외교부 국립외교원 온라인교육시스템 해킹…9개월간 불법 접속

(서울=뉴스1) 윤주현 기자 = 외교부 산하 국립외교원 온라인교육시스템이 약 9개월간 해킹 공격을 당한 사실이 뒤늦게 드러났다.

외교부는 올해 2월 초 국립외교원 온라인교육시스템에 대한 비정상적인 접근 정황을 관계 기관으로부터 통보받고, 해당 시스템을 긴급 차단했다고 20일 밝혔다.

외교부와 관계기관의 조사에 따르면 미상의 공격자는 서버 소프트웨어의 미공개 보안 취약점(제로데이 취약점)과 시스템 보안 설정 미비점을 악용해 지난해 4월부터 5월까지 서버를 장악했다. 이후 올해 2월까지 약 9개월간 불법적인 접속이 이뤄진 것으로 외교부 측은 파악했다.

외교부는 공격자가 소프트웨어 제조사도 당시에 인지하지 못했던 제로데이 취약점을 악용했다고 밝혔다. 정상적인 소프트웨어 권한을 이용했기 때문에 일반적인 방법으로는 탐지가 어려웠다는 설명이다.

외교부는 "해당 시점에는 보안 업데이트가 제공되지 않아 대응에 한계가 있었다"라고 밝혔다.

해당 시스템은 온라인교육시스템으로, 교육 동영상과 교육 대상자의 성명, 아이디 등 교육 운영에 필요한 정보가 저장돼 있다. 외교부는 아직 정확한 유출 내역을 파악 하지 못한 상태다.

해킹 피해를 인지한 지 5개월 만에 공격 사실을 공개한 것과 관련해 외교부 관계자는 "관계 기관으로부터 통보를 받았을 당시에는 피해의 구체적인 내용이 파악되지 않은 상태로 정보를 받았다"며 "정보를 확인하는 과정에서 시간이 다소 소요된 것으로 보인다"라고 설명했다.

gerrad@news1.kr