‘1호기 명단 유출’ 5개월 깜깜이…‘보안 먹통’ 논란

[헤럴드경제=김해솔 기자] 대통령 전용기 ‘공군 1호기’ 탑승자 168명의 여권번호와 생년월일 등 민감한 개인정보가 온라인에 5개월간 무방비로 노출된 가운데, 대통령 부부와 장관뿐 아니라 통상 비공개 대상인 근접 경호관과 검식관 등 핵심 경호인력 신원까지 순방 일주일 전부터 유출돼 국가안보와 경호체계에 구멍이 뚫렸다는 비판이 나온다.

4일 정부와 경찰 등에 따르면 지난 6월 2일 악성코드 검사 사이트 ‘바이러스토탈(VirusTotal)’에 이재명 대통령의 유럽 순방 동행자 168명의 정보가 담긴 엑셀 파일이 게시됐다. 유출 파일에는 이 대통령 부부를 비롯해 위성락 청와대 국가안보실장, 한성숙 당시 중소벤처기업부 장관(현 국무총리) 등 정부 핵심 요인과 청와대·외교부 직원, 경호원, 출입기자단 등의 이름, 소속, 직책, 생년월일, 여권번호, 발급일 및 만료일 등이 포함됐다.

정부는 5개월간 유출 사실조차 알지 못하다가 언론 보도 직전에야 상황을 파악해 ‘보안 먹통’ 논란을 자초했다. 외교부는 시스템 점검 결과 외부 침입 흔적이 없어 해킹보다는 내부 문서 유출 가능성에 무게를 두고 있다. 실제로 파일 저자 항목에는 외교부 영문 약칭인 ‘mofa’가 명기됐다. 외교부 당국자는 “외교부 문서 형식은 맞다. 엑셀시트 형식이니 공문서 형태는 아니지만 외교부에서 작성하는 양식과 유사하다”며 “외교부가 정상 순방 행사의 총괄기관으로서 정보를 취합해 작성하게 돼 있다”고 말했다. 해당 문서는 외교부 의전장실 보안 권한자만 열람 가능한 자료다.

경찰청 국가수사본부 사이버테러수사대는 개인정보보호법 위반 혐의로 수사에 착수했고, 개인정보보호위원회도 직권 조사 및 사실 관계 확인에 들어갔다. 박두순 외교부 대변인은 “외교부는 사전에 해당 유출 사실을 확인한 즉시 관계 기관에 수사와 조사를 요청했다”며 “현재 경찰청을 비롯한 관계 기관과 협조해 유출 경위를 파악하기 위한 조사를 진행하고 있다”고 밝혔다.

정부는 해당 사이트 정보 삭제와 피해자 여권 재발급 조치에 나섰으며, 청와대는 순방 보안관리체계를 전면 재점검하겠다고 밝혔다. 그러나 이미 5개월간 제3자가 정보를 확보했을 가능성이 있고, 청와대가 유출 책임보다 ‘피해자’라는 점을 앞세워 해명하면서 관리 소홀 비판도 뒤따르고 있다.

Google News 에서 헤럴드경제 팔로우