데일리 TOP10
1위
대통령 전용기 탑승자 168명 개인정보 유출…대통령 부부 여권번호도 노출
뉴스보이
2026.11.03. 09:02
뉴스보이
2026.11.03. 09:02
5개월 방치 사태에 전원 여권 재발급 및 내부 유출 조사 착수
1
이재명 대통령 부부와 수행원, 기자단 등 공군 1호기 탑승자 168명의 개인정보가 인터넷에 노출됨.
2
유출 파일에는 여권번호와 생년월일 등 민감 정보가 담겼으며 약 5개월간 외부 사이트에 방치됨.
3
외교부는 이번 사태를 외부 해킹보다는 내부 유출 가능성에 무게를 두고 원인과 경로를 파악 중임.
4
정부는 문제 사이트의 파일 열람 차단과 삭제를 마쳤으며 대통령 내외를 포함한 전원의 여권 재발급을 진행함.
5
청와대는 비서실장 주재 긴급회의를 열어 관리 책임을 규명하고 순방 보안 체계를 전면 점검하기로 함.
공군 1호기 순방단 명단은 어떻게 유출되었나
외부 검사 사이트에 어떻게 노출되었나
악성코드 검사 사이트의 구조적 허점
정부 조사와 앞으로 확인할 절차
외부 검사 사이트에 어떻게 노출되었나
•
대통령 순방단 명단 파일은 순방을 일주일 앞둔 6월 2일 외부 악성코드 검사 사이트에 올라가 약 5개월 동안 방치되었습니다. 유출된 문서에는 이재명 대통령 부부와 정부 고위 관료, 경호처 직원, 출입기자 등 공군 1호기 탑승자 168명의 정보가 담겼습니다.
•
노출된 정보에는 한글과 영문 이름, 소속과 직책은 물론 생년월일과 여권번호, 여권 만료일 등 민감한 고유식별정보가 대거 포함되었습니다. 해당 사이트는 유료 회원이나 보안 분석 기관이 별다른 제약 없이 등록된 원본 파일을 검색하고 내려받을 수 있는 환경이었습니다.
악성코드 검사 사이트의 구조적 허점
•
명단이 노출된 바이러스토탈은 위협 정보를 공유하기 위해 이용자가 접수한 의심 파일을 자체 데이터베이스에 저장하는 구조로 운영됩니다. 이 때문에 전 세계 유료 회원이나 보안 연구원은 등록된 원본 샘플을 검색해 자유롭게 내려받을 수 있습니다.
•
과거에도 국내 공공기관 직원이 보안 점검을 위해 파일을 올렸다가 공무원증과 공문서 등 개인정보가 외부로 유출되는 사례가 반복되었습니다. 이에 따라 보안 당국은 원본 문서를 직접 올리지 말고 고유 식별값만 조회하거나 폐쇄망 내부 검사기를 활용하라고 지속해서 안내해 왔습니다.
•
보안업무규정상 국가안보나 직무 수행에 중요한 문서는 대외비로 지정되어 비밀에 준하는 철저한 관리를 거쳐야 합니다. 그러나 이번 사건에서는 민감한 국가 주요 인사의 정보가 보안성이 담보되지 않는 공개형 플랫폼에 무단으로 노출되는 허점을 드러냈습니다.
정부 조사와 앞으로 확인할 절차
•
외교부는 해당 사이트의 정보를 삭제하고 대통령 내외를 비롯한 탑승자 전원을 대상으로 여권 재발급 조치를 서둘러 진행하고 있습니다. 아울러 외부 해킹보다는 내부 유출 가능성에 무게를 두고 관련 컴퓨터와 전자우편을 점검하며 경찰청 등 관계기관에 조사를 요청했습니다.
•
청와대는 비서실장 주재로 긴급회의를 소집해 유출 경위와 관리 책임을 철저히 규명하고 순방 보안 체계를 전면 재점검하도록 지시했습니다. 개인정보 보호법에 따르면 여권번호 같은 고유식별정보가 새어 나갔을 때 72시간 이내 신고와 통지가 이뤄져야 하며 관리 부실이 드러나면 행정적 제재를 받게 됩니다.
외부 검사 사이트에 어떻게 노출되었나
•
대통령 순방단 명단 파일은 순방을 일주일 앞둔 6월 2일 외부 악성코드 검사 사이트에 올라가 약 5개월 동안 방치되었습니다. 유출된 문서에는 이재명 대통령 부부와 정부 고위 관료, 경호처 직원, 출입기자 등 공군 1호기 탑승자 168명의 정보가 담겼습니다.
•
노출된 정보에는 한글과 영문 이름, 소속과 직책은 물론 생년월일과 여권번호, 여권 만료일 등 민감한 고유식별정보가 대거 포함되었습니다. 해당 사이트는 유료 회원이나 보안 분석 기관이 별다른 제약 없이 등록된 원본 파일을 검색하고 내려받을 수 있는 환경이었습니다.
악성코드 검사 사이트의 구조적 허점
•
명단이 노출된 바이러스토탈은 위협 정보를 공유하기 위해 이용자가 접수한 의심 파일을 자체 데이터베이스에 저장하는 구조로 운영됩니다. 이 때문에 전 세계 유료 회원이나 보안 연구원은 등록된 원본 샘플을 검색해 자유롭게 내려받을 수 있습니다.
•
과거에도 국내 공공기관 직원이 보안 점검을 위해 파일을 올렸다가 공무원증과 공문서 등 개인정보가 외부로 유출되는 사례가 반복되었습니다. 이에 따라 보안 당국은 원본 문서를 직접 올리지 말고 고유 식별값만 조회하거나 폐쇄망 내부 검사기를 활용하라고 지속해서 안내해 왔습니다.
•
보안업무규정상 국가안보나 직무 수행에 중요한 문서는 대외비로 지정되어 비밀에 준하는 철저한 관리를 거쳐야 합니다. 그러나 이번 사건에서는 민감한 국가 주요 인사의 정보가 보안성이 담보되지 않는 공개형 플랫폼에 무단으로 노출되는 허점을 드러냈습니다.
정부 조사와 앞으로 확인할 절차
•
외교부는 해당 사이트의 정보를 삭제하고 대통령 내외를 비롯한 탑승자 전원을 대상으로 여권 재발급 조치를 서둘러 진행하고 있습니다. 아울러 외부 해킹보다는 내부 유출 가능성에 무게를 두고 관련 컴퓨터와 전자우편을 점검하며 경찰청 등 관계기관에 조사를 요청했습니다.
•
청와대는 비서실장 주재로 긴급회의를 소집해 유출 경위와 관리 책임을 철저히 규명하고 순방 보안 체계를 전면 재점검하도록 지시했습니다. 개인정보 보호법에 따르면 여권번호 같은 고유식별정보가 새어 나갔을 때 72시간 이내 신고와 통지가 이뤄져야 하며 관리 부실이 드러나면 행정적 제재를 받게 됩니다.
#이재명
#외교부
#청와대
#공군 1호기
#개인정보 유출
