효자동 센트럴에비뉴원 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다” > 자유게시판

소통공간

효자동 센트럴에비뉴원 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-25
10 회

효자동 센트럴에비뉴원 LG유플러스가 서버 해킹을 인정하지 않다가 입장을 바꿔 당국에 피해 사실을 신고하겠다고 밝혔다.
홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 공공기관 국정감사에서 이해민 조국혁신당 의원이 “한국인터넷진흥원(KISA)에 신고하겠느냐”고 묻자 “신고하겠다”고 답했다.
홍 대표는 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데, 여러 혼란과 오해가 발생해 조금 더 적극적으로 검토하겠다”고 설명했다.
앞서 해킹 전문 매체 ‘프랙’은 지난 8월 KT뿐만 아니라 LG유플러스도 서버 해킹 정황이 있다고 보도했지만, LG유플러스는 그동안 “침해 사실이 확인되지 않았다”며 당국에 신고하지 않고 있었다.
이날 이 의원은 “‘정보는 유출됐으나 침해 정황은 없다’는 LG유플러스의 설명은 ‘도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다’는 말과 같다”라고 비판하며 LG유플러스 서버의 취약점을 집중 추궁했다.
이 의원이 LG유플러스로부터 제출받은 자료에 따르면, LG유플러스가 운용하던 계정권한관리시스템(APPM) 솔루션에서 다수의 보안 취약점이 확인됐다. 해당 시스템은 모바일 접속 시 특정 숫자 입력과 메모리값 변조만으로 2차 인증 단계를 우회해 접근이 가능했고, 관리자 페이지에 별도 인증 없이 접근할 수 있는 백도어도 발견됐다. 또한 소스코드 내에 비밀번호와 암호화 키 등이 평문으로 포함돼 있는 것으로 조사됐다.
이 의원은 “비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다”며 “심각한 보안 불감증”이라고 지적했다. 그는 이어 “여덟 가지 취약점 중 단 하나만 있어도 치명적인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준”이라며 “동일 솔루션을 사용하는 다수 기업으로 피해가 확산될 우려가 크므로 과기정통부와 KISA는 민관합동조사단 수준의 전수조사에 즉시 착수해야 한다”고 촉구했다.
또한 이 의원은 LG유플러스의 증거 관리 문제도 제기했다. LG유플러스는 정부의 사실확인 요청에 따라 포렌식용 이미지 파일을 제출했으나 일부 서버를 폐기하고 재설치한 정황이 확인돼, 제출된 이미지 파일이 ‘폐기 전’ 상황을 제대로 반영하고 있는지 의문이 제기되고 있다. 이 의원은 “시스템 재설치로 포렌식 증거가 훼손됐을 가능성에 대해 수사 의뢰 수준의 정밀조사가 필요하다”고 말했다.
도널드 트럼프 미국 대통령과 시진핑 중국 국가주석이 오는 30일 한국에서 만난다. 트럼프 2기 행정부 들어 두 정상의 첫 만남이 성사된 가운데 두 나라 간 통상 갈등과 안보 이슈 등이 해결될 수 있을지 관심이 쏠린다.
캐럴라인 레빗 백악관 대변인은 23일(현지시간) 브리핑에서 “트럼프 대통령이 2025 경주 아시아·태평양경제협력체(APEC) CEO 서밋에서 연설한 뒤 30일 시 주석과 양자 회담을 한다”고 밝혔다. 이날 공개된 트럼프 대통령의 아시아 순방 일정에 따르면 트럼프 대통령은 말레이시아, 일본을 거쳐 29일 한국에 방문한다.
미·중 정상 회담은 APEC 기간 가장 큰 이벤트로 꼽힌다. 이 회담은 중국의 희토류 수출 통제 이후 트럼프 대통령이 중국산 제품에 기존 관세에 더해 100% 추가 관세를 부과하겠다고 발표한 이후 성사됐다.
트럼프 대통령은 지난 22일 백악관에서 취재진과 만나 시 주석과의 회담에 관해 “기대하고 있다. 뭔가 해결될 것으로 본다”고 말했다. 그는 이번 양자 회담이 “꽤 긴 회의”가 될 것이며 “많은 의문과 불확실한 점을 풀어갈 수 있을 것”이라고 했다.
관세·희토류·미국산 대두·소프트웨어 수출입 통제 등 통상 이슈와 핵 군축, 양안 관계 등 안보 이슈가 주요 의제가 될 것으로 보인다.
트럼프 대통령과 시 주석의 만남은 2019년 일본 오사카에서 열린 주요 20개국 정상회의 이후 6년만이다.