# 한국 외교관 훈련 시스템 9개월 침해, 현직·전직 외교관 약 1만 명 개인정보 유출
> 한국 외교부는 7월 21일, 한국국립외교원 이러닝 플랫폼에 대한 사이버 공격으로 등록된 모든 외교관의 인증 정보와 개인 기록이 노출됐다고 밝혔다. 제로데이 침입은 2025년 말부터 외부 기관이 신고할 때까지 발견되지 않았다

**Meta:** type: event · date: 2026-07-20 · heads: 무엇이 무너졌는가, 그들이 말하지 않는 것 · 6 takes · 5 lenses · 3 regions

## 요약

[한국](/ko/entity/south-korea) 외교부는 7월 21일, 해커들이 한국국립외교원 이러닝 플랫폼에 제로데이 취약점을 통해 접근해 발견되기까지 약 9개월간 시스템 내에 머물렀다고 밝혔다. 현직·전직 [한국](/ko/entity/south-korea) 외교관 및 정부 관계자 약 1만 명의 개인정보, 인증 정보, 공식 기록이 유출된 것으로 추산된다. 외교부는 정보 손실을 '상당하다'고 표현했다. 공식적인 귀속 발표는 없었지만, 사이버보안 분석가들은 중앙일보에 공격 수법이 북한 국가 지원 단체에서 전형적으로 사용하는 방식과 유사하다고 말했다. 침입을 발견한 것은 내부 모니터링이 아니라 외부 정부 기관이었으며, 이는 외교부 자체의 보안 태세에 의문을 제기한다.

## 시각의 차이

한국 국내 언론(중앙일보, 코리아타임스)은 '전례 없는' 침해 규모와 암묵적인 북한 연관성을 강조한다. 미국의 기술·사이버보안 매체(더 레코드, 테크타임스)는 기술적 측면, 특히 제로데이 악용과 9개월 잠복 기간을 내부 모니터링이 놓쳤다는 점에 집중한다. 이용 가능한 소식통에서 한국 정부가 침해를 북한에 공식 귀속한 성명은 확인되지 않았다. 반도의 정치적 민감성을 고려할 때 이 같은 신중함은 의도적인 것으로 보인다.

## 숫자로 보는 현황

- 약 1만 명, 데이터가 유출된 것으로 추산되는 외교관 및 관계자 수
- 약 9개월, 외부 발견 전 침입 잠복 기간
- 0건, 한국 정부가 7월 21일 현재 발표한 국가 행위자 귀속 공식 성명

## 왜 중요한가

한국 외교관 명단 전체가 유출된 것으로 추정된다는 사실은 어떠한 적대 세력에게도 정보 수집의 큰 이득이 된다. 현직 및 최근 퇴직한 모든 외교관의 이름, 근무지, 개인 정보, 그리고 통신 메타데이터까지 국가 행위자에게 한국 외교관들을 전 세계적으로 표적화, 협박, 사칭할 수 있는 능력을 부여한다. 발견까지의 9개월 격차는 외교부가 핵심 네트워크뿐 아니라 부속 디지털 플랫폼을 어떻게 감사하는지에 대한 체계적 취약성을 드러낸다.

## 주목할 점

- 한국이 침해를 북한 또는 다른 행위자에게 공식적으로 귀속할지 여부
- 귀속이 한국이 활발한 대화를 진행 중인 국가로 향할 경우의 외교적 파장
- 내부 모니터링 공백에 대한 입법 또는 행정적 대응
- 유출된 외교관 데이터가 제3자 정보 채널에서 표면화되는지 여부

## Regional takes (batched by bias / lens)

### Cybersecurity trade outlet; first English-language report on the breach, stresses the 9-month dwell time and the internal-monitoring failure
- **The Record by Recorded Future** (United States, en) — 더 레코드는 신원 미상의 해커들이 한국국립외교원 온라인 교육 시스템에 침입해 외교부 현직·전직 직원의 개인정보를 유출했으며, 침입은 외부 정부 기관이 확인하기 전까지 약 9개월간 발견되지 않았다고 보도했다.
  > "해커들은 한국의 외교관 훈련 시스템 안에 9개월 동안 숨어 한국 외교부 직원들의 개인정보를 탈취했다."
  Source: https://therecord.media/south-korea-cyberattack-foreign-ministry

### Tech press; adds the zero-day vulnerability angle and the KNDA e-learning platform detail; names DARPA-linked framing absent elsewhere
- **TechTimes** (United States, en) — 테크타임스는 침해가 한국국립외교원 이러닝 플랫폼의 제로데이 취약점을 악용했으며, 내부 모니터링이 침입을 탐지하지 못했고, 외부 정부 기관이 발견했다는 점을 구체적으로 보도해 외교부 자체 보안 태세의 적정성에 의문을 제기했다.
  > "한국 외교 아카데미 해킹은 제로데이를 악용했으며, 국립외교원 이러닝 플랫폼은 내부 모니터링이 침입을 놓친 채 약 10개월간 침해 상태였다."
  Source: https://www.techtimes.com/articles/321115/20260720/south-koreas-diplomatic-roster-exposed-zero-day-nearly-ten-months.htm

### Wire service via Yahoo Canada; first to name a possible North Korea link and to carry the Foreign Ministry's "significant" data exposure language
- **Yahoo News / Reuters** (Global, en) — 로이터는 야후뉴스 캐나다를 통해, 한국 외교부가 데이터 노출을 '상당하다'고 밝히고 당국이 북한과의 연관 가능성을 조사 중이라고 보도했다. 사용된 수법이 북한 국가 지원 단체가 흔히 사용하는 전술과 유사하다고 언급했으나 공식 귀속은 없었다.
  > "한국 외교부는 '상당한 양'의 데이터가 유출된 것으로 보인다고 밝혔으며, 당국은 북한과의 연관 가능성을 조사하고 있다."
  Source: https://ca.news.yahoo.com/south-korea-probes-diplomatic-academy-063209216.html

### South Korean English-language daily; calls the attack "unprecedented," notes cybersecurity analysts pointing to North Korean-style tactics, and stresses the full scope of the diplomat list
- **Korea JoongAng Daily** (South Korea, en) — 중앙일보는 이번 침해를 규모 면에서 '전례 없는' 것이라 지칭하고, 익명의 사이버보안 분석가들이 공격 수법이 북한 국가 지원 해킹 그룹이 자주 사용하는 전술과 유사하다고 지적했다고 보도했다. 외교부는 공식적인 귀속을 발표하지 않았다.
  > "일부 사이버보안 분석가들은 이번 공격에 사용된 수법이 북한 국가 지원 해킹 그룹이 자주 사용하는 전술과 유사하다고 지적했다."
  Source: https://www.koreajoongangdaily.com/korea/personal-data-of-all-south-korean-diplomats-believed-leaked-in-unprecedented-cyberattack/12784302

### unlabelled
- **UPI** (United States, en) — 
  Source: https://www.upi.com/Top_News/World-News/2026/07/21/korea-Korean-diplomats-personal-information-leaked-data-breach/5201784624121/
- **The Korea Times** (South Korea, en) — 
  Source: https://www.koreatimes.co.kr/foreignaffairs/20260721/personal-data-of-10000-diplomats-leaked-in-suspected-cyberattack

## Across the graph
- Related: [[japan-china-eez-drill-0721]]
- Entities: South Korea

---
Canonical: https://rbtfl.xyz/ko/n/skorea-diplomat-breach-0721