1호기 탑승자 개인정보 노출 총정리｜이재명 대통령 여권번호·168명 명단·청와대 대응·5개월 경위
공군 1호기 탑승자 개인정보 노출 사건은 2026년 6월 대통령의 유럽 순방 관련 명단으로 추정되는 엑셀 파일이 외부 보안 사이트에 올라온 사실이 11월 2일 보도되면서 알려졌습니다. 보도된 명단에는 이재명 대통령을 포함해 총 168명의 여권 관련 정보 등이 들어 있었고, 청와대는 사전에 인지해 조치했다고 밝혔습니다.
현재 핵심은 명단이 어떻게 외부 서비스에 게시됐는지, 누가 열람했는지, 어느 시점에 노출이 차단됐는지입니다. 청와대의 대응 발표가 나왔지만 파일의 최초 게시 경위와 실제 악용 여부까지 모두 확정된 것은 아닙니다. 사건 발생 시점인 6월과 공식 입장이 나온 11월을 구분해 확인된 사실을 정리했습니다.
- 사건: 공군 1호기 탑승자 개인정보 파일 외부 게시 보도
- 관련 순방: 2026년 6월 9~18일 유럽 순방·G7 정상회의
- 게시일: 2026년 6월 2일로 보도
- 정보 대상: 총 168명으로 보도
- 노출 항목: 성명·생년월일·소속·직책·여권 관련 정보
- 노출 기간: 약 5개월로 보도
- 청와대 입장: 사전 인지·대응 조치, 외교부 등 추가 조치 예정
- 미확인 사항: 게시 경위·제3자 열람·실제 악용·대응 완료 시점
1. 1호기 탑승자 개인정보 노출, 지금까지 확인된 사실
2026년 11월 2일 알려진 이번 사건의 핵심은 2026년 6월 유럽 순방 관련 공군 1호기 탑승자 명단으로 추정되는 엑셀 파일이 외부 사이트에 게시됐다는 점입니다. 보도에 따르면 파일에는 이재명 대통령을 포함한 168명의 이름과 직책, 생년월일, 여권 관련 정보 등이 들어 있었습니다. 청와대는 이날 밤 문제가 된 사안을 사전에 인지하고 대응 조치를 취했으며 외교부 등 관계 기관에서 추가 조치를 진행할 예정이라고 밝혔습니다.
그러나 명단이 외부에서 보였다는 사실과 실제 개인정보가 범죄에 활용됐다는 사실은 다릅니다. 공개 보도만으로 파일 게시자나 열람자, 악용 여부를 특정할 수 없습니다. 따라서 현재 단계에서 분명한 사실과 아직 확인이 필요한 문제를 분리해야 합니다.
2. 168명은 누구인가? 공개된 명단의 범위
언론이 전한 168명은 대통령 일행과 순방에 함께한 여러 직군을 아우르는 숫자입니다. 이재명 대통령과 김혜경 여사, 정부 고위 관계자, 청와대 및 대통령경호처 관계자, 순방 동행 언론인 등이 포함된 것으로 보도됐습니다. 직군에 따라 업무상 역할과 개인정보의 노출 위험도 다르지만, 명단에 들어 있는 개인 모두에게는 정보 보호가 필요합니다.
이번 사안은 고위 공직자만의 문제가 아닙니다. 수행 직원이나 경호관, 기자의 정보도 유출 대상이 될 수 있기 때문입니다. 일부 고위 인사의 실명은 이미 언론에 공개돼 있지만, 그것이 168명 전체의 신상이나 여권번호를 다시 공유해도 된다는 뜻은 아닙니다. 명단 파일과 개별 정보의 재배포는 피해야 합니다.
| 구분 | 보도로 알려진 내용 |
|---|---|
| 총인원 | 168명 |
| 대통령 일행 | 대통령·배우자 등 |
| 정부 및 수행 인력 | 참모·관계 부처·경호 인력 |
| 언론 | 순방 동행 출입기자 등 |
3. 어떤 개인정보가 포함됐나? 여권번호가 중요한 이유
보도된 정보 항목은 국문·영문 이름, 생년월일, 소속과 직책, 여권번호, 여권 발급일과 만료일 등입니다. 단순한 이름 목록에 그치지 않고 출입국 신원 확인과 관련된 복수의 항목이 한 문서에 모여 있다는 점이 주목됩니다. 특히 영문 성명과 여권 관련 정보가 결합되면 사칭이나 표적형 피싱에 악용될 가능성을 검토해야 합니다.
