용인소년법전문변호사 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다” > 자유게시판

소통공간

용인소년법전문변호사 홍범식 LG유플러스 대표 “당국에 해킹 피해 신고하겠다”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-26
3 회

용인소년법전문변호사 LG유플러스가 서버 해킹을 인정하지 않다가 입장을 바꿔 당국에 피해 사실을 신고하겠다고 밝혔다.
홍범식 LG유플러스 대표는 21일 국회 과학기술정보방송통신위원회 정보통신기술(ICT) 분야 공공기관 국정감사에서 이해민 조국혁신당 의원이 “한국인터넷진흥원(KISA)에 신고하겠느냐”고 묻자 “신고하겠다”고 답했다.
홍 대표는 “사이버 침해 사실을 확인한 이후에 신고하는 것으로 이해하고 있었는데, 여러 혼란과 오해가 발생해 조금 더 적극적으로 검토하겠다”고 설명했다.
앞서 해킹 전문 매체 ‘프랙’은 지난 8월 KT뿐만 아니라 LG유플러스도 서버 해킹 정황이 있다고 보도했지만, LG유플러스는 그동안 “침해 사실이 확인되지 않았다”며 당국에 신고하지 않고 있었다.
이날 이 의원은 “‘정보는 유출됐으나 침해 정황은 없다’는 LG유플러스의 설명은 ‘도둑이 들어 집 밖에서 물건이 발견됐는데 들어온 흔적이 없다’는 말과 같다”라고 비판하며 LG유플러스 서버의 취약점을 집중 추궁했다.
이 의원이 LG유플러스로부터 제출받은 자료에 따르면, LG유플러스가 운용하던 계정권한관리시스템(APPM) 솔루션에서 다수의 보안 취약점이 확인됐다. 해당 시스템은 모바일 접속 시 특정 숫자 입력과 메모리값 변조만으로 2차 인증 단계를 우회해 접근이 가능했고, 관리자 페이지에 별도 인증 없이 접근할 수 있는 백도어도 발견됐다. 또한 소스코드 내에 비밀번호와 암호화 키 등이 평문으로 포함돼 있는 것으로 조사됐다.
이 의원은 “비밀번호를 암호화하지 않고 소스코드에 노출한 것은 금고 밖에 비밀번호를 적어 붙여놓은 것과 같다”며 “심각한 보안 불감증”이라고 지적했다. 그는 이어 “여덟 가지 취약점 중 단 하나만 있어도 치명적인데, 이 정도면 해커를 위한 레드카펫을 깔아둔 수준”이라며 “동일 솔루션을 사용하는 다수 기업으로 피해가 확산될 우려가 크므로 과기정통부와 KISA는 민관합동조사단 수준의 전수조사에 즉시 착수해야 한다”고 촉구했다.
또한 이 의원은 LG유플러스의 증거 관리 문제도 제기했다. LG유플러스는 정부의 사실확인 요청에 따라 포렌식용 이미지 파일을 제출했으나 일부 서버를 폐기하고 재설치한 정황이 확인돼, 제출된 이미지 파일이 ‘폐기 전’ 상황을 제대로 반영하고 있는지 의문이 제기되고 있다. 이 의원은 “시스템 재설치로 포렌식 증거가 훼손됐을 가능성에 대해 수사 의뢰 수준의 정밀조사가 필요하다”고 말했다.
다카이치 사나에 신임 일본 총리가 첫 소신표명 연설에서 “한국은 중요한 이웃 나라”라며 “정상 간 대화를 통해 관계 강화를 모색하겠다”고 말했다.
다카이치 총리는 24일 일본 국회 중의원에서 열린 첫 소신표명 연설에서 “‘자유롭고 개방된 인도 태평양’ 구상을 외교의 주축으로 삼고, 이에 기반해 기본적 가치를 공유하는 우방국과의 연대를 강화하겠다”며 이같이 밝혔다.
다카이치 총리는 미국과의 동맹을 강조했다. 그는 “일·미 동맹은 일본 외교와 안보 정책의 근간”이라며 “도널드 트럼프 미국 대통령을 직접 만나 정상 간 신뢰 관계를 구축하면서 일·미 관계를 한층 더 높은 수준으로 끌어올리겠다”고 밝혔다. 이어 미국과의 동맹 관계에 기반해 “일·미·한, 일·미·필리핀, 일·미·호주·인도 등 다자 안보 협의체도 발전 시켜 가겠다”고 했다.
다카이치 총리는 오는 28일 아시아 순방 일정으로 일본을 방문하는 트럼프 대통령과 정상회담을 가질 예정이다. 이재명 대통령과는 경주 아시아·태평양경제협력체(APEC) 기간 정상회담을 할 가능성이 있다. 대통령실은 이날 “일본과도 양자 정상회담을 모색하고 있다”며 일정을 조율 중이라고 밝혔다.
다카이치 총리는 방위비 증액 목표도 2025년까지 앞당겨 달성하겠다고 밝혔다. 그는 “국내총생산(GDP) 2%에 달하는 방위비 지출 목표를 2년 앞당겨 달성하기 위해 노력하겠다”며 “중국, 북한, 러시아 등 주변국들의 군사 활동이 심각한 우려 사항이 되고 있다”고 말했다.
다카이치 총리는 지난 21일 취임 직후부터 방위비 및 방위력 증대 의지를 보여왔다. 취임 이튿날인 지난 22일에는 3대 안보 문서(국가안전보장전략·국가방위전략·방위력정비계획)의 조기 개정을 지시했다. 해당 문서에는 주요 무기 계획뿐 아니라 2027년 방위비를 GDP 대비 2% 수준으로 증액하는 목표가 명시돼 있다.
이날 일본 요미우리신문은 일본 정부가 정보 수집·분석 활동의 사령탑이 될 국가정보국 창설을 검토하고 있다고 보도했다.