대통령 순방단 168명 개인정보 5개월간 유출, 보안 허점 드러나

이재명 대통령 부부를 포함한 공군 1호기 탑승자 168명의 개인정보가 지난 6월부터 외부 악성코드 검사 사이트에 노출된 채 5개월간 방치되었던 것으로 확인되었다. 유출된 정보에는 탑승자 전원의 이름, 영문명, 소속, 직책, 생년월일, 여권번호, 여권 발급·만료일 등 민감한 개인정보가 포함되어 있었으며, 순방 행사의 기밀 코드명까지 담겨 있는 것으로 파악되었다. 이는 대통령 경호 및 국가 안보와 직결되는 정보가 무방비 상태로 노출된 초유의 사건으로, 청와대와 외교부의 부실한 보안 점검 체계를 둘러싼 비판이 커지고 있다.

외교부의 조사에 따르면 유출 사건은 지난 6월 2일 이 대통령의 유럽 순방 출국을 일주일 앞두고 발생한 것으로 파악되었다. 공군 1호기 탑승자 명단이 담긴 엑셀 파일이 바이러스토탈(VirusTotal)이라는 악성코드 검사 사이트에 올라온 것이다. 외교부는 현재 외부 해킹보다는 내부 유출 가능성에 무게를 두고 있다. 박두순 외교부 대변인은 "현재로서는 유출로 파악하고 있다"고 밝혔으며, 순방 업무 관계자가 악성코드 감염 여부를 확인하기 위해 해당 문건을 사이트에 업로드했을 가능성을 제시했다. 이는 파일이 삭제되지 않고 사이트에 남아 있었을 가능성을 시사한다.

유출 경로는 외교부의 허술한 내부 보안 체계에서 비롯된 것으로 보인다. 외교부는 외부 인터넷망과 분리된 내부 업무망에서 해당 파일을 관리해 왔으나, 누군가가 USB 등의 저장장치를 이용해 내부망의 파일을 외부 인터넷 접속이 가능한 개인용 컴퓨터로 옮긴 것으로 추정된다. 외교부 본부뿐 아니라 대통령 방문국이었던 벨기에와 이탈리아 주재 공관 등도 유출 경로로 의심받고 있다. 또한 탑승자 명단은 대통령비서실, 국가안보실, 경호처, 대한항공 등 여러 기관과 공유되었던 것으로 전해져 유출 원인 규명이 복잡할 것으로 예상된다.

바이러스토탈 사이트는 연간 7만 5000달러에서 110만 달러를 내는 유료 회원 및 주요 백신업체들이 악성코드 검사 자료를 공유하는 플랫폼이다. 이는 지난 5개월 동안 대통령 순방단의 민감한 개인정보에 접근할 수 있는 경로가 상당히 광범위했음을 의미한다. 흥미롭게도 이 사이트는 업계에서 기밀 유출 위험이 높은 곳으로 알려져 있다. 실제로 2017년에도 보안 기업들이 기밀을 검사하려다 오히려 기업 기밀이 유출되는 사건이 보도된 바 있다. 고도의 보안이 요구되는 대통령 순방 업무 관계자들이 이러한 위험성을 간과한 것으로 보인다.

정부 기관의 보안 점검 체계의 허점이 더욱 문제로 지적되고 있다. 국가 안보에 직결되는 민감한 개인정보가 5개월 동안 외부에 노출되었는데도 청와대와 외교부가 이를 인지하지 못했다는 것은 정기적인 모니터링과 점검 시스템이 제대로 작동하지 않았음을 의미한다. 경찰 수사는 파일의 전달 경로가 비교적 투명하게 파악될 수 있어 유출 경위 규명은 어렵지 않을 것으로 예상되나, 개인정보가 어디로 얼마나 확산되었는지를 파악하는 데는 상당한 시일이 소요될 것으로 보인다. 현재까지 해당 정보가 다크웹 등을 통해 추가로 유포된 정황은 파악되지 않았지만, 정보당국의 철저한 조사가 필요한 상황이다.

야당은 이번 사건을 정부의 기강 해이로 비판하고 있다. 국민의힘 조용술 대변인은 "대통령의 안전을 책임지는 청와대의 기강 해이가 도를 넘은 것"이라며 "국가 안보의 기본조차 지키지 못하는 청와대에 국민의 안전을 맡길 수는 없다"고 강하게 비판했다. 이번 사건은 단순한 정보 유출을 넘어 국가 안보 체계 전반에 대한 신뢰 문제로 확대될 가능성이 있으며, 정부의 보안 시스템 개선과 관계자 책임 규명이 시급한 상황이다.