다만 여권번호가 알려졌다고 해서 곧바로 타인이 그 여권으로 출국할 수 있다는 뜻은 아닙니다. 실물 여권, 본인 확인, 출입국 심사 등 별도 확인 절차가 있기 때문입니다. 문제는 하나의 정보보다 여러 항목이 결합됐을 때 발생하는 추가 위험입니다.
| 정보 항목 | 주의할 위험 |
|---|---|
| 이름·영문명 | 사칭 메시지의 신뢰성 강화 |
| 생년월일 | 다른 노출 정보와의 결합 |
| 소속·직책 | 특정 업무 담당자 표적화 |
| 여권번호·유효기간 | 신원 관련 정보의 부정 이용 우려 |
4. 엑셀 파일은 어디에 올라왔나?
보도에 따르면 문제가 된 자료는 악성코드 검사 서비스를 제공하는 보안 관련 유료 인터넷 사이트에 ‘1호기 탑승자 명단’이라는 이름의 엑셀 파일로 게시됐습니다. 일반적인 뉴스 기사나 정부 공개문서 게시판이 아니라, 보안 검사를 위해 파일을 제출하거나 분석하는 성격의 서비스에 문서가 나타났다는 점이 특징입니다.
하지만 파일이 해당 사이트에 표시된 경위는 별개입니다. 누군가 수동으로 올린 것인지, 내부 업무 과정에서 검사 대상으로 제출된 것인지, 다른 경로로 이동했는지는 현재 확인된 보도만으로 결론 내릴 수 없습니다. 보안 검사 서비스에 파일이 존재한다는 사실만으로 사이트 자체가 해킹을 당했다거나, 누군가 고의로 유출했다고 단정하는 것은 부정확합니다.
5. 6월 2일 게시부터 11월 2일 발표까지 사건 경과
뉴시스 보도는 문제의 파일이 순방을 앞둔 2026년 6월 2일 해당 사이트에 게시된 것으로 전했습니다. 실제 유럽 순방은 6월 9일 시작돼 18일 끝났습니다. 이후 약 5개월이 지난 11월 2일 정보 노출 사실이 언론에 보도됐고, 청와대가 대응 조치 사실을 알렸습니다. 따라서 ‘6월의 파일 게시’와 ‘11월의 보도·공식 입장’을 같은 날 발생한 사건으로 혼동하면 안 됩니다.
| 시점 | 확인되는 경과 |
|---|---|
| 2026. 6. 2. | 문제의 파일 게시일로 보도 |
| 2026. 6. 9.~18. | 벨기에·이탈리아·교황청·프랑스 순방 |
| 2026. 11. 2. | 168명 정보 노출 보도 |
| 2026. 11. 2. 밤 | 청와대, 사전 인지·대응 및 추가 조치 발표 |
‘약 5개월 노출’은 언론이 전한 기간입니다. 이 기간 동안 누구나 어떤 방식으로 조회할 수 있었는지, 정확한 비공개 전환 시점은 추가 확인해야 합니다.
6. 어느 순방 자료였나? 2026년 G7 일정 확인
이번 명단이 관련된 순방은 2026년 6월 9일부터 18일까지의 유럽 방문입니다. 대통령의 2025년 6월 캐나다 G7 정상회의 방문과 혼동하기 쉬운데 두 일정은 서로 다릅니다. 2026년 일정에서는 벨기에·EU 정상외교, 이탈리아 국빈 방문, 교황청 방문을 마친 뒤 프랑스 에비앙에서 열린 G7 정상회의에 참석했습니다.
외교 일정의 성격상 대통령, 외교·안보 참모, 의전 관계자, 경호 인력, 기자단 등 다양한 구성원이 이동하게 됩니다. 이 때문에 순방 명단은 출입국과 이동, 업무 조율에 필요한 정보가 집약되기 쉽습니다. 다만 어느 부처나 업체가 해당 엑셀 파일을 만들었는지는 공식적으로 확인된 사항으로 볼 수 없습니다.
| 기간 | 주요 일정 |
|---|---|
| 6월 9~10일 | 벨기에·EU 일정 |
| 6월 11~13일 | 이탈리아 국빈 방문 |
| 6월 14~15일 | 교황청 방문 |
| 6월 16~17일 | 프랑스 에비앙 G7 정상회의 |
| 6월 18일 | 귀국 |
7. 청와대 공식 입장: 사전 인지와 대응 조치는 무엇?
청와대는 11월 2일 언론 공지를 통해 “보도 내용에 대해 사전 인지 후 대응 조치를 취했으며 앞으로 외교부 등에서 추가 조치를 할 예정”이라고 밝혔습니다. 핵심은 문제가 언론에 알려지기 전 이미 인지하고 일정한 대응을 했다는 설명입니다. 그러나 공지에 적힌 문구만으로 대응 조치의 세부 내용까지 확인되는 것은 아닙니다.
