0
韩国国立外交院。/韩联社

韩国外交部21日表示，存储于国立外交院在线教育系统中的约1万条外交部公务员相关数据遭黑客攻击并泄露。由于泄露数据包含外交部及安保相关公务员的电子邮箱等信息，引发相关人员可能持续成为黑客攻击目标的担忧。

据韩国外交部介绍，国立外交院在线教育系统服务器于去年4月至5月期间被攻击者控制，攻击者一直可进出该系统直至今年2月。本次泄露的约1万条数据包括外交部驻外公务员、外交公务员、驻外官员及驻外使领馆行政人员的姓名、账号（ID）、电子邮箱和密码等信息。

外交部认为，总部大部分人员均包含在此次泄露范围内。

不过，此次泄露的数据中不包含个人照片、居民身份证号码、手机号码、住址等敏感个人信息。

外交部相关负责人当天向记者表示：“今年2月初，我们接到有关机构通报，发现该系统存在异常访问迹象后，立即切断系统并联合展开调查。”“约1万条数据是按照最大受影响规模估算的，也存在同一人员拥有多个账号的可能性。”

对于此次攻击主体，外交部表示仍需进一步调查，目前也不排除朝鲜等具有国家背景的黑客组织实施攻击的可能性。

对于情报人员信息是否泄露的问题，外交部表示：“此事涉及国家安全，按照原则不予回应。”未作进一步说明。

对于外交官等公务人员姓名和电子邮箱泄露后，可能导致针对他们的网络钓鱼攻击增加的担忧，外交部相关负责人表示：“外交官完整名单一次性泄露前所未有。”并暗示此事可能增加危害国家安全的风险。同时强调，外交部一直持续提醒工作人员警惕通过电子邮件实施的网络钓鱼攻击。

对于为何在发现事件5个多月后才对外公布，外交部解释称：“由于这是前所未有的案例，我们在调查、研判和分析过程中十分谨慎，但也有意见认为应当向社会公开，因此决定发布相关情况。”

国立外交院在线教育系统因新冠疫情期间面对面培训受限，于2022年起建立并投入运行。外交部表示，此次攻击利用了软件厂商此前也未发现的“Zero-day”漏洞，并借助合法软件权限实施攻击，因此难以通过一般方式发现黑客入侵。

外交部表示：“鉴于网络攻击正不断向智能化、全方位方向发展，我们对此高度关注，并将与有关部门保持密切合作，持续加强内部网络安全体系建设和管理措施。”

睦容在 记者