이재명 대통령 부부를 포함해 공군 1호기에 탑승했던 순방단 168명의 여권번호와 생년월일 등 민감한 개인정보가 온라인에 장기간 노출된 사건에 대해 경찰이 정식 수사에 나섰다.
3일 경찰청에 따르면 경찰청 국가수사본부 사이버테러수사대는 공군 1호기 탑승자 명단 유출 사건과 관련해 기존 입건 전 조사(내사)를 정식 수사로 전환했다. 경찰은 해당 문건을 외부에 올린 행위자와 유출 경로, 목적 등을 집중 확인하고 있다.
앞서 지난 6월 2일 글로벌 보안 점검 웹사이트 '바이러스토탈(VirusTotal)'에는 '탑승객 명단(대한민국-벨기에)'이라는 제목의 파일이 등록됐다. 파일에는 이 대통령 내외를 비롯해 정부 고위 인사, 청와대·외교부 공무원, 대통령경호처 직원, 출입기자단 등 총 168명의 국·영문 성명, 직책, 생년월일, 여권번호, 발급·만료일 등이 기재됐다. 이는 6월 벨기에·EU 정상회담, 프랑스 에비앙 G7 정상회의, 이탈리아 국빈 방문 당시 작성된 순방단 명단으로 파악됐다.
바이러스토탈은 악성코드 감염 여부를 탐지하는 유료 분석 플랫폼으로, 회원이 검사를 위해 파일을 업로드하면 유료 가입자 누구나 해당 문서를 열람하거나 내려받을 수 있는 구조다. 이로 인해 해당 명단은 약 5개월간 외부에 노출됐으며, 논란이 불거진 이후 현재는 열람이 차단됐다.
외교부는 브리핑을 통해 이번 사안이 외부 해킹 공격보다는 업무상 탑승자 명단을 다루는 내부 취급자에 의해 유출됐을 가능성에 무게를 두고 있다고 밝혔다. 다만 외교부 자체 구두 조사에서는 소속 직원이 직접 사이트에 파일을 올린 정황은 파악되지 않아 구체적인 게시 주체와 경위를 파악 중이라고 설명했다.
청와대는 이날 오전 임광현 대통령비서실장 주재로 긴급회의를 소집해 유출 경위 파악과 실제 피해 여부 조사를 지시하고 관계 기관의 관리 책임을 규명하기로 했다. 아울러 이 대통령 부부를 비롯해 개인정보가 유출된 탑승자 전원을 대상으로 여권 재발급 절차를 밟고 있다.
박상경 한경닷컴 기자 highseoul@hankyung.com