대만 외교부 해킹에 여권사진 7만여 장 유출…뉴욕 공관 문서도 피해

[인터내셔널포커스] 대만 외교부의 여권 신청 시스템 등이 해킹당해 여권용 사진 7만여 장과 해외 공관의 문서 수만 건이 유출됐다. 아시아태평양경제협력체(APEC) 기업인 여행카드 신청 자료까지 피해를 입으면서 대만 당국이 조사에 나섰다.

대만 외교부 영사사무국은 12일 일부 웹사이트에 대한 해킹 조사 결과를 공개하고, 여권 신청 사진 7만2,702개 파일이 외부로 유출됐다고 밝혔다. 피해 자료는 지난 9월 3일부터 11월 2일까지 온라인 예약, 여행사 단체 신청, 온라인 여권 신청·갱신 과정에서 제출된 사진이다.

다만 모든 신청자가 피해를 본 것은 아니다. 민원 창구를 직접 방문하거나 주민등록 관련 기관의 원스톱 서비스를 이용한 신청 건은 이번 유출 대상에 포함되지 않았다.

해외 공관에서도 피해가 확인됐다. 뉴욕 주재 대만 대표부가 2011년 10월 26일부터 올해 11월 6일까지 인증한 위임장 가운데 2만6,072개 스캔 파일이 유출됐다. 다른 해외 공관의 문서나 출생·사망·혼인·학력 관련 증명서는 피해 대상에서 제외됐다.

APEC 기업인 여행카드 신청 시스템에서도 774건의 자료가 외부로 넘어갔다. 여기에는 신청자 사진과 접수번호, 성별, 출생지, 직책, 추천기관 등이 포함됐다. 해당 카드들은 아직 발급되지 않은 상태다.

당국은 현재까지 여권 신청자의 이름과 생년월일, 신분증 번호, 여권번호가 함께 유출된 정황은 발견하지 못했다고 설명했다. APEC 카드 신청 자료에서도 이름과 여권번호, 연락처 등의 유출은 확인되지 않았다.

해킹 사실이 처음 포착된 것은 지난 4일이다. 영사사무국은 이상 징후를 발견한 뒤 관련 서버를 격리하고 증거를 확보했으며, 정보보안 당국에 사건을 신고했다. 피해 웹사이트는 보안 점검과 복구 작업을 거쳐 다시 운영되고 있다.

대만 당국은 이번 사고가 이미 발급된 여권의 효력에는 영향을 주지 않는다고 강조했다. 여권 소지자가 사진 유출만을 이유로 새 여권을 발급받을 필요는 없으며, 해외 공관에서 인증한 위임장도 기존 효력이 유지된다.

그러나 여권번호가 유출되지 않았더라도 얼굴 사진과 공관 문서가 대량으로 외부에 넘어간 점은 우려를 낳고 있다. 특히 사진은 개인을 식별할 수 있는 자료여서 도용이나 사기 등에 악용될 가능성을 배제할 수 없다.

영사사무국은 피해자 지원 방안을 마련하는 한편 외부 업체의 보안 관리에 문제가 있었는지도 조사하고 있다. 업체의 과실이 확인되면 법적 책임을 묻고 손해배상을 청구할 방침이다. 해킹 수법과 공격 주체는 아직 밝혀지지 않았다.