외교부는 올해 2월 초 국립외교원의 온라인교육시스템에 대한 비정상적인 접근 시도를 포착하고, 즉시 해당 시스템을 차단한 뒤 관계 기관과 함께 조사에 착수했다고 밝혔다.
조사 결과, 미상의 공격자는 서버 소프트웨어의 미공개 보안 취약점, 이른바 제로데이 취약점과 시스템 보안 설정의 미비점을 악용한 것으로 확인됐다. 공격자는 지난해 4월부터 5월까지 서버를 장악한 후, 이를 바탕으로 올해 2월까지 지속적으로 접속해 온 것으로 파악됐다. 이번 공격에 사용된 제로데이 취약점은 소프트웨어 제조사조차 당시 인지하지 못했던 것으로, 일반적인 보안 시스템으로는 탐지가 어려웠다. 또한 해당 시점에는 이 취약점을 보완할 보안 업데이트가 제공되지 않아 대응에 한계가 있었다고 외교부는 설명했다.
해당 온라인교육시스템에는 교육 동영상과 교육 대상자의 성명, 아이디 등 교육 운영에 필요한 정보가 저장되어 있다. 외교부는 현재로서는 유출된 정보의 구체적인 내역을 특정하기 어려운 상황이라고 밝히며, 정확한 피해 규모를 파악하기 위해 조사를 계속 진행 중이다.
외교부는 사이버 공격이 나날이 지능화되고 전방위로 확대되고 있는 점을 심각한 우려 요소로 보고 있다. 이에 따라 관계 기관과의 긴밀한 협력 속에서 내부 보안 체계를 개선하고 관리 조치를 지속적으로 강화해 나갈 계획이라고 전했다.
