출장용접 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려 > 갤러리

출장용접 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

작성자 행복이 댓글 0건 조회 8회 작성일 25-11-06 22:08

본문

출장용접 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
조태용 전 국정원장이 지난해 국군정보사령부의 몽골 내 대북 공작을 앞두고 몽골을 방문해 정보기관 간 협조 체계를 재구축했다는 내용이 5일 국회 정보위원회에 보고됐다. 지난해 10월 평양 무인기 침투 사건 이후 한국군 아파치 헬기가 군사분계선 인근에서 작전을 시행한 것으로 드러났다.
정보위 여당 간사인 박선원 더불어민주당 의원은 이날 국회에서 열린 정보위의 국군방첩사령부 국정감사를 마치고 기자들과 만나 12·3 불법계엄 등과 관련한 방첩사의 보고 내용을 브리핑했다.
박 의원은 “조 전 원장이 지난해 9월8~10일 몽골을 방문해 정보기관 협조를 재구축했다”며 “그로부터 약 두 달 뒤인 11월18일 정보사 두 장교가 북한대사관 쪽을 정찰하는 등 행위를 하기 위해 몽골 울란바토르를 방문해 11월18일부터 22일까지 활동하다가 몽골의 군사정보 당국에 체포됐다”고 말했다.
박 의원은 “이 문제를 해결하기 위해 황원진 당시 국정원 2차장과 문상호 당시 정보사령관은 몽골 국방정보 당국에 사과 편지를 보내고 정보사 장교 둘을 석방해서 나왔다”고 말했다.
박 의원은 이에 대해 “국정원과 정보사가 몽골 정보기관과 때로는 협조하고 때로는 허가 없이 침입·잠입해 북한대사관과 모종의 임무를 수행하는 첫 단추를 조태용이 열었고 정보사가 구체화하려고 했다는 의혹이 제기됐다”고 말했다.
군당국이 지난해 10월 평양 무인기 침투 작전 이후 군사분계선 인근에서 헬기를 띄우고 추가 무인기를 투입하는 작전을 펼쳤다고도 박 의원은 밝혔다.
박 의원은 “이승오 당시 합동참모본부 작전본부장이 무인기 침투 이후 북한의 군사 당국뿐 아니라 주민 동요까지 있다는 보고를 받은 이후, 아파치 헬기가 군사분계선상 근접 비행이라고 하는 통합 정보 작전을 실시했다”며 “추가적인 무인기 투입 작전을 최하 5회 이상 실시했다”고 밝혔다.
박 의원은 “아파치 헬기를 동원한 통합 정보 작전에는 합참 작전본부장과 작전기획부장, 지상작전사령관, 1군단장, 공작사령관도 참여했다”며 “북한의 도발을 유도하기 위한 작전에 합참을 비롯한 모든 핵심 작전본부가 관련돼 있었다는 것”이라고 주장했다.
정부의 방첩사 개편 방안은 이르면 올해 내에 마무리될 가능성이 있다고 박 의원은 밝혔다. 그는 “현재 국방부는 민관군 합동 TF(태스크포스)를 출범해 방첩사 개편을 포함한 국방개혁 전반을 토의 중”이라며 “네 번 회의했고 다음주 회의에서 방안이 최종 결정되면 국방부 장관이 대통령께 보고하고 발표하지 않을까 한다”고 말했다.
박 의원은 “TF 활동 기간이 12월까지니 올해 안에 정리되지 않을까 생각한다”고 말했다. 그는 “방첩이라는 핵심 기능을 어떻게 유지할지, 수사 기능을 어떻게 국방조사본부에 이관할지, 또 일부 임무를 국방정보본부에 이관하면서 방첩 기능은 유지하는 방안에 대해 깊이 있게 토론하고 있다”고 전했다.
대전경찰청은 4일 청사 내 카르페디엠홀에서 ‘제77주년 과학수사의 날’ 기념식을 개최했다고 밝혔다.
이날 기념식은 경찰 과학수사의 역사와 성과를 돌아보고 현장 수사관들을 격려하기 위한 자리로 마련됐다.
과학수사 발전에 기여한 유공자들에게 표창장이 수여 됐으며, ‘인공지능(AI) 전환 시대 조직혁신과 변화관리 리더십’을 주제로 한 특별강연도 진행됐다.
과학수사의 날은 1948년 11월4일 내무부 치안국에 감식과가 신설돼 과학수사 업무가 처음 시작된 날을 기념하기 위해 지정됐다.
최주원 대전경찰청장은 이날 기념식에서 “변화무쌍한 AI시대에 능동적으로 대응하는 전문성과 열정을 갖춘 과학수사관이 돼주길 바란다”고 당부하며 “AI 기반 지문·영상분석 시스템 고도화, 과학수사 장비 현대화, 인력 전문화 등 미래형 과학수사 인프라를 구축해 나가겠다”고 밝혔다.

댓글목록

등록된 댓글이 없습니다.

회원로그인

오늘 본 상품