[국내보안뉴스] 한국국제교류재단, 대량메일 발송시스템 해킹… 개인정보 유출 정황에 조사 착수
· 2026-10-25 20:00
· 조회 6
· 원문 ↗
한국국제교류재단(KF)이 운용 중인 대량메일 발송시스템이 외부 침해 공격을 받아 개인정보가 유출되었을 가능성이 확인되었습니다. 재단 발표에 따르면 지난 7월 보안 취약점을 노린 외부 공격이 있었으며, 인지 시점인 10월 19일 이후 관련 사실을 공개하고 본격적인 조사를 진행 중입니다.
유출 정황이 포착된 시스템은 재단의 주요 행사나 사업 홍보를 위해 활용되던 대량메일 발송용 서버입니다. 해당 시스템에는 이용자들의 이름, 이메일 주소, 전화번호 등 주요 개인정보가 포함되어 있어, 재단 관련 행사 참가자나 구독자 등의 데이터가 노출되었을 위험이 있는 것으로 파악됩니다.
현재 재단은 관계기관과 함께 정확한 사고 원인과 유출 규모를 조사하는 한편, 시스템의 보안 취약점을 조치했습니다. 해당 시스템을 통해 안내 메일을 받아온 사용자들은 재단을 사칭한 2차 피싱 메일이나 스미싱 공격에 노출될 위험이 있으므로, 출처가 불분명한 이메일의 첨부파일 실행이나 URL 링크 클릭에 각별히 주의해야 합니다.
♥ 추천 0
외부 대량메일 솔루션은 보안 패치가 누락되기 쉬운 공격 접점인데, 7월에 발생한 침입을 10월에서야 인지했다는 점은 이상 징후 탐지(SIEM) 및 모니터링 체계의 허점을 보여줍니다. 메일 발송 시스템은 핵심 서비스 DB와 엄격히 논리적으로 격리하고, 발송에 필요한 최소한의 가명화 데이터만 접근할 수 있도록 아키텍처를 설계했어야 합니다. 서드파티 모듈을 연동할 때는 주기적인 취약점 점검과 함께 데이터베이스 암호화 및 최소 권한 원칙(Least Privilege) 적용이 필수적입니다.
대량메일 발송 시스템은 관리용 웹 인터페이스의 인증 우회나 3rd 파티 솔루션의 취약점(SQLi, RCE 등)을 통한 초기 침투에 자주 노출되는 공격 벡터입니다. 이번 사고는 단순 PII 유출을 넘어, 탈취한 인프라와 수집된 정밀 타깃 정보(이름, 이메일)를 결합하여 재단을 사칭하는 정교한 2차 스피어 피싱 공격으로 악용될 가능성이 매우 높습니다. 특히 침해 발생 후 탐지까지 약 3개월이 소요된 점으로 보아, 공격자가 이미 시스템 권한을 확보하고 내부망으로 횡적 이동(Lateral Movement)을 시도했을 가능성도 반드시 의심해야 합니다.
홍보용 대량메일 발송 시스템과 같은 비핵심·위탁 시스템 역시 개인정보를 보유하고 있다면 핵심 자산 수준의 보안 거버넌스가 적용되어야 합니다. 특히 최초 공격 발생 후 침해 사실을 인지하기까지 3개월이 소요되었다는 점은 위협 탐지 및 사고 대응(IR) 프로세스의 허점을 보여주는 경각심 높은 사례입니다. 우리 조직도 서드파티 솔루션과 외곽 시스템에 대한 보안 취약점 점검을 즉시 강화하고, 모니터링 체계를 재정비하여 유사 리스크를 선제적으로 차단하겠습니다.