[단독] 보안업체, '벨기에 답장' 검사하다 원본 올렸나?

[뉴스데스크]

◀ 앵커 ▶

대통령 전용기 탑승자 개인정보 유출 사건의 실체가 조금씩 드러나고 있습니다.

MBC 취재 결과, 외교부의 보안 업무를 맡은 외부 용역 업체의 실수로, 탑승자 명단 원본 파일이 악성코드 검사 사이트에 올라간 정황을 정부가 포착한 것으로 확인됐습니다.

송재원 기자의 단독보도합니다.

◀ 리포트 ▶

'공군 1호기' 탑승자 개인정보가 올라왔던 악성코드 검사 사이트 '바이러스 토탈'.

백신으로 감염 여부를 확인해주는 곳인데, 개인은 물론 보안 업체도 널리 사용해 왔습니다.

MBC 취재 결과, 외교부의 보안 용역을 맡은 한 외부 업체가 '데이터 고유 식별값' 대신, 명단 파일 자체를 '바이러스 토탈'에 업로드한 정황을 당국이 포착한 것으로 확인됐습니다.

통상 보안 검사를 할 땐 원본이 공개되지 않도록 데이터 고유 식별값, '해시값'을 사이트에 올립니다.

그런데 어떻게 된 일인지, 보안 점검에 나선 업체가 해시값이 아닌, 원본을 실수로 업로드한 정황이 파악된 겁니다.

외교부가 공고한 입찰 제안 요청서, "백신 제품이 탐지하지 못하는 악성코드를 살필 때 샘플 파일 분석을 관련 업체에 의뢰할 수 있다고 돼 있습니다.

보안 용역 업체가 외부 사이트를 활용하는 것 자체가 잘못은 아닌 겁니다.

그러나 개인정보가 담긴 원본 파일이 그대로 공개될 수 있는 위험성에는 사실상 손을 놨던 걸로 보입니다.

당국은 특히 지난 6월 이재명 대통령의 유럽 순방을 앞두고, 벨기에 주재 한국대사관과 벨기에 외교부가 탑승자 명단 이메일을 주고받다가 사고가 났을 가능성을 주시하고 있는 것으로 확인됐습니다.

보안 처리가 안 된 벨기에 측의 답장을 업체가 보안 검사하다가 실수를 했다는 겁니다.

문제가 되는 대목은 이뿐만이 아닙니다.

애초에 보안 업체는 탑승자 명단 접근 권한이 없었고, 외교부가 생산한 문서를 업체가 검사하는 것이 일반적이진 않기 때문입니다.

지난 2024년 중앙선관위 직원 3천여 명의 개인정보가 유출된 것도, 이번처럼 외주업체 직원이 '바이러스 토탈'에 파일을 올리다 발생했는데, 같은 실수가 반복되고 있다는 지적입니다.

외교부는 업체 실수인지, 벨기에의 답장을 보안 검사하다 유출이 됐는지 등을 묻는 MBC 질의에 대해 "모든 가능성을 염두에 두고 철저히 조사 중"이라는 입장만 밝혔습니다.

MBC뉴스 송재원입니다.

영상편집: 김지윤

MBC 뉴스는 24시간 여러분의 제보를 기다립니다.

▷ 전화 02-784-4000
▷ 이메일 mbcjebo@mbc.co.kr
▷ 카카오톡 @mbc제보

영상편집: 김지윤

송재원 기자(jwon@mbc.co.kr)

기사 원문 - https://imnews.imbc.com/replay/2026/nwdesk/article/6863507_37004.html