초유의 대통령 개인정보 유출…해킹 살벌한데 정부 보안엔 구멍 숭숭

국가수반 신상 담긴 ‘보안 문서’ 외부 유출돼 장기간 방치 국립외교원 해킹 사태 조사 안 끝났는데 또 보안 사고 ⓒ 뉴스1 이재명 대통령 부부의 여권번호와 근접 경호 인력의 신원까지 명시된 ‘공군 1호기’(대통령 전용기) 탑승자 명단이 ‘유출’돼 외부 사이트에 5개월간 방치·노출되면서 정부의 보안 관리에 심각한 허점이 드러났다. 외교안보 유관 부처에 대한 상시적 해킹 시도와, 최근 불거진 금융권에 대한 해킹 등으로 엄격한 보안 의식이 강조되는 상황에서 안이한 업무로 대통령의 개인정보가 노출되는 사상 초유의 일이 발생했다는 비판이 3일 나온다.지난 6월 2일 악성코드 검사 사이트 ‘바이러스토탈’(VirusTotal)에 유럽 순방을 일주일 앞둔 이 대통령 부부와 수행원들의 탑승자 명단이 담긴 파일이 올라온 것이 5개월여 후인 최근에야 확인됐다. 이 파일에는 대통령 부부와 국무위원, 청와대·외교부 직원, 경호 인력, 출입기자 등 1호기 탑승객 168명 전원의 이름과 소속·직책, 생년월일, 여권번호, 여권 발급·만료일 등이 포함된 것으로 전해졌다.대통령 경호 인력 신원까지 공개돼 파장…경호·보안에 총체적 부실 확인유출된 정보엔 대통령을 근접 경호하는 인력의 신원까지 포함된 만큼, 이번 사안은 개인정보 침해를 넘어 경호·안보에 총체적 부실이 확인된 이례적 사건이라는 평가가 지배적이다. 누군가 유출된 이름과 소속을 활용해 국정에 영향을 줄 수 있는 피싱 공격을 가하거나, 관계자를 사칭할 수도 있다는 우려도 제기된다.임종인 고려대 정보보호대학원 명예교수는 뉴스1과의 통화에서 “결국은 국격과도 관련된 문제”라며 “대통령 등의 여권은 재발급하면 되지만, 기자들이나 장관들의 여러 신상 정보가 나갔으니, 외부에서 그 정보를 토대로 SNS 등을 활용해 거꾸로 치고 들어갈 수 있다”라고 말했다.‘바이러스토탈’은 파일을 올리면 악성코드 감염 여부를 검사해 주는 서비스다. 검사는 무료지만, 일반 업로드 방식으로 제출된 파일은 보안업체나 유료 고객 등에게 공유될 수 있다. 보안업계에서는 명단을 다루던 당국자나 외부 직원이 파일의 악성코드 감염 여부를 확인하려고 바이러스토탈에 파일을 올렸을 가능성이 제기된다. 박두순 외교부 대변인은 이날 현안 브리핑에서 “현재로서는 해킹이라기보다는 유출로 파악하고 있다”라고 밝혔다. 이는 외부의 공격이 아니라 업무 관련자에 의해 파일이 외부로 전파됐다는 뜻이다. 박 대변인은 누가 어떤 경위로 파일을 외부 사...