Personal data of 168 presidential aircraft passengers, including president and spouse, leaked
Personal information, including passport numbers, of 168 passengers on board the presidential aircraft, Air Force One, including the president, the president’s spouse and cabinet members, was posted on VirusTotal and exposed for approximately five months. The Ministry of Foreign Affairs took steps to remove the posted information and reissue passports for all passengers, and completed the reissuance of passports for the president and spouse. Police launched a formal investigation and are examining how the leak occurred, including the possibility that the ministry’s contracted security monitoring provider uploaded an email attachment to an external scanning site.
Key facts
- Affected organisation
- Ministry of Foreign Affairs
- Incident type
- Data breach
- Occurred / detected
- Not confirmed
- Scale of damage
- Personal information of 168 passengers on board Air Force One, including the president and spouse
- Cause / method
- Exposure caused by the posting of a passenger list file on VirusTotal; the exact circumstances of the upload remain under investigation
- Location
- South Korea
If your data was exposed
- Don’t tap links in texts, calls or emails that mention this incident and offer compensation, refunds or breach checks. Check directly on the organisation’s official website or app.
- If you’ve suffered harm, report it. Call 118 (no area code) for privacy violations, contact the police for financial losses, and apply for dispute mediation to seek compensation.Personal Information Infringement Report Centre ↗Korean National Police Agency cybercrime report ↗Personal Information Dispute Mediation Committee ↗
Timeline
- It emerged that the personal information of 168 passengers on board Air Force One had been exposed online for approximately five months.
- Police opened a formal investigation, while the Ministry of Foreign Affairs proceeded with removing the information and reissuing passports, completing reissuance for the president and spouse.
- Police formally registered a case against an unidentified suspect in connection with the personal data leak and stepped up the investigation.
- An investigation examined the possibility that the Ministry of Foreign Affairs’ contracted security monitoring provider uploaded a list contained in an email to VirusTotal.
- It was confirmed that the contracted security monitoring provider suspected of being the source of the leak also performed security work for other government agencies.
