폰테크 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려 > 자유게시판

소통공간

폰테크 KT 해킹 사태, 끝이 안 보인다… 작년엔 신고 없이 ‘백신’만 돌려

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-11-09
21 회

폰테크 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 확인됐다. 감염된 서버에는 일부 고객 정보가 저장돼 있었지만, 유출 여부는 아직 확인되지 않았다. ‘무단 소액결제’로 시작된 KT 해킹 사태가 한층 심각한 국면으로 접어들고 있다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과에 따르면 KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 의해 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 고객정보 유출 통로로 이용됐던 악성코드다. 당시 공격자들은 홈가입자서버(HSS) 데이터베이스(DB)에 BPF 도어를 심어 2300만여명의 SK텔레콤 고객 유심 인증키 등 주요 개인정보를 대량 탈취할 수 있었다.
KT의 경우에도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다. 최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”며 “(개인정보 유출 여부 확인을 위해서는) 보고 내용을 토대로 포렌식과 자료 분석을 해봐야 한다”고 말했다. BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 드러났다. 최 조사단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했음을 의미한다. 신고 누락은 물론 원본 증거 훼손 정황까지 드러나며 ‘해킹 은폐’ 비판을 피하기 어려울 것으로 보인다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계 기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다. KT는 지난 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 바 있다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 제품 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
조사단은 또 불법 펨토셀을 장악한 자가 단말기와 코어망(이동통신 핵심 서버망)을 오가는 문자 등 통신데이터 암호를 해제할 수 있었던 사실도 확인했다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로 공개하고, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 설명했다.
KT는 이날 입장문을 내고 “조사단의 중간 조사 결과를 엄중하게 받아들인다”며 “지난해 악성코드 침해 사실 인지 후 정부에 신고하지 않았던 것을 비롯해 각종 지연 신고에 대해 송구하다”고 밝혔다.
윤석열 전 대통령의 지난해 12·3 불법계엄 이틀 뒤 미국 백악관과 도널드 트럼프 당시 대통령 당선인에게 계엄의 정당성을 설명해달라고 요청하는 공문이 조태열 당시 외교부 장관 명의로 주미대사에게 전달됐다는 주장이 나왔다. 해당 공문에는 계엄이 “헌법의 테두리 내에서 정치적 시위를 한 것”이고, 윤 전 대통령이 “기독교적 가치관에 입각해 대한민국을 운영해왔다”는 설명이 담겼다.
김영배 더불어민주당 의원은 6일 국회 운영위원회의 대통령비서실 국정감사에서 “(윤석열 정부가) 제2의 내란을 획책하지 않았는가 하는 유력한 근거로 본다”며 이같이 주장했다. 강훈식 대통령비서실장도 ‘이런 내용을 보고받았느냐’는 김 의원 질문에 “네”라고 답했다.
김 의원의 국정감사 발언과 페이스북 게시물을 종합하면 지난해 12월5일 외교부는 이충면 당시 대통령실 외교비서관의 지시를 받아 외교부 장관 명의로 주미대사에게 ‘국내 정세 관련 입장’이란 공문을 발송했다. 공문은 ‘설명 요지’와 ‘추가 설명 요지’로 구성됐다. 당시는 조태열 외교부 장관, 조현동 주미대사였다.
