현승코리아

의정부음주운전변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

작성자 황준영
댓글 0건 조회 0회 작성일 25-11-07 06:23

본문

의정부음주운전변호사 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
■통일부 ◇고위공무원 전보 △대변인 윤민호 △정책기획관 추석용 △북한정보협력관 손성연 △사회문화협력국장 이승신 △평화협력지구추진단장 김상국 △남북회담본부 회담기획부장 이종주 △국립평화통일민주교육원 교육혁신부장 조중훈 △북한이탈주민정착지원사무소장 최용석 ◇과장급 전보 △평화공존과장 박성림 △민간참여팀장 백혜경 △사회적대화팀장 박여진 △혁신행정법무담당관 최병환 △정보화담당관 이은희 △정책총괄과장 차덕철 △한반도평화전략과장 유기봉 △한반도통합기획과장 홍성옥 △시민사회소통과장 김준영 △시민사회협력과장 송지영 △국제협력기획과장 서영신 △국제협력증진팀장 이선민 △평화교류총괄과장 손송희 △평화경제·제재관리과장 이종희 △남북경제협력과장 김기혁 △접경협력과장 박성렬 △인도지원과장 이혜련 △기후환경협력과장 황선혜 △정세분석총괄과장 남봉림 △정치군사분석과장 하무진 △경제분석과장 김자영 △사회문화분석팀장 조혜실 △위성기반분석과장 백상열 △북한정보서비스과장 김유진 △자료관리팀장 이정택 △사회문화협력기획과장 조재섭 △이산가족납북자과장 조용식 △남북인권협력과장 김성현 △자립지원과장 권동혁 △안전지원과장 박무결 △국립6.25전쟁납북자기념관팀장 이종현 △평화협력지구기획과장 한종욱 △개성공업지구지원과장 김상영 △남북회담본부 정치군사회담과장 김영일 △〃 경제인도회담과장 이혜옥 △〃 회담지원과장 황유상 △〃 회담운영연락과장 고원형 △〃 출입관리과장 이유진 △국립평화통일민주교육원 교육총괄과장 오미희 △〃 교육개발과장 정지하 △〃 경영지원과장 나중출 △〃 시민교육협력과장 장진국 △〃 미래세대교육과장 홍승표 △〃 원내교육운영과장 최원연 △〃 스마트교육팀장 이효정 △〃 한반도통일미래센터장 김은한 △북한이탈주민정착지원사무소 교육기획과장 남종우 △〃 교육훈련과장 박준수 △〃 관리후생과장 백동룡 △〃 화천분소장 박상돈 △〃 화천분소 관리후생팀장 석진만 △북한인권기록센터 기획연구과장 전은정 △〃 조사과장 이지연
■농림축산식품부 ◇과장급 전보 △기획조정실 정책기획관실 혁신행정담당관 손경문 △농촌정책국 농촌경제과장 정문기 △농업혁신정책실 농식품혁신정책관실 과학기술정책과장 김고은 △국립종자원 김지현 김기연 ◇과장급 직위 승진 △농촌정책국 동물복지환경정책관실 개식용종식추진단장 남현중
■산업연구원 ◇선임연구위원 승진 △경제전망·통계연구단 산업구조·정책효과분석실 박성근 △산업전환전략연구단 인구감소·고령화대응연구실 이동희 △〃 디지털·AI전환생태계연구실 이상현 △〃 탄소중립산업전환연구실 이재윤 ◇연구위원 승진 △산업전환전략연구단 디지털·AI전환생태계연구실 남상욱 △지역경제연구단 지역균형발전연구센터 배진원 △글로벌경쟁전략연구단 안보전략산업팀 심순형 △〃 경제안보·통상전략연구실 양주영 △산업전환전략연구단 탄소중립산업전환연구실 이상원 △산업정책기획실 최민철 △대외협력실 황경인
■SPC그룹 ◇부회장 승진 △파리크라상 허진수 ◇사장 승진 △비알코리아 도세호 허희수 ◇수석부사장 승진 △파리크라상 경재형 ◇대표이사 위촉 △SPC삼립·각자 대표이사 경재형 △파리크라상·겸직 도세호 △샤니 지상호
■한국금융신문 △전무 겸 AI미디어본부장 장종회
■폴리뉴스 △경제산업부 부국장 박찬균 △정치부장 김규태 △경제산업부 금융팀장 권은주
■녹색경제신문 △산업부장 조영갑
영화 <비트>의 원작인 동명의 만화 스토리를 쓴 박하 작가(본명 박찬호)가 별세했다. 향년 71세.
3일 연합뉴스에 따르면 박하 작가는 전날 오후 8시47분 지병으로 세상을 떠났다.
고인은 1980년대부터 만화 스토리 작가로 활발하게 활동했다. 대표작인 만화 <비트>는 고인이 글을 쓰고 허영만 작가가 그림을 그려 1994년부터 영챔프에 연재됐다. <비트>는 1997년 정우성, 고소영, 유오성 주연의 실사 영화로도 개봉했다.
고인은 이외에도 허영만 작가와 만화 <짜장면>을 함께 만들었다. 만화 <검신검귀>, <추혼>, <빅리거>와 웹소설 <무림의 지배자 폭랑> 등도 남겼다.
빈소는 서울 도봉구 한일병원에 마련됐다. 발인은 5일 오전 7시.

댓글목록

등록된 댓글이 없습니다.

의정부음주운전변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려 > 교육기자재및솔루션

사업분야

사업분야

교육기자재및솔루션

의정부음주운전변호사 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

페이지 정보

본문

댓글목록