대통령 전용기(공군 1호기)에 탑승했던 168명의 개인정보가 인터넷에 약 5개월 동안 노출돼 있었던 사실이 11월 2일 뒤늦게 알려졌습니다. 명단에는 이재명 대통령 부부를 비롯해 장관급 인사, 청와대 참모, 그리고 신원이 기밀로 관리되는 경호관까지 포함돼 있어 ‘보안 참사’라는 비판이 나오고 있습니다. 무엇이, 어디에, 얼마나 노출됐는지 핵심만 정리했습니다.
1호기 탑승자 명단, 어디에 어떻게 노출됐나
6월 2일 유료 악성코드 검사 사이트에 엑셀 파일 게시
정부와 보안 업계에 따르면 올해 6월 2일, 한 유료 악성코드 검사 사이트에 ‘1호기 탑승자 명단’이라는 제목의 엑셀 파일이 올라왔습니다. 이 사이트는 의심스러운 파일을 올리면 악성코드 감염 여부를 확인해 주는 서비스인데, 한 번 업로드된 파일은 유료 가입자라면 누구나 열람하고 내려받을 수 있는 구조입니다. 사이트 스스로도 개인정보가 담긴 파일은 올리지 말라고 경고하고 있습니다.
유출 항목은 이름·생년월일·여권번호
보도에 따르면 파일에는 국문·영문 이름, 생년월일, 여권 번호, 여권 발급일과 만료일 등이 담겨 있었습니다. 해외 출국과 신원 확인에 직접 쓰이는 정보라는 점에서 파장이 큽니다.
명단에 포함된 사람들
- 이재명 대통령 부부
- 장관급 고위공직자와 국가안보실장 등 청와대 핵심 참모
- 대통령 주치의 등 의료진
- 근접 경호를 맡는 경호처 직원, 대통령 식사를 사전 확인하는 검식관
- 의상·머리·화장 담당 수행원, 동행 기자단 등
해당 명단은 6월 9일부터 8박 10일 일정으로 진행된 유럽 3개국 순방(G7 정상회의 참석 포함)의 수행원과 기자단 명단으로 추정됩니다.
왜 ‘보안 참사’라는 지적이 나오나
순방 출국 일주일 전에 이미 노출
파일이 올라온 시점은 대통령이 서울공항에서 출국하기 정확히 일주일 전입니다. 수행 인원과 경호 인력 명단이 출국 전부터 외부에 공개돼 있었던 셈입니다.
정부는 5개월 가까이 파악하지 못해
한 정부 관계자는 사전에 전혀 파악하지 못했다며, 누가 파일을 올렸는지 확인하려면 포렌식 수사가 필요하다고 밝힌 것으로 전해졌습니다. 보안 전문가들은 해킹된 파일이라면 공개 사이트에 올리지 않았을 것이라며, 명단을 갖고 있던 관계자가 악성코드 검사를 위해 직접 올렸을 가능성을 거론하고 있습니다.
북한 해킹 위협 속 장기간 방치
최근 북한 해킹 조직의 공격이 잇따르는 상황에서, 해커들도 자주 찾는 사이트에 정보가 수개월간 방치됐다는 점도 우려를 키우고 있습니다. 올해 2월에도 한 민간 인증기관 서버 해킹으로 청와대 관계자 명함 정보로 추정되는 자료가 유출돼 경찰이 수사 중인 것으로 알려졌습니다.
청와대와 외교부 입장
청와대는 언론 공지를 통해 “사전 인지 후 대응 조치를 취했다”며 “앞으로 외교부 등에서 추가 조치를 할 예정”이라고 밝혔습니다. 대통령 전용기의 전반적인 관리는 정상 외교 의전을 담당하는 외교부 소관인 것으로 전해졌습니다.
일반인도 알아둘 점: 파일 검사 사이트 이용 시 주의
- 온라인 악성코드 검사 서비스에 올린 파일은 제3자에게 공개될 수 있습니다.
- 주민등록번호·여권번호·연락처가 담긴 문서는 업로드하지 말고, 백신 프로그램으로 내 PC에서 직접 검사하세요.
- 여권 정보가 유출됐다고 의심되면 외교부 여권 안내를 통해 재발급 등 대응 방법을 확인하는 것이 좋습니다.
핵심 요약
| 구분 | 내용 |
|---|---|
| 유출 대상 | 공군 1호기 탑승자 168명 |
| 노출 시점 | 2026년 6월 2일부터 약 5개월 |
| 유출 정보 | 이름, 생년월일, 여권번호, 여권 발급·만료일 |
| 정부 입장 | 사전 인지 후 대응 조치, 외교부 추가 조치 예정 |
참고: 동아일보, 한국일보 등 11월 2일 보도 종합
대표 이미지: revi / Wikimedia Commons (CC BY 2.0 kr)
