国家情报院人员、国防部武官信息也可能遭泄露
韩国外交部所属国立外交院的在线教育系统服务器遭黑客攻击约10个月，据信可能导致外交部工作人员等最多1万条个人信息外泄。外交部不仅在黑客持续攻击期间毫无察觉，对受影响人员的通知也姗姗来迟，由此引发质疑，其网络安全防线存在严重漏洞。
韩国外交部今年2月接到相关机构通报，获悉国立外交院在线教育系统疑似从去年4月至今年2月初遭到黑客攻击，随后启动调查。该服务器中存有曾在国立外交院接受培训人员的姓名、用户账号、电子邮箱及加密密码。
在外交部总部和驻外机构工作的所有外交官，以及在派往海外前曾接受培训的国家情报院人员、国防部武官等的信息均可能已经外泄。外交部一名官员21日表示，“该系统中存有约1万条数据”，此次泄露“前所未有”，“也是事关国家安全的问题”。
外交部还在调查此次黑客攻击是否可能由朝鲜或中国当局策动，但尚未查明攻击主体。外交部官员表示：“目前尚缺乏足以断定攻击主体的技术分析。包括其他国家支持的黑客组织在内，我们不排除任何可能性。”外交官等人员的敏感个人信息存在被恶意利用的风险。
遭攻击的系统于2022年启用，旨在解决新冠疫情扩散期间难以开展线下培训的问题。外交部称，系统启用后曾多次进行网络安全检查，但直到今年2月初接到相关机构通报，才发现此次黑客攻击。外交部有关负责人解释称：“此次攻击利用了软件厂商当时也未察觉的未公开安全漏洞，即零日漏洞。攻击者接入系统后又利用软件的正常权限活动，因此很难通过常规手段发现。”不过，即使采用的是新型黑客手段，攻击长达10个月未发现；在处理与国家安全有关的敏感个人信息时，对黑客攻击的防范又不够充分，外交部恐难免遭到批评。
目前，外交部仍未掌握信息泄露的确切规模及损失情况。直至启动调查5个月后的本月20日，外交部才首次通过新闻稿公开遭黑客攻击一事，对工作人员也仅在官网发布通知。针对受影响人员的逐一通知仍在准备之中。外交部也没有明确说明何时向外交部长官和青瓦台国家安保室报告此事。
外交部发言人朴一表示：“外交部严肃看待此次事件，将与相关机构合作，努力彻查事件真相。我们还将以此为契机，细致检查内部网络安全体系，弥补和改进不足，强化相关管理体系。”
朴敏熙 高级记者
