양주학교폭력변호사 [속보] KT, 원격상담서비스 해킹 정황 두 달 전부터 알고 있었다 > 자유게시판

소통공간

양주학교폭력변호사 [속보] KT, 원격상담서비스 해킹 정황 두 달 전부터 알고 있었다

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-09-28
348 회

양주학교폭력변호사 KT가 원격상담서비스 서버 해킹 의심 정황을 두 달 전에 확인했던 것으로 나타났다.
국회 과학기술정보방송통신위원회가 24일 개최한 KT·롯데카드의 무단 소액결제 및 해킹 사태 청문회에서 KT 측은 “원격상담서비스 서버 의심 정황을 7월22일 보고받았다”고 밝혔다.
KT의 서버 해킹 의혹은 지난 8월 해킹전문 매체 ‘프랙’의 보도로 시작됐다. ‘프랙’은 화이트해커의 제보를 토대로 북한 해커 그룹으로 알려진 ‘김수키’가 KT, LG유플러스와 한국 주요 정부기관에 지속적으로 해킹 공격을 가했다고 보도했다. ‘프랙’에 따르면 KT의 경우 원격상담시스템에 사용된 인증서와 개인키가 ‘김수키 서버’에서 발견됐다.
KT 측은 그간 해킹 의혹은 전면 부인해오다가 지난 18일에서야 “외부 업체 조사에서 해킹 침해 흔적 4건과 정황 2건이 발견됐다”며 한국인터넷진흥원에 신고했다.
KT 측은 이날 과학기술정보방송통신위원회 소속 한민수 의원(더불어민주당)이 “(용역업체가 KT에 7월9일 보고한 내용을 보면) 원격상담서비스 서버 의심 정황 1종이 포함돼 있다”고 하자 “7월22일 중간보고를 받았다”고 말했다.
내부적으로는 해킹 의심 보고를 받고도 두 달간 전면 부인해 온 것이다. 한 의원이 “의심 정황을 보고받고도 사고가 벌어지기까지 아무 조치도 안 했느냐”고 질문하자, KT 측은 “의심 정황 한 건이 미사용 계정에 대한 존재였다”고 말했다.
프랙이 제기한 해킹 의혹과 무단 소액결제 사건은 별건이나, 두 사건이 연계돼 있을 가능성이 있다. 불법 초소형 기지국(펨토셀)만으로는 ARS 인증을 뚫을 수 없는 만큼 개인정보를 확보하기 위한 별도의 서버 해킹이 이뤄졌을 것이란 관측이 나오고 있다.
한미약품이 식욕을 억제하면서 근육 성장까지 돕는 ‘신개념 비만치료제’ 작용 기전을 과학적으로 규명했다. 현재 출시된 비만치료제는 식욕억제 기능만 있어 이 치료제가 비만치료 시장의 ‘게임체인저’가 될 수 있을지 관심이 쏠린다.
한미약품은 지난 15~19일 오스트리아 빈에서 열린 ‘제61회 유럽당뇨병학회’에서 이 같은 내용을 포함한 차세대 비만치료 삼중작용제(HM15275)와 신개념 비만치료제(HM17321), 경구용 비만치료제(HM101460) 등 비만 신약 3개의 비임상 결과 6건을 발표했다고 23일 밝혔다. 이 치료제들은 한미약품이 비만치료 시장을 공략하기 위해 진행하는 ‘H.O.P 프로젝트’ 핵심 신약이다.
기존 비만치료제는 지방과 함께 근육 손실도 동반할 수 있다. 체중 감량 방식이 음식물 섭취에 반응하는 호르몬(GLP-1) 작용을 모방해 식욕을 억제하는 것이기 때문이다. 반면 신개념 비만치료제는 스트레스 호르몬 일종인 CRF2수용체 반응을 겨냥해 식욕은 억제하면서 근세포 기원인 위성세포 분열과 분화를 촉진해 근성장을 유도한다.
한미약품은 이날 차세대 비만치료 삼중작용제에 대한 연구 결과도 발표했다. 갈색 지방 조직은 백색 지방과 달리 열을 생성해 에너지를 소모하는 기능을 하는데, 이 삼중작용제는 지방 조직의 갈색화를 촉진해 에너지 대사를 높인다.
지난해 발표된 동물 실험 결과 한미약품 삼중작용제는 약 40%의 체중 감량 효과를 보이기도 했다. 비만치료제인 일라이 릴리 ‘젭바운드’(성분명 티르제파타이드)는 동물 실험에서 약 25% 수준의 체중 감량 효과를 보인 바 있다.
최인영 한미약품 연구·개발(R&D)센터장은 “비만 신약 H.O.P 프로젝트는 6개 파이프라인으로 구축돼 현재 시판되는 약물의 한계를 보완하고 새로운 치료 패러다임을 제시하는 종합적 솔루션”이라고 말했다.
“국가정보자원관리원 대전센터가 화재나 지진 등으로 한꺼번에 소실될 경우, 실시간 백업된 자료로 3시간 이내 복구할 수 있도록 구축되어 있다는 말씀을 드립니다.”(2022년 10월19일, 강동석 전 행정안전부 국가정보자원관리원장)
3년 전의 호언장담이 무색해졌다. 지난 26일 국가전산망 심장부인 국가정보자원관리원(국정자원)에서 발생한 화재로 정부 전산시스템 647개가 이틀째 ‘먹통’이다. 그중 436개는 정부24·국민비서·인터넷우체국 등 국민이 이용하는 인터넷망 서비스다. 범정부 업무시스템인 ‘온나라시스템’도 멈춰섰다.
국정자원의 전산망은 왜 맥없이 마비됐을까. 3년 전 정부 스스로 발표했던 것과는 다르게 ‘이중화’가 제대로 이루어지지 않았기 때문이라는 지적이 나온다.
이중화란 유사사태를 대비해 물리적으로 분리된 곳에 똑같은 시스템을 구축해 놓는 것을 말한다. 시스템에 문제가 생기더라도 ‘쌍둥이’ 예비시스템으로 전환돼 서비스의 연속성을 담보할 수 있다.
28일 업계에 따르면, 화재 피해를 입은 전산망은 외부에서 접근할 수 없는 ‘프라이빗 클라우드’(G-클라우드) 환경에 해당한다. 이 경우 ‘이중화’는 서버와 클라우드 플랫폼 양 갈래로 이루어져야 하지만, 정부는 서버 백업에만 치중했던 것으로 보인다.
국정자원은 전날 브리핑에서 광주·대구 분원등의 백업 시스템과 관련해 “스토리지나 데이터 백업 전용 형태로만 마련된 경우가 있어 모든 시스템을 즉시 전환하기는 어렵다”고 설명했다.
서비스 중단을 최소화하는 복구 체계는 ‘사업 방향’만 잡은 상태였다. 이재용 국가정보관리원장은 이날 “(과거 2023년) 행정전산 장애 이후에 액티브 스탠바이 형태의 재해복구시스템이 아니라 액티브-액티브 형식의 재해복구시스템을 개발하기로 하고 지난해 컨설팅에 이어 올해 시범사업을 하고 있다”며 “앞으로 우리가 미래에 어떤 식으로 시스템을 구축할까에 대한 얘기를 하며 방향성만 잡은 상태”라고 밝혔다.