국립외교원 해킹 사건: 제로데이와 보안설정 미비로 9~10개월 장기 침투, 외교 인력 개인정보 최대 1만 건 노출 가능성

Wed, 22 Jul 2026 00:00:00 +0000

2026년 7월 20일, 외교부는 산하 기관인 국립외교원 온라인교육시스템이 장기간 사이버 공격을 받았으며, 전·현직 외교부 본부와 재외공관 근무자 등의 개인정보가 유출됐을 정황이 있다고 공개했습니다.

공격자는 2025년 4~5월경 서버 소프트웨어의 제로데이 취약점과 시스템 보안설정 미비를 이용해 시스템을 장악했고, 이후 2026년 2월까지 약 9~10개월 동안 접속한 것으로 조사됐습니다.

외교부가 사건을 인지한 계기는 자체 탐지가 아니라, 2026년 2월 초 관계기관으로부터 전달받은 이상 접속 통보였습니다.

유출 정황이 확인된 정보는 다음과 같습니다.

초기 보도에서는 약 6000명의 개인정보가 유출됐다고 알려졌습니다.

그러나 외교부의 후속 설명은 조금 다릅니다.

온라인교육시스템에 보관된 자료는 약 1만 건이며 중복 자료가 포함됐을 수 있고, 실제로 공격자가 어느 자료를 얼마나 반출했는지는 아직 특정하기 어렵다는 입장입니다.

따라서 현재 공개자료를 기준으로 다음 표현은 정확하지 않습니다.

국립외교원에서 외교관 1만 명의 개인정보가 유출됐다.

현재 가장 신중한 표현은 다음과 같습니다.

국립외교원 온라인교육시스템에 보관된 최대 약 1만 건의 개인정보가
공격자에게 노출됐을 가능성이 있으며,
실제 반출 건수와 고유 피해 인원은 아직 확인되지 않았다.

이 사건은 단순한 교육 사이트 개인정보 유출로만 볼 수 없습니다.

피해 대상에는 외교부 본부와 재외공관의 전·현직 직원, 행정직원, 다른 기관에서 파견된 인력 등이 포함됐습니다.

이름·이메일·소속·직위·근무 이력을 조합하면 공격자는 외교 업무 종사자의 관계망을 파악하고, 특정 인물을 사칭하거나 표적형 피싱 공격을 준비할 수 있습니다.

그리고 이번 사건을 국립외교원 한 곳의 문제로만 조사해서는 안 됩니다.

제로데이가 존재한 대상이 특정 기관만을 위해 새로 만든 코드가 아니라 여러 고객에게 공급되는 서버 소프트웨어·웹 플랫폼·공통 모듈이라면, 같은 취약점은 다른 정부기관·공공기관·지방자치단체 시스템에도 복제돼 있을 수 있습니다.

국립외교원에서 취약점 확인
→ 취약 제품·버전·개발사·공통 모듈 식별
→ 동일하거나 유사한 플랫폼의 전체 설치기관 확인
→ 인터넷 노출·침해 여부·보안설정 일괄 점검
→ 즉시 격리·가상 패치·업데이트·탐지규칙 공동 배포

사고가 발생한 서버만 교체하거나 차단하면 눈앞의 한 시스템은 멈출 수 있습니다.

하지만 동일 개발사, 동일 제품, 동일 버전, 동일 프레임워크, 동일 관리자 모듈, 동일 유지보수 업체 또는 동일 배포 이미지를 사용하는 다른 기관을 그대로 두면 공격자는 이미 알고 있는 취약점을 다른 기관에 반복 사용할 수 있습니다.

따라서 이번 조사의 핵심 결과물에는 단순한 피해 규모뿐 아니라 영향받을 수 있는 다른 설치기관 목록과 전수 점검 결과가 반드시 포함돼야 합니다.

다만 매우 중요한 한계가 있습니다.

외교부는 제로데이와 보안설정 미비를 공격 원인으로 밝혔지만 다음 내용은 아직 공개하지 않았습니다.

따라서 이 글은 다음 세 가지를 엄격히 구분합니다.

서버 소프트웨어 on PLURA Blog