청와대, 윤건영 실장 메일 해킹 뒤늦게 확인

김의겸 “청와대 전산정보 보안 강화 조처
해킹 세력, 외국 서버 이용해 추적 불가능”

청와대 전경. 한겨레 자료사진

청와대가 최근 국가안보실을 사칭해 한-미 관계에 관한 왜곡된 정보를 외교 전문가들에게 메일을 발송한 사건에 대해 “반국가적 행태”로 규정하고 경찰에 수사 의뢰를 한 가운데, 올해 초 윤건영 청와대 국정기획상황실장의 개인 메일이 해킹 당해 민감한 외교안보 관련 정보가 유출될 뻔했던 일이 29일 뒤늦게 알려졌다.

외교·안보 관련 정부 부처 공무원들에게 발송된 윤 실장 명의 메일은 대북 정책 관련 내용을 보고하라는 내용이었다고 청와대는 전했다. 문제의 메일이 청와대 업무용 메일이 아니라 포털사이트의 개인 메일인 점을 의심한 한 공무원의 제보로 청와대가 즉각 대응에 나서 민감한 정보가 유출되지는 않았다고 한다. 청와대는 즉각 전산정보 보안 강화 조처를 취했다고 하나, 이번 해킹 사건의 실체를 파헤치거나 모든 정부부처에 이와 유사한 해킹 주의보를 발령하는 등의 적극적인 후속조처는 취하지 않은 것으로 보인다.

김의겸 청와대 대변인은 이날 브리핑에서 올해 초 윤 실장의 개인 메일이 해킹됐고 이를 이용해 정부의 민감한 정보를 빼내려는 시도가 있었다고 확인하면서 “이 일이 있고 난 뒤 윤건영 실장이 청와대 내의 전산정보 책임자에게 바로 신고하고 조치를 취했다. 전산정보 쪽에서는 일단 윤 실장의 이메일에 대해서 보안을 강화하고, 자체적으로 아이피(메일이 발송된 곳의 주소)를 분석하고 추적했다”고 말했다. 하지만 해당 메일 아이피가 해외에 서버를 둔 경우라 더이상 추적이 어려웠다고 한다.

이어 김 대변인은 “이 건(윤 실장 개인 메일 해킹 및 이를 이용한 정보 획득 시도)은 아시아 경제에 실렸던 것(국가안보실 사칭 문건)과 조금 성격이 다른 것 같다”며 “후자는 문서를 조작해서 그걸 해킹한, 사칭한 이메일을 통해서 관련자들에게 유포한 것이고 이번 건은 (해킹한 메일을 이용해 정부에) 자료를 보내달라고 한 것”이라고 덧붙였다.

이날 김 대변인의 설명을 종합하면, 윤 실장의 메일을 받은 한 공무원의 적절한 대처로 민감한 대북 정보의 유출로 이어지지는 않았지만 그 이후 청와대나 정부의 후속조처가 적절했는지는 의문이 남는다.

우선, 해킹을 시도한 세력에 대한 소극적인 대처이다. 해외에 서버를 두고 있어 더이상의 추적은 불가능하고 무의미하다는 설명이나, 이들이 해킹한 윤 실장의 메일로 요구한 정보가 민감한 대북 정책 관련 정보였던 만큼 북한을 포함해 주변국들의 첩보전 성격일 수도 있다. 김 대변인의 설명으로는, 윤 실장 명의의 메일이 정부부처 누구에게 얼마나 전달됐고 실제 민감한 정보의 보고로 이어진 경우가 단 한 건도 없는지 확실치 않다. 청와대는 이 건에 대해 수사를 의뢰하지도 않았다. 또, 청와대는 자체적인 보안 조처 강화에만 그쳤을 뿐, 정부부처에 이 사안에 대해 적극적으로 알리고 주의보를 발령하는 등 유사 사건에 대비하려는 후속조처로 이어지지 않았던 것으로 보인다.

앞서, <한국일보>는 이날 “올해 초 윤건영 청와대 국정상황실장의 개인 이메일 계정이 도용돼 정부 부처에 ‘대북정책과 관련된 내부자료를 보내라’”고 요구하는 가짜 메일이 발송됐던 것으로 확인됐다”고 보도했다.

김보협 기자 [e-mail]