백악관 측에 전달하는 설명 요지에는 ‘국회는 22건의 정부 관료 탄핵소추를 발의하고 판사를 겁박하고 검사를 탄핵해 사법 업무를 마비시켰다’ ‘윤 대통령은 더는 방치할 수 없다는 신념에 따라 헌법의 테두리 내에서 정치적 시위를 한 것이고 헌법 규정에 따라 비상계엄 선포 및 해제 조치를 취했다’ ‘윤 대통령은 평소 자유민주주의에 대한 확고한 신념과 기독교적 가치관에 따라 종북 좌파 및 반미주의에 대항하고자 하는 입장을 견지하고 있다’ 등의 내용이 담겼다고 김 의원은 전했다.
트럼프 당시 당선인에게 전달하는 추가 설명 요지에는 ‘미국의 신정부와도 이런 입장에 기초해 관계를 맺어 나가겠다’ ‘윤 대통령은 국가 운영에 관한 트럼프 당선인의 철학을 지지하는바 자유민주주의에 대한 신념과 기독교적 가치관에 입각해 대한민국을 운영하려 노력해왔다’ 등이 있었다고 김 의원은 밝혔다.
김 의원은 페이스북에 “외교부는 해당 문서를 바로 3급 비밀문서로 지정, 윤석열 탄핵을 가정해 이러한 사실을 은폐하려 했다”고 적었다. 김 의원은 국감에선 “(미 측의) 답변도 왔다고 한다”면서도 내용은 공개하지 않았다. 김 의원은 “장관 이름으로 이걸 보내고 장관을 움직일 수 있는 자가 누구겠느냐. (공문의) 결재 라인을 보니 김태효(당시 국가안보실 1차장), 신원식(당시 국가안보실장)까지 돼 있다”며 “김태효가 지시한 것 같다”고 말했다.
김 의원은 “(지난해) 12월4일 새벽 국회가 계엄을 해제했음에도 대통령실과 외교부가 공문으로 미국 정부, 신정부에까지도 보냈다는 건 명백하게 내란을 지속하겠다고 하는 것 이외에 뭐겠느냐”고 했다. 강 비서실장은 “그것(해당 공문)과 관련된 별도 조직이 필요하다면 발족하는 것도 검토하겠다”고 답했다.
미국 민주당이 지난 4일(현지시간) 치러진 뉴욕시장과 버지니아·뉴저지 주지사 선거 등에서 압승을 거두면서 내년 11월 중간선거를 앞둔 민주당 내에서 당의 방향에 관한 격론이 벌어질 것으로 전망된다. 특히 민주사회주의자를 자처하는 조란 맘다니 뉴욕시장 당선인의 진보적인 의제를 당이 어디까지 채택할 것인지가 쟁점이 될 것으로 보인다.
켄 마틴 민주당 전국위원회 위원장은 5일 “민주당이 돌아왔다. 중간선거를 앞두고 추진력을 얻고 있다”고 말했다. 전날 민주당은 시장·주지사뿐만 아니라 조지아주 공공서비스위원회, 펜실베이니아주 대법원·교육위원회와 카운티 판사 선거 등 각급 선거를 휩쓸었다.
민주당의 주요 지지 기반이었지만 지난해 대선에서 도널드 트럼프 대통령에게 투표했던 유색인종들도 돌아왔다. 월스트리트저널에 따르면 맘다니 당선인은 흑인이 다수인 지역에서 약 30%포인트, 히스패닉이 다수인 지역에서 20%포인트 이상 앤드루 쿠오모 무소속 후보를 앞질렀다. 또 AP통신은 마이키 셰릴 뉴저지 주지사 당선인이 흑인 유권자 90%, 아시아계 80%의 지지를 받았다고 보도했다. 애비게일 스팬버거 버지니아 주지사 당선인도 흑인·히스패닉·아시아계에서 높은 득표율을 기록했다.
하지만 이번 선거에서 민주당 후보들의 선전은 민주당에 대한 지지보다는 반트럼프 정서에 기반하고 있다는 분석도 나온다. 뉴욕타임스는 “스팬버거 당선인과 셰릴 당선인이 매우 좋은 성적을 거뒀지만 그들의 선거 운동이 당의 문제에 관한 해결책을 제시했는지는 명확하지 않다”며 “트럼프 대통령을 상대로 선거 운동을 벌였을 뿐 당이 갈구해온 것을 찾지는 못했다”고 짚었다. ABC방송은 “민주당이 내년까지 추진력을 유지하기 위해서는 임대료 안정 공약과 반트럼프 메시지 이상의 것이 필요하다”고 했다.
AP는 맘다니 당선인의 노선에 대해 민주당이 어떤 태도를 취할 것인지가 내년 중간선거뿐 아니라 2028년 대선에도 영향을 미칠 것이라고 내다봤다. 미 진보 정치를 상징하는 버니 샌더스 상원의원(무소속)은 전날 선거 이후 기자회견에서 “민주당이 분열돼 있다는 것은 비밀이 아니다”라면서 민주당이 성공하고 싶다면 맘다니 당선인의 모델을 따라야 한다고 말했다. 반면 중간선거 캠페인 전략을 수립하는 수전 델 베네 하원의원(민주)은 맘다니 당선인의 성공을 평가해달라는 기자 질문을 받자 그의 이름을 언급하는 것조차 피했다고 AP는 전했다.