133 related reports
- 李대통령 부부 여권번호까지…‘1호기 탑승자’ 168명 정보 유출
- 靑, '1호기 탑승자 개인정보 유출' 보도에 "사전인지 후 조치"
- 대통령 전용기 탑승 명단·개인정보 유출‥"경찰 수사 착수"
- 이 대통령 부부 개인정보 인터넷 유출…‘1호기’ 탄 168명 5개월간
- 대통령 부부 여권번호까지…공군 1호기 탑승자 168명 정보 유출
- 靑, ‘대통령 전용기 탑승자 개인정보 유출’ 보도에 “사전인지 후 조치”
- 이 대통령 부부·국무위원 등 168명 개인정보 유출 파문…순방 전 노출돼 ‘경호 구멍’
- 외교부 "대통령 순방 전용기 탑승자 개인정보 노출 엄중 인식…다각적 조사"
- 李 대통령 개인정보 담긴 명단, 해킹 아니라 업무 관련자가 '유출'(종합)
- 대통령 부부 여권번호까지…'1호기 탑승자' 정보 노출
- 대통령까지… ‘1호기’ 탑승자 168명 정보 유출
- South Korean President affected by data breach
- 대통령 전용기 탑승 개인정보 유출‥"수사 착수"
- [속보] 靑, 개인정보 유출 사건에 비서실장 주재 긴급회의
- [속보] 임광현 “대통령 순방단 개인정보유출 중대 사안…책임 규명해야”
- [속보] 靑, ’대통령 순방단 개인정보 유출’ 관련 긴급회의…“책임 규명·보안 체계 점검“
- [속보] 청와대, 대통령 순방단 개인정보 유출 긴급회의
- [속보] 靑, '대통령 순방단 개인정보 유출' 비서실장 주재 긴급회의
- 靑 "대통령 순방단 개인정보 유출 경위·실제 피해 철저히 조사해야"
- 靑, 대통령 순방단 개인정보유출 긴급회의…"실제 피해 철저 조사"
- 대통령 순방단 개인정보 유출…靑, 긴급회의 "중대 사안, 관리 책임 철저 규명"
- 靑 "순방단 개인정보 유출 경위 철저히 조사"…李대통령 여권 교체(종합)
- 경찰, 李대통령 부부 등 168명 개인정보 유출 내사 착수
- 靑, '대통령 순방단 개인정보 유출' 긴급회의…"철저히 조사"
- 대통령까지 털렸다… 靑, 대통령 순방단 '개인정보 유출' 긴급회의
- 靑, 순방단 개인정보 유출에 긴급회의…보안관리 체계 전면 점검
- 이 대통령 부부·장관 등 168명 개인정보 유출…5개월간 인터넷 노출
- 이 대통령·장관 등 개인정보 유출‥청와대'긴급 회의'
- 靑, 순방단 개인정보 유출 긴급회의…"책임 철저 규명"
- 경찰, 이재명 대통령 부부 등 168명 개인정보 유출 수사 착수
- 청와대, 대통령 포함 개인정보 무더기 유출 긴급 회의…임광현 "중대 사안"
- 靑, 개인정보 유출에 보안체계 전면 점검...유출 경위 철저 조사
- 靑, ’1호기 개인정보 유출’ 긴급회의 개최
- 靑 "대통령 순방단 개인정보 유출 경위 철저히 조사"
- [속보] 외교부 "靑 개인정보 유출 조사…수사 요청"
- 속보 외교부 "대통령 개인정보 유출 확인 즉시 수사 요청"
- 경찰 ‘1호기 탑승자 개인정보 유출’ 내사 착수
- [속보]외교부 “1호기 사건은 해킹 아닌 개인정보 유출로…대통령 여권 재발급 조치 중”
- 대통령 순방단 168명 개인정보 유출 일파만파… 靑, 긴급회의 소집 "책임 규명"
- 李 대통령 개인정보 담긴 명단, 해킹 아닌 업무 관련자 '유출'로 노출
- 李 대통령 개인정보 담긴 명단, 해킹 아닌 업무 관련자 '유출'로 노출
- [속보] 외교부 "1호기 해킹 아닌 개인정보 유출… 대통령 여권 재발급 조치 중"
- 외교부 "1호기 탑승자 정보, 해킹 아닌 유출"
- [ET특징주] 대통령까지 '개인정보 유출' 피해… 안랩 주가 4%↑
- 李대통령 개인정보 담긴 '1호기' 명단, 해킹 아닌 '유출'(종합)
- 이재명 대통령 여권번호까지? 대통령 전용기 탑승자 개인정보 유출 사태 정리 🧐
- 외교부 “공군 1호기 탑승자 개인정보 유출…李대통령 내외 여권 재발급”
- ‘1호기 개인정보 유출’ 관련 외교부, 개보위에 신고
- "외부 해킹인가, 내부 실수인가"…공군 1호기 명단 유출 미스터리
- 외교부 "공군1호기 정보유출, 해킹 보다는 유출로 파악…경위·배경 조사해야"
- 외교부 "1호기 탑승자 정보, 해킹아닌 유출…여권 재발급 조치 시행 중"
- 이 대통령 개인정보까지 유출‥"조사 진행 중"
- 李대통령 개인정보 '해킹' 아닌 '유출'…여권 재발급 조치 시행
- 공군 1호기 탑승자 168명 개인정보 유출…외교부, 대통령 내외 포함 여권 재발급
- Presidential data breach may have been internal leak, Foreign Ministry says
- 외교부 "대통령 개인정보, 해킹 아닌 유출"…탑승객 여권 재발급 조치
- 외교부, 공군1호기 정보유출 관련 "해킹 보다는 유출로 파악" [뉴시스Pic]
- Seoul races to contain data leak exposing Lee, his aides and bodyguards
- 경찰, 하이브 개인정보 유출 사건 내사 착수
- 외교부 "공군 1호기 탑승자 정보, 해킹 아닌 유출"
- ‘공군 1호기’ 탑승자 명단 다섯달 만에 삭제됐다…‘개인정보 유출’ 신고
