정보 노출된 ‘바이러스토털’, 2년전 선관위 3000명 이름 등 새나가

이재명 대통령 부부를 포함한 공군 1호기 탑승자 168명의 개인정보가 5개월가량 노출된 웹사이트는 악성코드 분석 플랫폼 ‘바이러스토털(VirusTotal)’이다. 바이러스토털은 70개 이상의 외부 백신 검사 엔진 등을 활용해 이용자가 올린 파일이나 인터넷 주소가 악성코드에 감염됐는지를 확인해 준다. 마이크로소프트(MS) 등 해외뿐 아니라 안랩이나 이스트시큐리티 등 국내 보안업체의 검사 엔진도 활용한다. 2004년 스페인의 사이버보안 업체 ‘히스파섹’이 개발해 2012년 구글이 인수했다. 바이러스토털은 이용자가 올린 파일을 외부에 공유하는데, 이 시스템이 문제를 키웠다. 바이러스토털은 유료 고객이나 협력 업체에 플랫폼에 제출된 파일 중 일부를 제공한다. 새로운 악성코드를 분석하고 대응할 수 있도록 지원하려는 취지다. 문제는 악성코드와 무관한 문서도 공유 대상이 된다는 점이다. 이번 공군 1호기 탑승자 자료처럼 민감한 기밀 사항이 포함된 파일이 제출될 경우 외부에 노출될 위험이 있다