국립외교원 9개월 해킹 방치, 티빙 1,953만 건 유출…'탐지 공백'이 부른 대형 참사

외교안보 핵심 기관과 2천만 가입자 OTT 플랫폼, 동시다발 침해사고 발생. 공통 원인은 '침해 탐지 체계 부재'와 '접근권한 관리 부실'로 드러나며 공공·민간 전반의 보안 거버넌스 점검 필요성이 제기된다.

---

사례 1: 국립외교원, 제로데이 공격에 9개월간 무방비

외교부 산하 국립외교원이 지난해부터 약 9개월간 해킹 공격에 노출된 사실이 뒤늦게 확인됐다. 공격자는 제로데이(Zero-day) 취약점을 악용해 내부 시스템에 침투했으며, 해당 기간 동안 기관은 이를 전혀 인지하지 못한 것으로 알려졌다.

국립외교원은 외교관 양성과 외교정책 연구를 담당하는 핵심 기관으로, 고위 외교관 인사정보와 대외비 연구자료가 유출됐을 가능성을 배제할 수 없다. 보안 전문가들은 "9개월이라는 침해 지속 시간(Dwell Time)은 탐지 체계가 사실상 작동하지 않았음을 의미한다"며 "공공기관의 보안 모니터링 실태 전반을 재점검해야 한다"고 지적했다.

---

사례 2: 티빙, 접근권한 부실로 1,953만 건 개인정보 유출

국내 대표 OTT 플랫폼 티빙에서 1,953만 건에 달하는 대규모 개인정보 유출 사고가 발생했다. 개인정보보호위원회는 사고 원인을 접근권한 관리 부실로 보고 조사에 착수했다.

유출된 정보에는 이름, 연락처, 이메일, 결제정보 등이 포함된 것으로 추정된다. 1,953만 건은 국내 OTT 이용자 상당수에 해당하는 규모로, 2차 피해인 스미싱·피싱 공격 확산이 우려된다. 티빙 측은 "확인 즉시 취약점을 보완했다"고 밝혔으나, 유출 시점과 경위에 대한 구체적 해명은 내놓지 못하고 있다.

---

공통 패턴: '탐지 부재'와 '관리적 보안 공백'

두 사건의 공통점은 명확하다.

구분	국립외교원	티빙
침해 원인	제로데이 취약점	접근권한 관리 부실
핵심 문제	9개월간 미탐지	내부 통제 실패
공통 요인	침해 탐지 체계 부재, 관리적 보안 공백

기술적 보안 투자에도 불구하고 실시간 모니터링, 이상행위 탐지, 접근권한 최소화 원칙이 작동하지 않으면 침해사고는 언제든 발생할 수 있음을 보여준다.

---

기업·기관 대응 방안

1) 상시 침해 탐지 체계 구축 EDR(Endpoint Detection & Response), SIEM(Security Information and Event Management) 등 실시간 위협 탐지 솔루션 도입과 24시간 모니터링 체계 운영이 필수다.

2) 접근권한 최소화 원칙(Least Privilege) 적용 업무상 필요한 최소한의 권한만 부여하고, 정기적인 권한 검토(Recertification)를 의무화해야 한다.

3) 침해사고 대응 훈련 정례화 탐지-분석-대응-복구 전 과정을 시뮬레이션하는 모의훈련을 연 2회 이상 실시해 실질적 대응 역량을 확보해야 한다.

---

📘 CPPG·ISMS-P 시험 연계 포인트

>

ISMS-P 인증기준 2.6.1 '접근권한 관리'

- 정보시스템과 개인정보에 대한 접근권한은 업무 목적에 따라 최소한으로 부여해야 한다.

- 권한 부여·변경·말소 시 책임자 승인을 받고, 접근권한 부여 현황을 주기적으로 검토하여 과다하거나 불필요한 권한을 제거해야 한다.

- 이번 티빙 사례는 해당 통제항목 미준수의 전형적 사례로 출제 가능성이 높다.

---

개인정보보호 전문기자 백남정 | 2025.01.23