국립외교원 9개월간 해킹노출…"유출내역 파악 안 돼"

외교부 산하 국립외교원이 9개월에 걸쳐 해킹에 노출됐던 것으로 뒤늦게 드러났다. 공격주체와 피해규모는 아직까지 파악되지 않았다.
 
외교부는 20일 "올해 2월 초 국립외교원 온라인교육시스템에 대한 비정상적인 접근 상황을 관계 기관으로부터 통보받은 후 해당 시스템을 긴급 차단했다"고 밝혔다.
 
조사에 따르면 미상의 공격자는 서버 소프트웨어의 미공개 보안 취약점과 시스템 보안설정 미비점을 악용해 지난해 4~5월 서버를 장악한 후, 이를 토대로 올해 2월까지 접속했던 것으로 파악됐다. 
 
해당 시스템은 외교부 직원들을 대상으로 한 온라인교육시스템으로, 교육 동영상과 교육 대상자의 성명, 아이디 등 교육 운영에 필요한 정보가 저장돼 있던 것으로 알려졌다.
 
다만 정확한 공격 주체와 피해 현황은 현재까지 특정되지 않았다. 해당 시스템은 해킹이 처음 포착된 지난 2월부터 현재까지 긴급 차단된 상태로 조사가 이어지고 있다는 설명이다.
 
외교부 관계자는 "이번 공격은 소프트웨어 제조사도 당시에 인지하지 못했던 제로데이 취약점을 악용해 접속한 후 정상적인 소프트웨어 권한을 이용했기 때문에 일반적인 방법으로는 탐지가 어려웠다"며 "해당 시점에는 이를 보완하기 위한 보안 업데이트가 제공되지 않아 대응에 한계가 있었다"고 말했다. ...