아 대응에 한계가 있었다”고 해명했다.
박민희 선임기자 minggu@hani.co.kr