- 경찰, 李대통령 부부 등 168명 개인정보 유출 정식수사로 전환(종합)
- 경찰, '1호기 탑승자 정보 유출' 수사로 전환
- [속보]경찰 ‘1호기 탑승자 개인정보 유출’ 정식 수사 전환
- 외교부, '공군 1호기' 정보유출 사고 개인정보위에 신고
- 李대통령 내외 등 168명 개인정보 유출…경찰, 정식 수사 착수
- 경찰, ‘대통령 국외순방단 168명 개인정보 유출’ 정식 수사 착수
- 개인정보 유출, 답변하는 박두순 외교부 대변인
- 초유의 대통령 개인정보 유출…해킹 살벌한데 정부 보안엔 구멍 숭숭
- 경찰, 李대통령 개인정보 유출 사건 정식 수사 전환
- 경찰, '대통령 부부 등 168명 개인정보 유출' 수사 착수
- "李대통령 부부 여권 재발급 완료"…외교부 "해킹 아닌 유출에 무게"
- 이 대통령, ‘사이버 보안 차르’ 검토 지시…공군 1호기 168명 개인정보 유출 수사
- 대통령 개인정보 유출 파문... ‘바이러스 토탈’ 이용 행태 도마 위
- [그래픽] 유럽 순방 공군 1호기 탑승객 개인정보 유출
- 개인정보위, 李대통령 등 개인정보유출 신고 접수
- 국힘, '李대통령 1호기 개인정보' 유출에 "경호 참사·기강해이"
- ‘이 대통령 부부 여권 재발급’ 초유의 사태…외교부 “순방 문서 유통과정서 유출 가능성”
- 靑 ‘대통령 순방단 개인정보 유출에 “철저히 조사”
- "'1호기 명단', 외교부 문서 형식 맞아…정식 공문은 아냐"
- 경찰, 李대통령 부부 등 168명 개인정보 유출 ‘정식수사’로 전환
- 1호기 명단 유출, 외교부 "해킹 확인 못 해"…경로는 오리무중
- 이 대통령 개인정보까지 유출‥"철저히 조사"
- '공군 1호기' 정보유출, 외교부 "우리 문서 형식 맞다…공문은 아냐"
- 대통령 여권번호 유출, 외교부 "우리 문서 형식 맞다…공문은 아냐"
- 외교부 "1호기 명단, 우리 양식과 유사…메일시스템 비정상 접근 확인 못해"
- 대통령 순방단 개인정보 유출..."예방도 수습도 허술한 사이버 참사"[박영환의 시사1번지]
- 외교부, ‘대통령 개인정보 유출’ 개인정보위에 신고
- 1호기 탑승자 168명 개인정보 유출 파장...정부, 5개월 간 몰라
- 국힘, 이 대통령 순방단 개인정보 유출에 "경호 참사‥책임자 문책"
- "비공개 검사도 있는데"…대통령 여권정보 유출, 보안 시스템도 몰랐나
- [사설]대통령 포함한 1호기 탑승자 정보 유출, 5개월이나 몰랐다니
- 개보위, ‘1호기 탑승자 개인정보 유출’ 신고 접수
- 외교부 "'1호기 명단', 외교부 문서 형식 맞아…공문서 형태는 아냐"
- 초유의 대통령 개인정보 유출, 어디서·어떻게…5개월 까맣게 몰랐던 허술한 보안
- 대통령·경호인력 정보 줄줄 샜는데…외교부는 인지 시점도 몰라
- '1호기 명단' 정보 유출...경찰, 정식 수사 착수
- 대통령 전용기 168명 개인정보 유출…경찰 정식 수사 착수
- 대통령 부부 등 순방단 개인정보, 외교부 직원 유출 가능성 커
- 韓國總統專機搭乘人員個資外洩 李在明夫妻辦理護照補發
- [단독] '대통령 순방단' 개인정보, 벨기에 전달하다 샜나
- [단독]‘1호기 탑승자 정보’, 벨기에 정부와 공유하다 샜을 가능성
- 국민의힘, 공군 1호기 개인정보 유출에 "경호참사"
- [단독] 국민적 걱정거리 된 ‘국가 보안’
- 南韓總統護照個資外洩| 國際焦點| 全球
- 1호기 탑승자 정보, 해킹 아닌 유출에 무게… 경찰 수사 착수
- [단독] 1호기 개인정보, 벨기에 전달하다 샜나
- 總統護照個資外洩
- KR: Presidential office holds emergency meeting over leak of personal data of president, trip entourage
- 해킹당한 게 아니었다? 李대통령 개인정보, 엑셀 파일 누가 업로드 했나
- 대통령 순방단 168명 개인정보 유출…외교부 “해킹보다 유출에 무게”
- 경찰, '1호기 정보유출' 수사 본격화...성명불상자 입건
- 대통령 순방단 명단, 외교부 본부 아닌 재외공관서 유출에 무게
- 순방단 개인정보, '외교부 내부 유출' 정황…靑, 경위 파악 주시
- 경찰, '1호기 정보유출' 경위 파악에 속도..."일부 진전"
- [단독] '순방단 파일' 외부업체 유출 정황…문서 또 있다
- 1호기 탑승자 파일, 외부 업체 유출 정황… 다른 외교 문서도 있었다
- [단독] 외부업체 유출 정황 포착…다른 문서도 발견
- 외교부 "대통령 순방단 명단 '외부업체 유출' 가능성 열어두고 조사"
- 공군1호기 정보유출 지목 업체 “상황 엄중히 인식”…외교부 책임론도
- 대통령 순방 명단 이어 외교문서도 유출 정황
- 개인정보 유출… 청와대도 ‘안전지대’는 아니다
- 대통령 순방단 '공군 1호기' 명단, 외부업체서 유출 가능성(종합)
- 대통령 여권번호 유출…외교부 "추가 문서 유출 등 모든 가능성 조사 중"
- ‘1호기 탑승자 개인정보 유출’ 외교부, 용역 업체 조사중
- 외교부 "공군 1호기 개인정보 유출, 모든 가능성 염두에 두고 조사"
- 외교부 "1호기 탑승자 정보 유출, 모든 가능성 염두에 두고 다각적 조사"
- [단독] 보안업체, '벨기에 답장' 검사하다 원본 올렸나?
- [단독] '정부자료' 줄줄이 노출…과기부 '이용 권장' 사이트였다
