외교관 정보 유출 사태와 정부 대응의 문제점

최근 외교관 전원 정보 유출 소식이 들려오면서 많은 사람이 큰 충격에 빠졌습니다. 공무원 중에서도 국가의 핵심 기밀을 다루는 외교관들의 개인정보가 통째로 털렸다는 사실은 단순한 개인정보 보호 문제를 넘어 국가 안보에 구멍이 뚫린 것이나 다름없기 때문입니다. 그런데 더 황당한 점은 우리 정부가 이 사실을 무려 열 달 동안이나 전혀 모르고 있었다는 것입니다.

오늘은 이 사건이 우리에게 어떤 의미를 갖는지 그리고 정보 관리에 있어 정부의 대응이 왜 이렇게 허술할 수밖에 없었는지 솔직한 생각을 나눠보고자 합니다. 우선 외교관이라는 직업의 특수성을 생각해 봐야 합니다. 이들은 해외에서 국가를 대표해 활동하며 수많은 외교적 교섭과 정보를 다루는 사람들입니다.

따라서 이들의 이름과 연락처 같은 기본 정보만 유출되어도 상대국 정보기관의 표적이 되기 쉽고 이는 곧 국가 전체의 외교 전략이 고스란히 노출되는 결과를 초래합니다. 그런데 이런 민감한 정보가 외부로 유출되었는데도 불구하고 열 달이나 방치되었다는 것은 디지털 시대에 국가 관리 시스템이 얼마나 안일하게 운영되고 있었는지 여실히 보여줍니다. 정부는 보통 이런 일이 발생하면 사후 처리에 급급한 모습을 보입니다.

시스템을 보완하겠다거나 책임자를 엄중히 문책하겠다는 식의 발표가 이어지지만 정작 피해를 본 외교관들이나 국민이 느끼는 불안감은 해소되지 않습니다. 이번 사건의 핵심은 열 달이라는 긴 시간 동안 왜 탐지 시스템이 작동하지 않았느냐는 점입니다. 정보 보안은 문을 잠그는 것만큼이나 누가 들어오려 하는지 실시간으로 감시하는 것이 중요한데 이번에는 그 감시망 자체가 무력화되어 있었던 셈입니다.

보안 업계에서는 정보 유출이 발생했을 때 얼마나 빨리 발견하고 조치하느냐가 피해 규모를 결정한다고 말합니다. 열 달이라는 시간은 해커들이 마음만 먹으면 수백 번도 넘게 정보를 악용하고 경로를 조작할 수 있는 충분한 시간입니다. 그럼에도 불구하고 정부가 이 사실을 뒤늦게 알게 되었다는 것은 데이터베이스 보안 운영에 있어 총체적인 난국이 있었다는 사실을 시사합니다.

내부자의 소행인지 외부 해킹인지조차 명확하게 파악하는 데 시간이 걸린다는 점 또한 우리 공공 부문의 디지털 역량이 민간 부문에 비해 얼마나 뒤처져 있는지 적나라하게 보여줍니다. 그렇다면 이제 우리는 무엇을 해야 할까요. 단순히 관련 공무원을 질책한다고 해서 해결될 문제는 아닙니다.

이미 털린 정보는 돌이킬 수 없지만 앞으로 유사한 사례가 발생하지 않도록 근본적인 시스템 점검이 필요합니다. 정부는 국가기관의 데이터베이스를 상시 모니터링할 수 있는 독립적인 보안 조직을 강화하고 보안 사고 발생 시 즉각적으로 대응할 수 있는 매뉴얼을 전면 재검토해야 합니다. 무엇보다 보안은 비용이 아니라 투자라는 인식을 가지고 공공 기관의 디지털 인프라에 더 많은 자원을 투입해야 할 때입니다.

외교관들이 해외 현장에서 겪는 고충은 일반인이 상상하는 것보다 훨씬 큽니다. 이런 상황에서 자신의 신상이 어디선가 떠돌고 있을지도 모른다는 공포를 느끼며 업무를 수행해야 한다는 것은 국가적으로도 큰 손실입니다. 정부는 이번 사태를 계기로 보안에 대한 인식을 완전히 바꿔야 합니다.

