한국 외교관 전체 인원과 재외공관 파견 공무원들의 신상 정보가 대규모로 유출된 초유의 국가 안보 참사가 발생했다.

21일 외교부에 따르면, 미상의 해킹 공격자가 지난해 4~5월부터 올해 2월까지 국립외교원 온라인교육시스템 서버를 장악해 최대 1만 건의 데이터를 빼낸 것으로 확인됐다. 유출된 정보에는 전·현직 외교부 직원은 물론 재외공관 공무원의 이름, 아이디, 이메일, 암호화된 비밀번호, 직책 및 소속 부서 등이 포함됐다.

이번 사태의 치명적 결함은 '국가 첩보망 노출' 리스크에 있다. 재외공관에는 외교관뿐만 아니라 정보·보안 분야(국가정보원 등 타 부처) 요원들도 파견되어 근무한다. 전체 근무자 명단이 비공개 원칙임에도 불구하고, 이번 해킹으로 전 세계에 퍼져 있는 우리 정부 요원들의 실질적 규모와 신상이 적국에 고스란히 넘어갔을 가능성이 크다.

정부는 이번 사건이 북한이나 중국 등의 국가 배후 해킹 조직에 의한 소행일 가능성을 열어두고 조사를 진행 중이다. 외교부 측은 "소프트웨어 제조사도 인지하지 못했던 미공개 보안 취약점(제로데이)을 악용한 공격이라 탐지와 대응에 한계가 있었다"고 해명했다. 현재 해당 시스템은 전면 차단된 상태다.

무려 10개월간 서버가 장악당하며 외교·안보 요원들의 명단이 통째로 털리는 동안 이를 방어하지 못한 정부의 안일한 사이버 보안 능력을 두고 거센 비판이 이어질 전망이다.