- 외교부, 공군 1호기 명단 유출 조사 막바지…자료 관리 체계도 점검
- 경찰청장 내정자, ‘공군 1호기’ 개인정보 유출에 “업로드 경위 규명 수사 중”
- 공군 1호기 탑승자 정보 유출 전말
- [단독] 공군1호기 정보유출 의심 업체, 국회·대법원·국방과학연구소 보안 용역도 맡았다
Other incidents at Ministry of Foreign Affairs
Prolonged hack of Foreign Ministry leaks about 10,000 staff records
10kImpact: About 10,000 staff records
The Ministry of Foreign Affairs was hacked over a period of ten months, leaking about 10,000 records of staff information. Notification of the staff data leak was delayed, and reporting the damage also took five months. The ministry added one dedicated staff member to handle personal data leaks and quadrupled its cybersecurity budget for the following year.
Related reports: 6 · last report →DDoS attack temporarily disrupts access to South Korean foreign ministry website
Impact: Temporary access outage on the ministry's website
On the afternoon of 17 April 2026, the website of South Korea's Ministry of Foreign Affairs suffered a temporary access outage due to a DDoS attack. A Russian hacker later claimed to have attacked the ministry and other government agencies in response to South Korea's support for Ukraine.
Related reports: 3 · last report →Indonesian and Bangladeshi hackers claim DDoS attacks on South Korea
Indonesian and Bangladeshi hackers claimed to have carried out DDoS attacks against South Korean media outlets and the Ministry of Foreign Affairs. Whether any actual damage occurred and its extent have not been confirmed.
Read on 보안뉴스 ↗Anonymous BD launches DDoS attack on South Korea's foreign ministry over support for Israel
South Korea's Ministry of Foreign Affairs was hit by a DDoS attack by Anonymous BD. Support for Israel was given as the reason for the attack, and the specific extent of the damage and the response have not been confirmed.
Read on 보안뉴스 ↗South Korean foreign ministry email hacking alleged; unauthorised access denied
Impact: Alleged hacking of 4.5GB of emails
Allegations emerged that 4.5GB of South Korea's Ministry of Foreign Affairs emails were hacked by China's Ministry of State Security in January 2022. In March 2025, the US Department of Justice indicted eight Chinese hackers on charges including hacking South Korea's Ministry of Foreign Affairs. The ministry said there was no record of unauthorised access to its mailboxes.
Related reports: 5 · last report →
The summary and key facts are written by AI from related reports and may contain errors. Check the original articles and the organisation’s official statements for accurate details.