李부부 등 정보노출 ‘바이러스토털’, 2년전 선관위 3000명도 새나갔다

이재명 대통령 부부를 포함한 공군 1호기 탑승자 168명의 개인정보가 5개월 가량 노출된 웹 사이트는 악성코드 분석 플랫폼 ‘바이러스토털(VirusTotal)’이다. 바이러스토털은 70개 이상의 외부 백신 검사 엔진 등을 활용해 이용자가 올린 파일이나 인터넷 주소가 악성코드에 감염됐는지 여부를 확인해준다. 마이크로소프트(MS) 등 해외 뿐 아니라 안랩이나 이스트시큐리티 등 국내 보안업체의 검사 엔진도 활용한다. 2004년 스페인의 사이버보안 업체 ‘히스파섹’이 개발해 2012년 구글이 인수했다.바이러스토털은 이용자가 올린 파일을 외부에 공유하는데, 이 시스템이 문제를 키웠다. 바이러스토털은 유료 고객이나 협력 업체에 플랫폼에 제출된 파일 중 일부를 제공한다. 새로운 악성코드를 분석하고 대응할 수 있도록 지원하려는 취지다. 문제는 악성코드와 무관한 문서도 공유 대상이 된다는 점이다. 이번 공군 1호기 탑승자 자료처럼 민감한 기밀 사항이 포함된 파일이 제출될 경우 외부에 노출될 위험