예컨대 해당 사이트에 삭제를 요청했는지, 외부 접근을 차단했는지, 파일 이동 기록을 조사했는지, 관련자에게 개별 통지를 했는지는 구체적인 후속 설명이 필요합니다. ‘조치를 취했다’는 발표와 ‘사안의 모든 위험이 해소됐다’는 결론은 같지 않습니다. 언론 공지에서 언급된 외교부 등 추가 조치의 내용과 결과가 향후 중요해집니다.
8. 외교부 등 추가 조치, 무엇을 확인해야 하나?
청와대가 외교부 등 관계 기관의 추가 대응을 예고하면서 후속 조치의 범위도 관심사가 됐습니다. 필요한 점검은 크게 파일의 생성·관리 경위, 외부 사이트 게시 경위, 노출 차단 여부, 접근 기록과 재유포 가능성, 정보주체 보호 조치 등으로 나눌 수 있습니다. 이는 현재 실제 실시가 확인된 세부 조치 목록이 아니라 사안을 해명하기 위해 확인돼야 할 영역입니다.
업무상 여러 기관이 함께 사용하는 자료라면 누가 원본 관리 책임을 갖고 있었는지, 어느 시점에 어떤 업무 목적으로 복사본이 만들어졌는지도 중요합니다. 고의적인 외부 반출인지 단순 관리 실수인지에 따라 사실관계와 책임의 방향이 달라질 수 있으므로, 조사 전에 특정 기관이나 담당자를 원인 제공자로 지목하는 것은 피해야 합니다.
9. 단순 노출과 실제 악용은 어떻게 다른가?
개인정보 사건에서는 게시·노출, 외부 열람, 다운로드, 재유포, 악용을 각각 구분해야 합니다. 인터넷에 파일이 게시됐다는 보도가 있다고 해서 누군가 전부 내려받았다고 자동으로 확인되는 것은 아닙니다. 반대로 다운로드 사례가 당장 알려지지 않았다는 이유로 잠재 위험을 없다고 판단할 수도 없습니다.
| 단계 | 현재 판단 |
|---|---|
| 외부 사이트 게시 | 언론 보도에서 확인 |
| 제3자의 열람 여부 | 공개적으로 확정되지 않음 |
| 다운로드·재유포 | 추가 확인 필요 |
| 신원도용 등 악용 | 공개적으로 확인되지 않음 |
특히 경호 인력의 직책과 출장 관련 정보를 한꺼번에 취급한 문서라면 개인 프라이버시 외에 공적 업무 보안도 살펴봐야 합니다. 다만 어떤 실제 경호 동선이 유출됐다는 내용까지 확인된 것은 아니므로 확대 해석을 경계해야 합니다.
10. 개인정보보호법상 통지·신고 의무는?
개인정보 보호법 제34조와 시행령은 개인정보 유출 등을 인지한 개인정보처리자가 정보주체에게 필요한 사실과 대응 방법을 알리고, 일정 요건에 해당하면 신고하도록 규정합니다. 2026년 9월 11일부터 시행된 법령에서도 유출 항목과 경위, 피해 최소화 방법, 대응조치, 피해구제 절차 등이 중요한 안내 내용입니다. 시행령에는 원칙적으로 72시간 이내 통지하도록 한 규정과 예외 사유가 있습니다.
그러나 이번 사건의 파일 게시 시점은 2026년 6월이고, 외부 노출을 기관이 언제 처음 정확히 인지했는지는 공개되지 않았습니다. 따라서 11월 2일 보도와 현재 법령 조문만을 비교해 곧바로 신고 지연이나 법 위반이라고 결론 낼 수는 없습니다. 적용 시점, 인지 사실, 관리 주체와 유출 경위 등을 확인한 뒤 검토할 문제입니다.
11. 대상자가 확인해야 할 현실적인 대응 방법
실제 명단에 포함됐다는 통보를 받았다면 우선 관련 기관의 공식 연락을 통해 어떤 개인정보가, 언제, 어떤 범위로 노출됐는지 확인하는 것이 좋습니다. 여권정보와 관련해 필요한 조치가 있는지는 여권 민원 담당 기관의 개별 안내를 따르되, 일반적인 인터넷 게시 사실만으로 모든 대상자의 여권을 당장 교체해야 한다고 단정할 수 없습니다.