낡은 시스템을 그대로 유지한 채로 미래를 대비할 수는 없습니다. 정보가 곧 국력인 시대에 최소한 우리 공무원들의 신상 정보조차 지켜내지 못한다면 더 큰 외교적 결례나 안보 위기를 막아낼 힘이 있을지 의문이 들 수밖에 없습니다. 마지막으로 이번 정보 유출 사태를 지켜보는 국민의 시선도 차가워질 수밖에 없습니다.

개인도 자신의 정보를 지키기 위해 노력하는 세상인데 국가의 중추 기관이 이렇게 허무하게 정보를 흘렸다는 것은 납득하기 어려운 일입니다. 정부가 이번 일을 단순한 해프닝이나 실무자의 실수로 치부하지 말고 뼈를 깎는 자성으로 받아들이길 바랍니다. 국민이 안심하고 국가를 신뢰할 수 있도록 이번 정보 유출에 대한 철저한 원인 규명과 책임 있는 후속 조치를 기대하겠습니다.

보안이라는 것은 언제나 뚫릴 수 있다는 가정을 전제로 움직여야 한다는 점을 잊지 말았으면 합니다. 이번 일로 상처받은 외교관들에게 적절한 위로와 보호 조치가 이루어지기를 바라며 다시는 이런 부끄러운 일이 반복되지 않기를 간절히 희망합니다.

관련 문서

쿠팡 정보유출 사태와 대응태도 그리고 영업정지 논의

국립외교원 해킹 외교관 1만 명 정보 유출! 내 개인정보 안전...

쿠팡 개인정보 유출 사태와 정부의 대응 논란(feat. 공격자)

모두의창업 개인정보 유출 사태....6만 명이 몰린 정부 창업...

외교관 정보 1만건 유출…전화번호가 없다고 안심할 수 없는 이유

외교부 해킹으로 외교관·주재관 1만 명 정보 유출… 정부...

카드사 정보유출 사태로 본 금융권 보안의 현주소와 대응...

전현직 외교관 6000명 개인정보 유출,북한 해킹조직 소행...

티빙 개인정보 유출 사태, 피해 만만치 않은 이유

쿠팡보다 더 심각한 티빙 개인정보 유출 사태 (리뷰)

쿠팡 유출 사태, 집단소송/정부와갈등/배상꼼수/외교문제로...

외교관 정보 1만 건 해킹 유출, 10개월간 몰랐다…유출 정보와...

【티빙 CI유출사태】 특히 이번 사고가 심각한 이유...

쿠팡 개인정보 유출 사태와 쿠팡 때리기에 대한 개인적 생각

원 과징금 폭탄! 개인정보 유출 사태가 남긴 충격과 시사점

국립외교원 해킹으로 외교관 6000명 개인정보 유출…유출...

한국 외교관 전원 정보 해킹 추정…최대 1만건 유출

명 정보 대규모 유출 사태! 지금 바로 2차 피해 막는 대응법

개인정보유출사태, 원인과 문제점 및 대응 방안

외교관 등 최대 1만 명 정보 유출…국립외교원 10개월 해킹...

297만명 정보 유출 사태, 무엇을 남겼나? [사고원인·대응·보안...

국립외교원 해킹 충격, 외교관 개인정보 6000건 유출 핵심 정리

쿠팡의 개인 정보 유출 사태와 그에 따른 이재명 정부의 대응...

쿠팡 개인정보 유출 사태와 쿠팡 청문회 태도 논란, 소비자...

[쿠팡 개인정보 유출 사태]디지털 주권과 책임경영의 시험대......

쿠팡 개인정보 유출 사태... 미국 정치인들의 한국 정부 압박

SK텔레콤 개인정보 유출 사태, 국민을 기만하는 늑장대응과...

국립외교원 서버 해킹… 전·현직 외교관 6천 명 개인정보 유출

대만 정부도 칼 뽑았다… 정보 유출 쿠팡에 법적 조치 예고!

쿠팡 개인정보 유출 사태, 정부가 강경 대응에 나선 이유