[속보] 李 대통령 부부 관련 ‘초비상’…수개월 만에 드러난 사실

이재명 대통령과 김혜경 여사를 비롯한 168명의 개인정보가 외부 보안검사 사이트에 약 5개월간 노출된 사실이 확인됐다. 유출 가능성이 제기된 자료에는 대통령 부부의 여권번호와 생년월일 등 민감한 정보가 포함돼 있었다. 특히 대통령의 해외 순방을 앞두고 관련 파일이 게시됐지만 정부가 이를 파악하기까지 수개월이 걸린 것으로 알려졌다. 외교부는 사고 발생 경위와 개인정보 노출 범위를 조사하고 있다.

3일 뉴스1 취재와 KBS 보도 등을 종합하면 문제가 된 파일은 지난 6월 2일 보안검사 서비스인 ‘바이러스토탈'(VirusTotal)에 등록됐다. 이 대통령이 벨기에와 이탈리아, 프랑스 등을 방문하기 위해 유럽 순방길에 오르기 일주일 전이었다.

당시 공군 1호기 탑승을 위해 취합된 명단에는 대통령 부부 외에도 국무위원과 장관급 인사들이 포함됐다. 청와대와 외교부 소속 직원들은 물론 대통령 경호를 맡은 인력과 출입기자들의 신상정보도 함께 정리돼 있었다.

외부에 공개된 것으로 알려진 개인정보는 이름과 생년월일, 여권번호, 여권 발급일 및 만료일 등이다. 대통령의 해외 일정에 동행하는 주요 인사들의 정보가 하나의 파일에 담겨 있었던 만큼 자료 관리 과정에서 보안 문제가 발생했다는 지적이 나온다.

이번 사고의 원인으로는 외교부 의전 담당자의 파일 관리 부주의가 거론되고 있다. 해당 직원이 탑승자 명단을 취합한 뒤 악성코드 감염 여부를 확인하기 위해 외부 사이트에 자료를 업로드했으나 검사 종료 후 삭제하지 않았을 가능성이 제기된 것이다.

바이러스토탈은 이용자가 제출한 파일을 대상으로 악성코드 포함 여부를 확인하는 서비스를 운영한다. 다만 등록된 자료를 별도로 삭제하지 않을 경우 다른 유료 회원들이 해당 파일에 접근할 수 있는 것으로 알려졌다. 파일을 열람하는 것뿐 아니라 내려받는 것도 가능한 구조다.

이러한 특성 때문에 대통령 부부와 수행원들의 개인정보가 담긴 자료 역시 외부 이용자에게 공개될 수 있는 상태로 남아 있었던 것으로 추정된다. 최초 등록 시점부터 약 5개월 동안 파일이 삭제되지 않았다는 점도 사고의 주요 문제로 지목된다.

자료가 사이트에 게시된 과정에서 대한항공 측이 관여했을 가능성도 제기되고 있다. 대한항공은 공군 1호기 관리와 관련된 업무를 맡고 있다. 다만 실제 파일 업로드 주체와 관리 책임이 누구에게 있는지는 아직 명확하게 확인되지 않았다.

개인정보가 노출된 시점 역시 논란이 되고 있다. 이 대통령은 파일이 등록된 지 일주일 뒤인 6월 9일 유럽 순방을 위해 출국할 예정이었다. 해외 방문을 앞둔 대통령과 근접 수행 인력의 신상정보가 외부에서 접근할 수 있는 상태에 놓였다는 점에서 경호·보안상 문제가 제기됐다.

정부의 사고 인지 시점도 비판의 대상이다. 관련 자료가 장기간 외부 사이트에 남아 있었지만, 청와대와 정부가 이러한 사실을 확인하기까지 수개월이 소요된 것으로 전해졌다. 대통령의 개인정보가 포함된 파일을 외부 보안검사 서비스에 등록한 행위 자체가 적절했는지를 두고도 지적이 이어지고 있다.

특히 악성코드 검사를 목적으로 자료를 업로드했다고 하더라도 민감한 개인정보가 다른 이용자에게 공개될 가능성을 충분히 고려했는지가 쟁점으로 떠올랐다. 보안검사 이후 파일을 삭제하지 않은 경위와 그동안 자료에 접근한 외부 이용자가 있었는지도 확인이 필요한 상황이다.

외교부는 현재 관련 사실관계를 확인하기 위한 조사에 착수한 상태다. 파일이 게시된 구체적인 과정과 실제 개인정보 유출 범위 등을 파악하는 데 초점을 맞추고 있다.

이번 개인정보 노출 문제를 두고 외교부는 “이번 사안을 매우 엄중하게 인식하고 있다”는 입장을 내놨다. 이어 조사 진행 상황에 대해서는 “현재 관련 경위 등에 대해 다각적인 조사를 심도 있게 진행하고 있으며, 조사 결과에 따라서 필요한 조치를 해 나갈 예정”이라고 설명했다.

현재까지는 해당 파일이 약 5개월간 외부 사이트에 노출됐다는 사실이 알려졌지만, 제삼자가 실제로 자료를 열람하거나 내려받았는지는 확인되지 않았다. 외교부의 조사 결과에 따라 파일 등록 주체와 관리 과정에서 발생한 문제, 개인정보 유출 범위 등이 구체적으로 드러날 전망이다.