아울러 기관 관계자를 사칭한 문자나 이메일, 낯선 첨부파일, 여행 일정이나 여권 갱신을 빙자한 링크에 주의할 필요가 있습니다. 구체적인 안내를 받지 못했다면 공식 홈페이지에 게시된 연락처로 사실관계를 문의하는 편이 안전합니다. 무엇보다 노출 명단을 찾아 열람하거나 주변에 다시 전달하는 행동은 추가 피해를 키울 수 있습니다.
| 상황 예시 | 권장 행동 |
|---|---|
| 기관의 유출 통보를 받음 | 노출 항목·지원 창구 확인 |
| 여권 갱신을 요구하는 문자 수신 | 링크 대신 공식 기관에 문의 |
| 명단 파일 링크를 전달받음 | 열람·재배포하지 않기 |
위 세 상황은 이해를 돕기 위한 가상 예시이며 실제 피해가 발생했다는 뜻은 아닙니다.
12. 향후 밝혀져야 할 핵심 쟁점 다섯 가지
이번 사건의 후속 보도에서 가장 중요한 것은 단순히 누가 명단에 있었는지를 더 나열하는 일이 아닙니다. 오히려 파일의 최초 생성·외부 게시 경위, 실제 외부 접근 여부, 노출 차단 시점, 대상자 통지·보호 여부, 재발방지 대책에 대한 답이 나오는지 확인해야 합니다. 특히 처음에 어느 기관의 관리 영역에서 문서가 만들어졌는지와 어느 경로를 거쳐 보안 사이트에 표시됐는지는 분리해 조사할 수 있습니다.
2026년 11월 2일 밤 기준으로 확실한 것은 168명의 개인정보가 포함된 것으로 알려진 문서의 게시 문제와 청와대의 사전 인지·대응 발표입니다. 책임 소재, 외부 열람 범위, 실제 피해 등은 발표를 넘어 구체적인 조사 결과가 필요한 부분입니다. 추가 사실이 확인될 때는 날짜와 발표 기관을 함께 살펴보는 것이 정확합니다.
자주 묻는 질문 FAQ TOP 5
Q1. 1호기 탑승자 개인정보는 몇 명이 노출됐나요?
언론 보도에 따르면 168명의 정보가 문서에 포함됐습니다. 다만 168명 전원의 정보가 실제로 외부인에게 열람됐는지는 별도로 확인돼야 합니다.
Q2. 이재명 대통령 여권번호도 포함됐나요?
보도된 파일에는 대통령을 포함한 순방 탑승자들의 여권번호 등 정보가 담긴 것으로 알려졌습니다. 구체적인 여권번호를 재게시하거나 공유해서는 안 됩니다.
Q3. 파일은 언제부터 인터넷에 있었나요?
파일 게시일은 2026년 6월 2일로 보도됐고, 언론은 약 5개월간 노출됐다고 전했습니다. 정확한 접근 가능 시간과 차단 시점은 추가 설명이 필요합니다.
Q4. 청와대는 개인정보 유출 사실을 인정했나요?
청와대는 2026년 11월 2일 관련 보도를 사전에 인지해 대응했고 외교부 등이 추가 조치를 취할 예정이라고 밝혔습니다. 공개 문구만으로 조사 결과나 조치의 세부 내용을 단정할 수 없습니다.
Q5. 실제 해킹이나 신원도용 피해가 발생했나요?
현재 확인된 보도만으로는 해킹 방식, 외부 다운로드 범위, 신원도용 피해가 확정되지 않았습니다. 관련 기관의 공식 후속 발표를 통해 구분해서 확인할 사안입니다.
결론｜명단 자체보다 노출 경위와 후속 대응이 중요
1호기 탑승자 개인정보 노출 사건은 대통령의 2026년 6월 유럽 순방 관련 개인정보가 외부 보안 서비스에 게시된 사실이 뒤늦게 알려진 사안입니다. 168명 규모의 문서, 여권 관련 정보 포함, 약 5개월 노출 보도, 청와대의 사전 인지와 대응 발표가 현재 확인되는 핵심 내용입니다.
하지만 아직 공개된 정보만으로 최초 게시자가 누구인지, 어떻게 자료가 밖으로 나갔는지, 실제로 어느 정도 열람됐는지까지 확정할 수는 없습니다. 외교부 등 관계 기관의 추가 조치가 예고된 만큼 앞으로는 구체적인 조사 결과와 대상자 보호, 재발방지 대책이 제시되는지 살펴봐야 합니다. 특히 개인정보가 포함된 원본 문서를 다시 퍼뜨리지 않는 것이 중요합니다.
관련 보도 및 공식 자료