전주 효자동 코오롱하늘채 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐 > 자유게시판

소통공간

전주 효자동 코오롱하늘채 KT, 작년 서버 43대 해킹당해…신고 없이 백신만 돌리고 은폐

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-11-10
19 회

전주 효자동 코오롱하늘채 KT가 지난해 악성코드로 서버가 대량 감염된 사실을 파악하고도 이를 당국에 신고하지 않은 채 숨긴 것으로 드러났다. 감염된 서버에는 일부 고객정보가 저장돼 있었지만, 유출 여부는 확인되지 않았다.
과학기술정보통신부와 한국인터넷진흥원(KISA)을 주축으로 KT 해킹 사고를 조사 중인 민관합동조사단은 6일 정부서울청사에서 이 같은 내용이 담긴 중간 조사 결과를 발표했다.
조사 결과, KT는 지난해 3~7월 ‘BPF 도어(Door)’라는 악성코드에 서버 43대가 감염되는 해킹 사고를 겪고도 이를 당국에 보고하지 않았다. BPF 도어는 SK텔레콤 해킹 사태 당시 2300만여명의 고객정보 유출 통로로 이용됐던 악성코드다.
KT도 BPF 도어에 감염된 서버에 고객 이름, 전화번호, e메일 주소, 단말기 식별번호(IMEI) 등이 저장돼 있었다. 다만 이 같은 정보가 유출됐는지는 추가 조사가 필요한 상황이다.
최우혁 조사단장(과기정통부 네트워크정책실장)은 “(해당 사실을) 포렌식 과정에서 최근 인지했고 KT에 자료를 요청해 보고받았다”고 말했다.
또한 BPF 도어에 감염됐던 서버는 펨토셀(불법 초소형 기지국)과 관련이 있어, 무단 소액결제 사태와의 연관성도 추가 조사가 이뤄질 것으로 보인다.
KT가 해킹을 숨기려 한 정황은 ‘백신 흔적’ 때문에 들통났다. 최 단장은 “포렌식 과정에서 BPF 도어 관련 백신을 돌린 흔적을 발견했다”고 전했다. 백신 프로그램을 실행했다는 것은 KT가 악성코드 감염 사실을 인지하고 당국에 신고하는 대신 자체 대응했다는 뜻이다.
조사단은 엄중 대처를 예고했다. 최 단장은 “해당 사안을 엄중히 보고 있으며, 관계기관에 합당한 조치를 요청할 계획”이라고 밝혔다.
KT의 ‘해킹 은폐’는 이번이 처음은 아니다. 앞서 KT는 KISA로부터 원격상담시스템 서버 해킹 의혹을 통보받은 뒤, 공식적으로는 이를 부인하면서도 내부적으로 해당 서버를 폐기한 의혹을 받고 있다.
KT는 9월18일에야 뒤늦게 해킹 사실을 인정하고 신고했다. 조사단은 서버 폐기 시점 허위 제출과 백업 로그 지연 제출 등에 조사 방해 고의성이 있다고 판단해 지난달 2일 KT를 수사 의뢰한 상태다.
조사단은 이날 불법 펨토셀이 KT 통신망에서 정상 작동한 원인 분석 결과도 함께 내놨다. KT에 납품된 모든 펨토셀은 동일한 인증서를 사용하고 있었고, 이를 복사하면 불법 펨토셀도 KT 통신망에 접속이 가능했다. KT는 펨토셀 고유번호와 설치 지역정보 등이 자사 망에 등록된 정보인지 여부도 검증하지 않고 있었다.
과기정통부는 “민관합동조사단의 최종 조사 결과가 나오는 대로, 펨토셀 관리 부실과 해킹 은폐 관련 사실을 토대로 법률 검토를 거쳐 위약금 면제 사유에 해당하는지 여부를 발표할 계획”이라고 밝혔다.
정부가 2035년까지 국가 온실가스 감축 목표치를 2018년 배출량의 ‘50~60%’ 또는 ‘53~60%’로 제시했다. 지구 기온 상승폭을 산업화 이전 대비 1.5도 이하로 억제한다는 파리협정 목표를 달성하기에는 부족한 것으로 평가된다. | 관련기사 3면
기후에너지환경부는 6일 국회에서 2035 국가 온실가스 감축 목표(NDC) 종합 공청회를 열고 2018년 온실가스 배출량의 최소 50% 또는 53%에서 최대 60%까지 감축하겠다고 밝혔다. 정부는 그간 논의된 안들과 달리 ‘범위’로 목표치를 제시했다. 김성환 기후부 장관은 “시민사회는 전 지구적인 책임과 미래세대에 대한 의무를 강조하면서 최소한 61% 이상, 의욕적으로는 65%까지 온실가스 배출량을 감축해야 한다고 했지만, 산업계는 48% 감축도 현실적으로 어렵다고 호소한다”며 “그 결과 2035년 국가 온실가스 감축 목표는 단일한 목표치가 아닌 범위 형태로 제시하게 됐다”고 했다.
2018년 기준 국내 온실가스 총배출량은 7억4230만tCO2eq(이산화탄소 환산톤)로 하한선인 50% 감축을 달성하려면 3억7100만t을 줄여야 한다. 감축 목표가 60%라면 4억4500만t을 감축해야 한다. 감축 목표치가 범위로 제시된 상황에서, 실제 감축 수준은 하한선에 수렴할 가능성이 높다.
‘플랜1.5’의 최창민 변호사는 “국가가 NDC를 달성했는지에 대한 판단은 결국 하한인 50% 또는 53%를 기준으로 하게 될 것”이라며 “정부가 대국민 공개 논의를 시작하며 제시한 네 가지 안 중에서 최악과 차악의 선택지만 남겨 국민에게 선택을 강요하는 셈”이라고 했다.